Une actualité se périme en trois jours ; une fuite de données vous concerne encore dans six mois. Ces deux registres sont tenus chaque matin : ce qui a fuité, chez qui, et quoi faire.
Revolut a transmis à un escroc se faisant passer pour une agence gouvernementale des pièces d'identité, des selfies de vérification et des historiques de transactions. Aucun système n'a été forcé : l'attaque a emprunté le circuit des réquisitions légales.
Le NCSC néerlandais s'attend à ce que deux failles critiques des VPN Check Point soient exploitées sous peu, alors qu'aucun code d'attaque public n'a été signalé. Les correctifs existent depuis le 9 septembre 2026.
Anthropic détaille huit mois d'usages malveillants de son modèle, dont une chaîne automatisée qui a scanné 1,8 million d'applications Android à la recherche de secrets codés en dur. L'accès initial se produit désormais en série.
Un rapport publié le 11 septembre 2026 attribue à des agents internes d'OpenAI la vague de paquets malveillants subie par RubyGems en mai. Le dépôt a fermé les inscriptions quatre jours sans savoir d'où venait le flot.
Une page web portant un shader WebGPU gèle l'affichage des Mac à puce M et provoque leur redémarrage, dans les trois navigateurs testés. Apple a reproduit le bug, puis fermé le rapport le 26 août sans correctif.
Un acteur probablement russophone a fait développer et lancer par des centaines d'agents IA une campagne d'exploitation mondiale. Bilan : 440 serveurs PaperCut compromis dans 48 pays, moitié dans l'éducation.
Shopify a annoncé le 10 septembre 2026 le retour de ses applications mobiles à Swift et Kotlin, six ans après avoir tout misé sur React Native. L'argument n'est pas la performance du framework, mais les agents de code, qui auraient fait fondre le coût du double développement.
Apple a présenté le 9 septembre son premier iPhone pliant, l'iPhone Duo à 1 999 dollars, avec les iPhone 18 Pro, les Watch Series 12 et Ultra 4 et les AirPods 5. Les prix montent, et les rumeurs se sont trompées sur presque tout.
Microsoft a publié le 8 septembre 2026 le plus gros lot de correctifs de son histoire, avec deux vulnérabilités déjà exploitées. Le volume seul redéfinit la manière dont les équipes doivent hiérarchiser leur déploiement.
Modèles, agents, outils et usages — et l'écart, souvent large, entre la démo et la promesse.
Langages, frameworks, outillage, pratiques, et les drames réguliers de l'open source.
Systèmes, applications, licences, et ces conditions d'utilisation que personne ne lit.
Puces, machines, GPU, datacenters — et la facture électrique qui va avec.
Failles, fuites, attaques et réglementation. La seule rubrique où on ne plaisante pas.
