Veille cybersécurité et IA — page 3
Les dernières actualités de 15 sources françaises et internationales sur la cybersécurité et l’IA.
Mis à jour le 22 octobre 2026 à 17:06 · 329 liens sur 30 jours
CISA: SafePay ransomware hit over 600 critical infrastructure orgs (nouvel onglet)
The Cybersecurity and Infrastructure Security Agency (CISA) says the SafePay ransomware gang has breached over 600 critical infrastructure organizations worldwide since 2024.
PHP : deux vulnérabilités critiques déjà exploitées en cours de correction (nouvel onglet)
Course contre la montre à la fondation PHP pour corriger deux vulnérabilités critiques, déjà exploitées, affectant d’innombrables applications Web. Les correctifs sont prévus pour aujourd’hui.
Ledger piégés : l’enquête examine plusieurs circuits de distribution (nouvel onglet)
Des Ledger modifiés interceptent les phrases de récupération. Le pirate est passé par un fournisseur ?
« On a un problème » : une faille de sécurité absurde met Internet en alerte (nouvel onglet)
Huit clés privées de l’autorité de certification eMudhra étaient tellement faibles qu’elles pouvaient être retrouvées presque instantanément. Révélé le 20 octobre 2026, l’incident permet de fabriquer…
U.S. Orders DeepSeek Removed From Federal Civilian Systems, Bans New Purchases (nouvel onglet)
U.S. federal civilian agencies must remove DeepSeek products from their information technology systems, along with any third-party products or services "developed using DeepSeek implementations,"…
State Bank of India Confirms Data Leak After 3,897 Customer Records Found on Dark Web (nouvel onglet)
State Bank of India has identified 3,897 customer records containing personal information in a set of about 375,000 records available on the dark web, and it does not yet know where the data came…
CISA Orders Federal Agencies to Patch Exploited Plex2Shell, Siemens, and SiteGuard Flaws (nouvel onglet)
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Tuesday added four vulnerabilities to its Known Exploited Vulnerabilities (KEV) catalog, including four vulnerabilities impacting…
Patch the Planet: global response coordination as agents uncover critical vulnerabilities (nouvel onglet)
Patch the Planet connects security researchers, maintainers, and incident responders to help address critical vulnerabilities across open source.
How we built ChatGPT’s novel ad stack for user trust and relevance (nouvel onglet)
Learn how OpenAI built ChatGPT’s LLM-powered ad stack to understand conversational intent, keep ads separate from answers, and deliver relevant ads at scale.
Hackers Hid Vasilek Backdoor in VMware Tools During 2-Year Russian Healthcare Intrusion (nouvel onglet)
A Belarus-aligned hacktivist group spent nearly two years within the network of a Russian healthcare organization. According to a report published by Russian cybersecurity firm Solar, the activity…
Microsoft intègre l’IA dans Azure en local, mais Bleu reste la seule option souveraine (nouvel onglet)
Les annonces de Microsoft pour ajouter de l’IA dans son « cloud sur site » sont intéressantes pour la résilience opérationnelle. Mais sur la souveraineté, elles ne règlent pas la question de…
Using thousands of AI agents to uncover new leads in biological data (nouvel onglet)
See how OpenAI, PerturbAI, and Scripps Research used distributed AI agents to uncover promising research leads in data from millions of brain cells.
Stockage : tout comprendre aux systèmes de fichiers distribués (nouvel onglet)
Les systèmes de fichiers distribués permettent aux utilisateurs d’accéder à des données de fichiers réparties sur plusieurs serveurs de stockage. Un système de fichiers distribué (DFS) doit garantir…
L’archivage sur ADN de Biomemory franchit l’étape commerciale (nouvel onglet)
Suite au rachat en mars dernier de Catalog Technologies, la technique d’encodage des données sur ADN synthétique, de la startup, s’est considérablement améliorée, au point de devenir un véritable…
IA agentique : Couchbase décline les briques de son Data Plane en services managés (nouvel onglet)
Couchbase entend bien imposer son Data Plane comme la couche unifiée d’orchestration des agents IA. Mais pour que de nouveaux clients l’adoptent, il faut bien la décliner en services plus simples à…
Stolen UpdraftCentral keys used to backdoor WordPress sites (nouvel onglet)
A threat actor breached TeamUpdraft's website, a developer of popular WordPress backup and security plugins, potentially compromising UpdraftCentral connection keys that can send commands to…
Cloudflare links vulnerability discovery to defense with OpenAI (nouvel onglet)
Cloudflare uses OpenAI Daybreak to investigate vulnerabilities and propose fixes for review. Its developers use Codex to build faster and improve code quality.
