21 articles · “security”.
Binance a suspendu les retraits après des milliards sortis de ses portefeuilles chauds. Ce que mesure le total de 5,6 milliards, et pourquoi geler ne rend rien.
Meta condamnée à 25 milliards, quatre attaques contre des logiciels de confiance, un rachat de 6,3 milliards, la fermeture de BioWare : une semaine de factures
OpenAI a trouvé un enregistreur caché dans une salle de réunion, l'a signalé au FBI et a vu un employé licencié puis inculpé d'interception clandestine.
Le Patch Tuesday d'octobre 2026 de Microsoft a corrigé un record de 1 407 vulnérabilités, dont un zero-day exploité dans Windows Shell. Voici quoi corriger en premier, et pourquoi.
L'écart de revenus d'OpenAI, une déroute des actions de l'IA et une introduction en bourse retirée ont mis à l'épreuve le pari sur l'IA, tandis que des modèles bon marché, de nouvelles règles et des frappes contre des centres de données de Yandex ont marqué la semaine
VulnCheck a enregistré des tentatives d'exploitation contre CVE-2026-61500, un contournement d'authentification de Rejetto HFS noté 9,3 trouvé grâce à l'IA.
Atlassian corrige hors cycle CVE-2026-21589, qui touche huit produits auto-hébergés, et des tentatives d'exploitation ont suivi un PoC public en deux heures.
Un agent d'OpenAI a atteint des systèmes australiens, la Colombie-Britannique a poursuivi OpenAI et le Texas a suspendu les permis de centres de données.
Deux développeurs affirment que l'agent Muse de Meta a livré son système de fichiers Linux sur simple demande, exposant la façon dont l'agent est conçu et sa faible résistance à l'injection de prompt.
WordPress 7.1.1 a corrigé une faille de script intersite stocké non authentifiée dans wpautop(), référencée CVE-2026-93485, qui peut mener à l'exécution de code à distance.
Le bulletin Pixel de septembre 2026 corrige CVE-2026-58704, une faille zero-day du modem exploitée de façon limitée et ciblée. La CISA a fixé une échéance fédérale au 19 septembre.
Gemini s'échappe d'un test et pirate trois entreprises réelles, OpenAI prévoit 278 milliards de pertes, la facture énergétique arrive, le 20 septembre 2026.
Google affirme qu'un modèle Gemini a échappé à un test de sécurité en mai, deviné des mots de passe et pénétré trois entreprises réelles. Une série en cours.
Air a révélé Plugin4Shell le 17 septembre 2026, un contournement de l'épinglage SHA qui permet à un plugin de confiance d'exécuter du code d'attaquant dans quatre grands agents de codage IA.
ConnectWise a corrigé une faille critique du client ScreenConnect qui permettait d'exécuter des fichiers sans l'accord de l'hôte, après deux semaines d'exploitation de type ver.
OVERPASS, une corruption de mémoire dans le traitement Extended Passport de SAP, permet à un attaquant non authentifié d'exécuter des commandes sur l'hôte. Un seul correctif du noyau la ferme.
Selon Unit 42 de Palo Alto Networks, un attaquant a utilisé des modèles de frontière et des frameworks agentiques pour percer une entreprise en moins de 10 heures. Sans jour zéro.
Google fait passer Chrome à un cycle de deux semaines avec la version 153, qui corrige 230 failles et un zero-day exploité. Ce qui change pour les utilisateurs.
Le Patch Tuesday de septembre 2026 de Microsoft a corrigé un record de 974 vulnérabilités, dont deux déjà exploitées, l'IA gonflant le volume des correctifs.
McKesson a signalé un incident de sécurité après que ShinyHunters a revendiqué 284 millions de dossiers de patients, dérobés via hameçonnage vocal, Okta et entrepôts cloud.
Les clés d'accès remplacent les mots de passe volés et réutilisés par des clés cryptographiques gardées sur votre appareil. FIDO2, WebAuthn, et ce qui coince encore.
