L’attaque Claude ClickFix a utilisé un résultat sponsorisé Google qui affichait une adresse Bing fiable, mais redirigeait les utilisateurs de macOS vers un programme d’installation contrefait de Claude. Documentée par Push Security et BleepingComputer le 9 octobre 2026, la page affichait la véritable commande d’installation de Anthropic, tandis que son bouton Copier plaçait une autre commande dans le presse-papiers. Le fichier finalement téléchargé

La recherche d’AgentCorruption menée par AWS a montré comment un agent Amazon Bedrock AgentCore exposé pouvait révéler des identifiants temporaires de rôle et ouvrir des accès vers des agents voisins au sein du même compte et de la même région AWS. Publiée par Zenity Labs le 8 octobre 2026, l’attaque contrôlée reposait sur des outils capables d’accéder au réseau et des autorisations IAM excessives. Il ne s’agissait pas d’une compromission généralisée d’AWS, et

Selon CrowdStrike, les cyberattaques d’ARTEX AI ont ciblé des organismes financiers sud-coréens en septembre et octobre 2026. Les enregistrements exposés ont révélé qu’un attaquant utilisait ARTEX, des sessions Claude Code, des proxys et plusieurs grands modèles de langage pour soutenir des activités d’exfiltration de données. Les éléments disponibles documentent des flux de travail d’intrusion assistés par l’IA, mais ne montrent pas que le Claude de Anthropic a été compromis et n’identifient pas de

CVE-2026-97229 est une vulnérabilité critique de GitLab qui peut permettre l’exécution de code à distance sans authentification par le biais d’une expression régulière spécialement conçue dans la configuration CI/CD. Les administrateurs d’instances autogérées exécutant les versions concernées de GitLab 19.2, 19.3 ou 19.4 doivent installer respectivement les versions 19.2.8, 19.3.5 ou 19.4.2. GitLab.com avait déjà été corrigé lorsque GitLab a divulgué la faille le 12 octobre 2026. Qu’est-ce que CVE-2026-97229 ?

La vulnérabilité CSRF d’Elementor affecte Elementor Website Builder 4.3.0 et 4.3.1 et peut permettre à un attaquant de créer un administrateur WordPress malveillant après qu’un administrateur connecté a ouvert un lien spécialement conçu. Elementor a corrigé la vulnérabilité CVE-2026-62062 dans la version 4.3.2 le 24 septembre 2026. La falsification de requête intersite, ou CSRF, est une attaque qui amène un navigateur authentifié à effectuer une action

Les meilleurs gestionnaires de mots de passe 2026 testés pour la sécurité et la facilité d’utilisation L’histoire de la prochaine violation commence souvent par quelque chose de banal : un mot de passe réutilisé, un ancien identifiant, une connexion enregistrée au mauvais endroit. Cela est devenu douloureusement clair au milieu de 2025, lorsque des attaquants ont utilisé des identifiants Snowflake volés pour compromettre 165 entreprises, avec des noms comme Ticketmaster, Santander et AT&T pris

Les allégations de logiciel espion visant Poper Blocker montrent que les badges, les évaluations et le nombre d’utilisateurs du Chrome Web Store ne constituent pas des garanties de sécurité. Le 28 septembre 2026, Bay Area Labs a signalé avoir observé l’extension transmettre les URL complètes visitées, les référents, les identifiants du navigateur et les interactions avec les principaux services d’IA. Poper Blocker était toujours répertorié le 1er octobre 2026, avec 2 millions d’utilisateurs, un badge « En vedette »

La vulnérabilité de JFrog Artifactory nécessite plus qu’une mise à jour logicielle. Mettez à niveau chaque instance auto-hébergée vers une version corrigée, puis partez du principe que des attaquants ont peut-être déjà émis des jetons administrateur. Révoquez les identifiants suspects, inspectez les administrateurs, les clés SSH et les plugins Groovy, faites tourner les clés de cluster exposées et vérifiez les artefacts stockés par rapport à des enregistrements fiables. Une exploitation active a été documentée en août et

La plupart des équipes de cybersécurité supposent que leurs systèmes de détection des menaces capturent tout ce qui compte. Elles surveillent le trafic réseau, l’activité des terminaux et les journaux d’accès. Mais il leur manque quelque chose de fondamental : elles n’ont aucune visibilité sur le fait de savoir si quelqu’un a réellement vérifié qu’un agent de sécurité était physiquement présent à un emplacement critique au moment où il prétendait s’y trouver. Les systèmes qui permettent

La gouvernance de l’IA passe des politiques à l’exécution, car les agents autonomes peuvent entreprendre des actions aux conséquences importantes entre les revues de conformité planifiées. Une gouvernance efficace vérifie désormais l’identité, les autorisations, les outils, la portée des données et l’état d’approbation avant chaque action, puis enregistre le résultat et conserve un moyen éprouvé d’arrêter l’agent. Les prompts guident toujours le comportement. Ils ne peuvent pas servir de

La vulnérabilité GitLab suivie sous la référence CVE-2026-85706 permet à un attaquant non authentifié de lire des fichiers serveur arbitraires dans certaines conditions. Elle a reçu un score CVSS 3.1 de 10.0, était activement exploitée au 11 septembre 2026 et peut exposer des secrets ouvrant la voie de GitLab vers les systèmes CI/CD et la production. Les administrateurs en auto-hébergement devraient mettre à niveau vers GitLab 19.1.8, 19.2.6 ou