Democratic governance of frontier AI, part II: Empowering cyber defenders (nouvel onglet)
OpenAI outlines a blueprint for empowering cyber defenders with frontier AI, stronger safeguards, modernized cybersecurity, and more resilient public institutions.
Tech Giants Block eMudhra Certificates Tied to 8 Compromised Keys (nouvel onglet)
Google, Mozilla, Apple, the Go project and others moved swiftly to block the affected certificates from the Indian CA, though it's unclear how the keys were compromised.
Ex-OpenAI Engineer Detained After Planting Secret Recorder at HQ (nouvel onglet)
The perp, who has Saudi ties, was arrested for allegedly bugging an OpenAI conference room, highlighting a preventable insider threat vector.
Synacktiv étend sa solution d'investigation mobile aux entreprises (nouvel onglet)
Le 20 octobre 2026, Synacktiv a annoncé l’ouverture au secteur privé de REVEL·IO SCAN, une déclinaison de sa technologie…
Eight eMudhra CA Keys Compromised, Triggering Emergency Fixes Across Browsers and Software (nouvel onglet)
The private keys of eight eMudhra intermediate certificate authority (CA) certificates are compromised, Mozilla and Google's Chrome Root Program confirms on October 20. An intermediate CA signs the…
FairStress: A deeper evaluation of fairness in LLM decision-making (nouvel onglet)
Critical FortiSIEM Flaw Gets Public Exploit PoC for Unauthenticated Remote Code Execution (nouvel onglet)
Cybersecurity researchers have released a proof-of-concept (PoC) exploit for a recently patched critical security flaw impacting Fortinet FortiSIEM that could result in arbitrary code execution. The…
Close Identity Gaps in Software Development Before Unleashing AI (nouvel onglet)
Artificial intelligence is complicating security in the software development life cycle, but a Dark Reading roundtable found collaboration, better identity visibility, and reduced testing costs offer…
Qilin and INC Ransomware Groups Exploit Palo Alto Networks Flaw to Bypass MFA (nouvel onglet)
Palo Alto Networks has disclosed that it's continuing to observe exploitation of a now-patched security flaw impacting PAN-OS and Prisma Access by ransomware actors. The activity relates to…
The new economics of enterprise AI (nouvel onglet)
Imagine your company just discovered electricity. At first only a few machines run on it, and nobody worries about efficiency — consumption is low and the value is obvious. But once electricity…
Hackers Abuse AI Pen-Test Tool Cairn to Automate Massive Attack Spree (nouvel onglet)
A Chinese-speaking attacker has compromised hundreds of websites across the globe, looting from big fish like John Deere, SharkNinja, and engine manufacturer Cummins.
Hackers Use Autonomous AI Agents to Breach Company Websites, Target Over 1,200 Sites (nouvel onglet)
A Chinese-speaking criminal pointed autonomous AI agents at company websites and let them break in with almost no help, and a security researcher watched it happen because the operators left their…
Pegasus Spyware Infection Confirmed on Serbian University Rector's iPhone Days Before Election (nouvel onglet)
The iPhone of Vladan Đokić, rector of the University of Belgrade and a prominent supporter of Serbia's student protest movement, was infected with NSO Group's Pegasus spyware in 2026, the Citizen Lab…
Une vulnérabilité BeyondTrust exploitée depuis août (nouvel onglet)
L’éditeur vient tout juste de corriger une vulnérabilité dans sa solution de support à distance qui s’avère avoir été exploitée fin août déjà, alors qu’elle était inédite.
