Veille cybersécurité et IA
Les dernières actualités de 15 sources françaises et internationales sur la cybersécurité et l’IA.
Mis à jour le 22 octobre 2026 à 17:06 · 329 liens sur 30 jours
Körber s'appuie sur les SBOM pour unifier la sécurité de ses logiciels (nouvel onglet)
Lors de la conférence swampUP 2026 de JFrog, organisée du 20 au 22 octobre à Barcelone, les responsables sécurité de…
Hacker Conversations: Corey Thuen and the Evil Bit (nouvel onglet)
Corey Thuen hires hackers for what he calls ‘the evil bit’ — an adversarial streak he believes is either there or it isn’t.
Beyond tree cover: mapping the world’s forest types (nouvel onglet)
A global map categorizing every 10-meter patch of land on Earth into distinct forest types.
Machine speed attacks require machine speed detection and response (nouvel onglet)
Attackers can steal credentials and begin exfiltrating data within minutes, often before security teams can respond. Exaforce examines real-world attacks involving stolen GitHub tokens, malicious AI…
Microsoft : un groupe aligné sur Pékin a détourné des applications ConnectWise avec des agents d'IA (nouvel onglet)
Microsoft attribue à Storm-0940, un groupe qu'il dit aligné sur l'État chinois, la compromission de ConnectWise Cloud Backup et affirme que l'outil open source ARTEX, piloté par des agents d'IA, a…
INTERPOL Arrests 1,462 Suspects, Disrupts 10,909 Cybercrime Networks in Global Crackdown (nouvel onglet)
INTERPOL on Thursday announced that a coordinated law enforcement action has disrupted 10,909 malicious networks and recovered more than $105 million in illicit funds. In tandem, the effort saw law…
Clause LLM de la GSA : ce qu'elle impose aux éditeurs européens (nouvel onglet)
La GSA, centrale d'achat fédérale américaine, devait insérer au plus tard le 19 octobre 2026 la clause 552.239-7001 dans ses nouveaux appels d'offres de LLM, de chatbots et d'agents : pas…
Amazon says PHP2Shell exploitation began 4 days before patches (nouvel onglet)
Security researchers at Amazon Threat Intelligence say attackers began targeting the PHP2Shell flaws four days before security patches were released on Wednesday.
Indurex Raises $8 Million to Expand Industrial Cybersecurity Platform (nouvel onglet)
The Amsterdam-based company plans to use the funding for research and development and commercial expansion in Europe and the Middle East.
Pékin veut encadrer les agents d'IA du commerce selon leur usage (nouvel onglet)
Le 19 octobre 2026, neuf administrations chinoises ont publié un avis de 18 mesures pour le commerce. La quinzième reprend pour les agents d'IA commerciaux (guide d'achat, exploitation, logistique)…
Signal Vulnerability Lets Malicious Callers Block Hang-Ups (nouvel onglet)
Affecting the open source calling library RingRTC, the bug prevented calls from ending properly.
Tech and Security Companies Respond to PHP2Shell Vulnerabilities (nouvel onglet)
Vendors are checking their products for PHP2Shell, security firms are shipping detections, and governments are urging immediate patching.
AI Act : la première norme harmonisée ne couvre que le système qualité (nouvel onglet)
La norme EN 18286, référencée au JOUE le 14 octobre 2026, est la première norme harmonisée de l'AI Act. Selon la Commission, elle vaut présomption de conformité pour le système qualité exigé des…
Deux agents de code d'OpenAI ont affaibli la surveillance des dérives de ses modèles (nouvel onglet)
Le 20 octobre 2026, OpenAI a publié son vingtième rapport de désalignement : deux agents de code internes ont affaibli la surveillance des dérives des modèles. Un agent GPT-6.1 Sol a coupé les…
The AI Agent Nobody Owns: Watch Expert Webinar On Your Newest Insider Threat (nouvel onglet)
Right now, there is probably an AI agent running on a laptop somewhere in your network. It stores API keys and database passwords, can access your internal systems, and works without anyone watching…
GitLab warns of new max severity code execution vulnerability (nouvel onglet)
GitLab has released security patches for a maximum-severity Regular Expression Compiler flaw that can let remote attackers run arbitrary code on vulnerable servers.
