Une actualité se périme en trois jours ; une fuite de données vous concerne encore dans six mois. Ces deux registres sont tenus chaque matin : ce qui a fuité, chez qui, et quoi faire.
492entrées recensées
97 ce mois29 critiques
277entrées recensées
65 cette semaine7 exploitées
Le Patch Tuesday du 8 septembre 2026 a frôlé le millier de failles corrigées, et cassé au passage le bureau à distance, l'audio USB et l'approbation de domaine. Microsoft a dû publier un correctif hors cycle le 14 septembre.
Le FBI et les agences de cybersécurité américaine, britannique et néerlandaise ont décrit le 16 septembre 2026 CHOSEN BRICK, un logiciel espion Windows visant dissidents, militants et journalistes. Les données volées finissent parfois publiées en ligne.
Mozilla et Mistral ont annoncé le 16 septembre 2026 que Smart Window, l'assistant de navigation de Firefox encore en bêta, tourne sur les modèles français. L'annonce engage la vie privée du navigateur et sort Mistral de son terrain d'entreprise.
Google a annoncé le 15 septembre 2026 deux modèles de dialogue vocal en direct, disponibles immédiatement via son API. Derrière les scores record, un chiffre rappelle où en est vraiment l'agent vocal.
Mozilla publie ce 15 septembre son rapport sur l'IA ouverte : 4,4 mois séparent désormais les meilleurs modèles ouverts des modèles propriétaires de pointe. Payer le premium n'a plus de sens que sur une bande étroite de tâches.
Une campagne de scan automatisé cible les serveurs de développement Vite accessibles depuis Internet pour en extraire des identifiants AWS et Azure. Les fichiers visés sont ceux que personne ne pense exposer : `.env`, clés cloud, états Terraform.
Revolut a transmis à un escroc se faisant passer pour une agence gouvernementale des pièces d'identité, des selfies de vérification et des historiques de transactions. Aucun système n'a été forcé : l'attaque a emprunté le circuit des réquisitions légales.
Le NCSC néerlandais s'attend à ce que deux failles critiques des VPN Check Point soient exploitées sous peu, alors qu'aucun code d'attaque public n'a été signalé. Les correctifs existent depuis le 9 septembre 2026.
Anthropic détaille huit mois d'usages malveillants de son modèle, dont une chaîne automatisée qui a scanné 1,8 million d'applications Android à la recherche de secrets codés en dur. L'accès initial se produit désormais en série.
Modèles, agents, outils et usages — et l'écart, souvent large, entre la démo et la promesse.
Langages, frameworks, outillage, pratiques, et les drames réguliers de l'open source.
Systèmes, applications, licences, et ces conditions d'utilisation que personne ne lit.
Puces, machines, GPU, datacenters — et la facture électrique qui va avec.
Failles, fuites, attaques et réglementation. La seule rubrique où on ne plaisante pas.