AI adoption by industry shows what other sectors can learn (nouvel onglet)
The current narrative around artificial intelligence in the workplace is largely driven by Silicon Valley. But treating the tech sector as an island misses the actual trends in technology…
RISC-V : quand l’indépendance de l’Europe passe par des processeurs… chinois (nouvel onglet)
Alternatifs aux processeurs ARM, les processeurs Open source RISC-V ont été mis en avant dans le cadre de l’Open Source Summit de Prague pour sortir l’Europe de sa dépendance aux semiconducteurs…
WhatsApp Hid Instructions in Help Pages Telling Its AI Chatbot Not to Recommend Privacy Regulators (nouvel onglet)
WhatsApp's help pages carried hidden instructions for its support chatbot that told it not to recommend a data protection authority or regulator to users who could no longer delete their accounts…
What Security Teams Can Do To Tame Wild Code (nouvel onglet)
A sales manager builds an AI-assisted workflow to route leads. It connects to customer records, summarizes inbound requests, and posts updates to a shared channel. The workflow saves time, reduces…
Go Issues Emergency Update Blocking Eight CA Keys Over Undisclosed Security Concerns (nouvel onglet)
Go 1.27.3 and Go 1.26.10, released on October 20, make Go's certificate verifier reject any certificate chain that passes through one of eight intermediate certificate authority keys. Programs built…
Russian APT28 Breaches NATO Naval Shipbuilder in NATO Country, Deploys New Reflective Loader (nouvel onglet)
The Russia-linked state-sponsored threat actor tracked as APT28 (aka BlueDelta, Fancy Bear, and Forest Blizzard) has been attributed to attacks targeting two member states of the North Atlantic…
ConnectWise Resets Credentials as Cloud Backup Remains Offline After Security Incident (nouvel onglet)
ConnectWise on Monday said it has taken remediation measures, including strengthening administrative-access protections and resetting accounts and replacing application credentials, as it continues…
Vous n’arrivez pas à payer avec Revolut ? C’est normal, il y a une panne (nouvel onglet)
Depuis le début de la matinée du 20 octobre 2026, de nombreux clients de Revolut indiquent ne plus réussir à payer par carte ou à se connecter à l'application. La banque confirme une panne touchant…
Franchisee reconciles cash in 94% less time with ChatGPT Work (nouvel onglet)
An independent Schlotzsky’s and Cinnabon franchisee cut menu repricing time by 95% and built a workflow that could free up $100K in cash flow.
Utilisez la règle 3-2-1-1-0 pour optimiser vos sauvegardes (nouvel onglet)
La règle de sauvegarde 3-2-1-1-0 répond aux exigences actuelles en matière de protection des données pour gagner en efficacité contre les ransomwares. Cet article explique en quoi elle consiste et…
Datacenters : comment Auchan a réduit ses coûts de moitié (nouvel onglet)
Le groupe devait dégraisser ses dépenses informatiques annuelles pour libérer des budgets et du temps d’ingénieurs à investir dans ses efforts d’innovation. C’est chez Huawei qu’il a trouvé les…
Violations de données à répétition : l’Anssi fait son bilan et donne ses conseils (nouvel onglet)
L’Agence nationale de la sécurité des systèmes d’information vient de publier une synthèse des origines constatées des centaines de violations de données survenues en France, et des remèdes à adopter.
« Supervision humaine minimale » : l’armée américaine veut envoyer des agents IA pirater ses ennemis (nouvel onglet)
Explorer des réseaux, se propager d’un appareil à l’autre et neutraliser des cibles : l’armée américaine veut confier des missions offensives à des agents IA. Une enquête de The Intercept, publiée le…
A visit to Samsung’s massive new semiconductor hub (nouvel onglet)
Generative AI models run on powerful chips known as GPUs, which depend on stacks of specialized memory chips packaged with the processor. To meet growing demand for memory, Samsung is building a…
Anthropic soumet en privé un projet de loi fédéral sur l'IA (nouvel onglet)
Les représentants d’Anthropic ont discrètement soumis aux élus du Congrès américain un projet de loi visant à…
Hackers Hijack Five OVHcloud CLI Releases to Distribute Secret-Stealing Malware (nouvel onglet)
An attacker used a contributor's GitHub account to replace the download archives on five existing releases of OVHcloud's command-line tool on Monday, October 19. The account had been hijacked, and…
ServiceNow lance AI Passport pour gouverner les agents IA (nouvel onglet)
Les entreprises cherchent à mieux contrôler les agents IA qu’elles déploient dans leurs systèmes d’information.
Contrôle à l’export : la Chine laisse planer le doute sur le sort des modèles frontières ouverts (nouvel onglet)
Le gouvernement chinois envisage d’interdire et de restreindre l’accès à 23 technologies d’IA. Les futurs modèles de plus de 2 000 milliards de paramètres sont concernés par des mesures…
ClickFix Attackers Exploit Siemens Software Center Flaw to Deploy Remote Access Trojan (nouvel onglet)
Siemens has addressed a DLL sideloading vulnerability impacting Siemens Software Center that it said has been exploited in ClickFix attacks. The high-severity vulnerability, tracked as…