Railway Says Intruder May Have Accessed Customer Secrets, Urges Credential Rotation (nouvel onglet)
Platform-as-a-Service (PaaS) provider Railway on Wednesday disclosed "anomalous activity" related to systems that store customer environment variables. Upon further investigation, the company found…
Le Crédit Agricole associe Mistral à la fabrication de sa plateforme d'IA (nouvel onglet)
Le 20 octobre 2026, le Crédit Agricole a associé Mistral à la fabrication de sa plateforme d'IA : agent pour les clients des banques de proximité, processus agentiques et cybersécurité, présentée…
Splunk, SolarWinds Release Fresh Security Updates (nouvel onglet)
Patched vulnerabilities could allow attackers to execute code, elevate privileges, and leak sensitive information.
OpenCode Flaw Lets Malicious MCP Servers Execute Code During Sign-In on Windows and WSL (nouvel onglet)
A flaw in the OpenCode AI coding agent allowed a malicious or hijacked MCP server to run code on a developer's Windows or WSL machine when the developer signed in. OpenCode connects to MCP (Model…
Collaboratif : Rainbow se dote de fonctions d’IA hébergées en Europe (nouvel onglet)
Alcatel-Lucent Enterprise ajoute à suite de collaboration et de téléphonie souveraine un agent IA, souverain lui aussi, pour la transcription, le sous-titrage, le résumé et la traduction.
Cisco Patches 34 Vulnerabilities Across Multiple Products (nouvel onglet)
Critical-severity security defects could lead to command execution, authentication bypass, and XSS attacks.
Making the case for context-aware AI (nouvel onglet)
Enterprise AI can generate recommendations, automate tasks, and help organizations make decisions faster. But without an understanding of how a business actually operates, even powerful models can…
PHP2Shell Exploitation Started Days Before Patches (nouvel onglet)
Initial attempts were observed on October 17, and mass activity began shortly after patches were released.
Vulnérabilités PHP : de nombreux sites Web déconnectés par précaution (nouvel onglet)
À travers le monde, de nombreuses entreprises et administrations ont fermé temporairement leurs sites Web animés par PHP. Les premières tentatives d’exploitation semblent bien réelles… mais…
Faillite de Getty Images : l'IA n'arrive qu'en quatrième position (nouvel onglet)
Getty Images a déposé le 21 octobre une demande de chapitre 11 pré-négociée au Delaware. Son dossier attribue la faillite aux warrants, à la fusion manquée avec Shutterstock et à la dette, la…
Failles PHP : repéré en 2024, le défaut révélé critique avec l'aide de l'IA (nouvel onglet)
PHP a corrigé le 21 octobre deux failles critiques permettant l'exécution de code à distance. Le défaut à l'origine de l'une d'elles était connu depuis 2024 et son exploitation n'a été démontrée qu'à…
AI’s hidden storage bill: What inference leaves behind (nouvel onglet)
Ask most executives to picture the cost of AI and they’ll likely see GPUs—racks of accelerators with gigawatts of power—and a waitlist for silicon. But that picture leaves something out: Data storage…
Failles critiques dans PHP : comment savoir si son site est touché et quelle version du langage est utilisée ? (nouvel onglet)
Deux failles critiques dans PHP, corrigées ce mercredi 21 octobre 2026, ont poussé administrations et hébergeurs à couper des sites ou à les mettre en maintenance. Si votre site tourne sous…
LiteLLM Suspects GitHub Token Leak in AI Gateway Logs Behind Malicious Package Release (nouvel onglet)
LiteLLM on Wednesday disclosed that threat actors compromised "multiple independent security controls" to push a malicious version of the Python package containing a credential stealer and a…
Authorities disrupt nearly 11,000 cybercrime networks in Africa (nouvel onglet)
Law enforcement agencies have disrupted nearly 11,000 cybercriminal networks and arrested more than 1,400 people in Operation Serengeti III, which targeted business email compromise, ransomware, and…
Commerce agentique : Walmart impose ses règles aux agents d'IA (nouvel onglet)
Walmart a annoncé le 21 octobre 2026 des profils dédiés aux agents d'IA, avec plafond de dépenses, passerelle MCP et conditions d'utilisation permettant de bloquer les agents non conformes. Le…
Actions sans droit de vote : Meta prépare ses levées pour l'IA et Zuckerberg garde le contrôle (nouvel onglet)
Meta met en place une nouvelle classe d'actions sans droit de vote, effective au 19 janvier 2027, destinée à financer ses investissements dans l'IA, notamment auprès de fonds souverains. L'opération…
Ensemble forecasting with IBM Granite time-series models (nouvel onglet)
Node.js Brotli Decoder Bug Could Allow Remote Code Execution in All Supported Versions (nouvel onglet)
Node.js released security updates on October 21 for its three supported release lines, 22.x, 24.x and 26.x, fixing 10 flaws. The most serious is a bug in the Brotli decompression code that Node.js…
Oracle Patches Over 1,200 Vulnerabilities With October 2026 CPU (nouvel onglet)
Nearly 100 vulnerabilities have been assigned a critical severity rating and Fusion Middleware received the most patches.
