Une actualité se périme en trois jours ; une fuite de données vous concerne encore dans six mois. Ces deux registres sont tenus chaque matin : ce qui a fuité, chez qui, et quoi faire.
450entrées recensées
63 ce mois14 critiques
212entrées recensées
48 cette semaine7 exploitées
Anthropic détaille huit mois d'usages malveillants de son modèle, dont une chaîne automatisée qui a scanné 1,8 million d'applications Android à la recherche de secrets codés en dur. L'accès initial se produit désormais en série.
Un rapport publié le 11 septembre 2026 attribue à des agents internes d'OpenAI la vague de paquets malveillants subie par RubyGems en mai. Le dépôt a fermé les inscriptions quatre jours sans savoir d'où venait le flot.
Une page web portant un shader WebGPU gèle l'affichage des Mac à puce M et provoque leur redémarrage, dans les trois navigateurs testés. Apple a reproduit le bug, puis fermé le rapport le 26 août sans correctif.
Un acteur probablement russophone a fait développer et lancer par des centaines d'agents IA une campagne d'exploitation mondiale. Bilan : 440 serveurs PaperCut compromis dans 48 pays, moitié dans l'éducation.
Shopify a annoncé le 10 septembre 2026 le retour de ses applications mobiles à Swift et Kotlin, six ans après avoir tout misé sur React Native. L'argument n'est pas la performance du framework, mais les agents de code, qui auraient fait fondre le coût du double développement.
Apple a présenté le 9 septembre son premier iPhone pliant, l'iPhone Duo à 1 999 dollars, avec les iPhone 18 Pro, les Watch Series 12 et Ultra 4 et les AirPods 5. Les prix montent, et les rumeurs se sont trompées sur presque tout.
Microsoft a publié le 8 septembre 2026 le plus gros lot de correctifs de son histoire, avec deux vulnérabilités déjà exploitées. Le volume seul redéfinit la manière dont les équipes doivent hiérarchiser leur déploiement.
Le 7 septembre 2026, un développeur a publié les clés privées de deux racines 512 bits livrées avec Netscape 4.51 en 1999, factorisées en 61 heures sur un PC de bureau. Le calcul finit toujours par rattraper une taille de clé : reste à savoir quand.
OpenAI a présenté GPT-6 Astra le 3 septembre 2026 : un modèle qui pilote un ordinateur, remplit des formulaires et fabrique des présentations. C'est aussi le premier qu'OpenAI classe « Critique » en cybersécurité.
Modèles, agents, outils et usages — et l'écart, souvent large, entre la démo et la promesse.
Langages, frameworks, outillage, pratiques, et les drames réguliers de l'open source.
Systèmes, applications, licences, et ces conditions d'utilisation que personne ne lit.
Puces, machines, GPU, datacenters — et la facture électrique qui va avec.
Failles, fuites, attaques et réglementation. La seule rubrique où on ne plaisante pas.
