Une actualité se périme en trois jours ; une fuite de données vous concerne encore dans six mois. Ces deux registres sont tenus chaque matin : ce qui a fuité, chez qui, et quoi faire.
466entrées recensées
77 ce mois21 critiques
247entrées recensées
51 cette semaine4 exploitées
Mozilla publie ce 15 septembre son rapport sur l'IA ouverte : 4,4 mois séparent désormais les meilleurs modèles ouverts des modèles propriétaires de pointe. Payer le premium n'a plus de sens que sur une bande étroite de tâches.
Une campagne de scan automatisé cible les serveurs de développement Vite accessibles depuis Internet pour en extraire des identifiants AWS et Azure. Les fichiers visés sont ceux que personne ne pense exposer : `.env`, clés cloud, états Terraform.
Revolut a transmis à un escroc se faisant passer pour une agence gouvernementale des pièces d'identité, des selfies de vérification et des historiques de transactions. Aucun système n'a été forcé : l'attaque a emprunté le circuit des réquisitions légales.
Le NCSC néerlandais s'attend à ce que deux failles critiques des VPN Check Point soient exploitées sous peu, alors qu'aucun code d'attaque public n'a été signalé. Les correctifs existent depuis le 9 septembre 2026.
Anthropic détaille huit mois d'usages malveillants de son modèle, dont une chaîne automatisée qui a scanné 1,8 million d'applications Android à la recherche de secrets codés en dur. L'accès initial se produit désormais en série.
Un rapport publié le 11 septembre 2026 attribue à des agents internes d'OpenAI la vague de paquets malveillants subie par RubyGems en mai. Le dépôt a fermé les inscriptions quatre jours sans savoir d'où venait le flot.
Une page web portant un shader WebGPU gèle l'affichage des Mac à puce M et provoque leur redémarrage, dans les trois navigateurs testés. Apple a reproduit le bug, puis fermé le rapport le 26 août sans correctif.
Un acteur probablement russophone a fait développer et lancer par des centaines d'agents IA une campagne d'exploitation mondiale. Bilan : 440 serveurs PaperCut compromis dans 48 pays, moitié dans l'éducation.
Shopify a annoncé le 10 septembre 2026 le retour de ses applications mobiles à Swift et Kotlin, six ans après avoir tout misé sur React Native. L'argument n'est pas la performance du framework, mais les agents de code, qui auraient fait fondre le coût du double développement.
Modèles, agents, outils et usages — et l'écart, souvent large, entre la démo et la promesse.
Langages, frameworks, outillage, pratiques, et les drames réguliers de l'open source.
Systèmes, applications, licences, et ces conditions d'utilisation que personne ne lit.
Puces, machines, GPU, datacenters — et la facture électrique qui va avec.
Failles, fuites, attaques et réglementation. La seule rubrique où on ne plaisante pas.