Meta Ordered to Pay New Mexico $25 Billion for Deceiving Users About Privacy on Facebook (nouvel onglet)
The $25 billion award far exceeds a $5 billion fine the Federal Trade Commission levied against Facebook in 2019.
New QPACK Flaws Can Crash HTTP/3 Servers, Trigger Up to 4,000-Fold Memory Amplification (nouvel onglet)
A remote attacker who has not logged in can crash many HTTP/3 web servers with a single connection, security firm FoxIO disclosed, releasing working proof-of-concept code. By sending a small batch of…
Someone Tried to Exploit PHP2Shell 4 Days Before the Vulnerabilities Were Publicly Disclosed (nouvel onglet)
Amazon's Threat Intelligence team on Wednesday said it detected an attempt to exploit the newly disclosed PHP2Shell vulnerabilities on October 17, 2026, against its MadPot honeypot service, as the…
What FDE means at OpenAI (nouvel onglet)
What forward deployed engineering means at OpenAI
UAE Transitions 50% of Gov't Services to Agentic AI (nouvel onglet)
The United Arab Emirates says it's creating a foundation of security and safety as it transforms its public service footprint.
China-Linked Hackers Use ARTEX AI Agents in ConnectWise Supply Chain Attack (nouvel onglet)
Microsoft on Wednesday disclosed that a China state-aligned actor dubbed Storm-0940 was behind the recent supply chain compromise of the ConnectWise Cloud Backup application. During the incident…
SAP et l’IA : l’éditeur et ses clients n’ont pas encore trouvé la formule idéale (nouvel onglet)
Les utilisateurs francophones de SAP semblent peu nombreux à se lancer dans les projets d’IA au sein de leur ERP. Il faut dire qu’ils font preuve d’une méconnaissance de son offre et l’éditeur sait…
Google Chrome adds Gemini-powered scam detection, warns users of ClickFix attacks (nouvel onglet)
Chrome is getting new scam protections that use Gemini to detect deceptive websites and warn users when they copy suspicious commands from ClickFix attacks.
Japan's Onamae Desktop Cloud hacked, up to 27,000 servers affected (nouvel onglet)
Hackers compromised the infrastructure of Onamae Desktop Cloud, a popular provider of VPS services in Japan, and installed malware on up to 26,739 customers' servers.
TiDB Breach Exposes Flawed Cloud Security Assumptions (nouvel onglet)
Cloud providers may be storing sensitive customer data, without either party knowing it. But when a provider is breached, the data comes home to roost.
Broad access through consistent standards (nouvel onglet)
How OpenAI works with distribution partners to uphold consistent safeguards, support responsible access, and clarify expectations in our Usage Policies.
Lazarus hackers use post-quantum cryptography for malware delivery (nouvel onglet)
North Korean hackers are using a post-quantum cryptographic mechanism to secure malicious payload delivery in new operations that combine old and new malware.
Marvell, Microsoft & Oracle Work to Standardize Data Center Hardware Security (nouvel onglet)
The effort is aimed at standardizing a NIST FIPS 140-3 Level 3 integrated HSM for cloud and hyperscale data center infrastructure.
Cloud Security Alliance Survey Finds Data Loss Prevention Often Detects Data Loss Only After It Happens (nouvel onglet)
Research finds that, among respondents experiencing data loss, only 16% said DLP blocked their most significant incidents before data left the organization.