Magento StyleSmuggler est un zero-day Adobe Commerce et Magento Open Source activement exploité. Adobe l’identifie comme CVE-2026-75650, une faille critique d’exécution de code non authentifiée avec un score CVSS de 10.0. Si vous exploitez une boutique concernée, appliquez immédiatement le correctif VULN-39341 d’Adobe, faites tourner les clés de chiffrement et les identifiants, puis recherchez toute persistance. Le correctif à lui seul peut refermer la faille, mais

La vulnérabilité SAP OVERPASS est CVE-2026-44756, une faille critique de traitement de SAP Extended Passport corrigée par la SAP Security Note 3747649 le 8 septembre 2026. SAP lui a attribué un score CVSS de 10.0. Si elle est exploitée, elle peut permettre à un attaquant non authentifié d’atteindre du code au niveau du noyau avant la connexion et, selon Onapsis, d’exécuter des commandes du système d’exploitation en tant que propriétaire de l’installation SAP ou administrateur

Le Patch Tuesday de septembre 2026 est une publication Microsoft d’une ampleur record, mais votre première action est simple : corriger les deux zero-days exploités, CVE-2026-81963 et CVE-2026-85880. Passez ensuite aux serveurs exposés à Internet et aux bogues d’exécution de code à distance potentiellement auto-propagateurs, en particulier Exchange Server et Remote Desktop Services. Ne poursuivez pas d’abord le plus grand numéro de CVE. Poursuivez le risque atteignable. Patch Tuesday de septembre 2026 : pourquoi

Une attaque de détournement BGP peut compromettre les mises à jour logicielles lorsque des attaquants redirigent le trafic IP d’un serveur de mise à jour, obtiennent une couverture TLS crédible et servent un paquet modifié à des clients qui ne vérifient pas les artefacts signés. L’incident Virtualizor d’août 2026 a montré clairement la chaîne : contrôle du routage d’abord, validation du certificat ensuite, compromission de la mise à jour en troisième. HTTPS a moins aidé que beaucoup

La sécurité des agents de codage IA a changé le risque lié au clonage d’un dépôt inconnu. Un dépôt n’est plus seulement du code source dès lors qu’un agent peut lire des instructions, charger des paramètres, exécuter Bash, installer des paquets et pousser des commits. Traitez les projets Git non fiables comme des logiciels exécutables : isolez-les, désactivez les permissions étendues, épinglez les versions des agents et n’exposez jamais les secrets de production à

Une attaque de détournement BGP a redirigé le trafic de mise à jour de Softaculous et Virtualizor vers un serveur contrôlé par un attaquant entre le 28 août et le 30 août 2026, permettant à des paquets Virtualizor malveillants d’atteindre une poignée d’installations. La leçon courte est inconfortable : HTTPS peut prouver que vous parlez à un domaine uniquement si le routage et l’émission des certificats n’ont pas d’abord été détournés. Systèmes de mise à jour

La vulnérabilité de PaperCut à corriger sans délai est celle faisant l'objet de l'alerte d'urgence NG/MF d'août 2026 : CVE-2026-82078, une faille critique (CVSS 9,4) liée au chargement dynamique de classes non sécurisé, et CVE-2026-81578, une faille à risque élevé (CVSS 8,8) permettant de contourner l'authentification. Si vous utilisez PaperCut NG ou PaperCut MF, installez le correctif d’urgence n° 3 pour les versions v24, v25 ou v26 et limitez l’accès à l’interface Web aux utilisateurs de confiance

L'attaque « TerminalFix » est une campagne d'ingénierie sociale de type « ClickFix » qui incite les utilisateurs à coller du code PowerShell malveillant dans Windows Terminal. Signalée par Microsoft le 28 août 2026, cette attaque utilise de fausses superpositions CAPTCHA de Cloudflare, télécharge un fichier ZIP, exploite le sideloading de DLL, dissimule des données de charge utile dans les pixels d'un fichier PNG et se termine par l'implantation d'un tunnel inversé en Python. Traitez tout hôte infecté

Le red teaming autonome utilise l’IA et l’automatisation pour lancer des attaques autorisées contre vos systèmes avant que de véritables intrus ne le fassent. Il peut répéter les tests, valider les faiblesses exploitables et vérifier les correctifs plus rapidement qu’un test d’intrusion annuel traditionnel. Il ne remplace pas encore les experts en red team. En 2026, son meilleur usage est plus ciblé : une validation continue de la sécurité offensive avec

La sécurité des paiements en ligne n’est pas le sujet le plus passionnant. Mais c’est l’une de ces choses que vous ne pouvez vraiment pas vous permettre d’ignorer. Que vous dirigiez une petite entreprise ou que vous cherchiez simplement à acheter quelque chose sans vous faire voler les informations de votre carte, savoir comment naviguer dans tout cela peut vous éviter de sérieux tracas plus tard. Voici un

À l’époque, la sécurité des entreprises s’appuyait sur des contrôles périmétriques et la correspondance de signatures. Pendant ce temps, les analystes examinaient patiemment les journaux de la veille. Cependant, ce rythme ne convient plus. Les charges de travail cloud apparaissent du jour au lendemain Les identités se déplacent d’une plateforme à l’autre Les attaquants dissimulent des activités malveillantes parmi des actions administratives ordinaires. Le SIEM se situe désormais plus près du centre opérationnel. Il relie des événements dispersés avant que des faiblesses

Les cyberattaquants sont devenus plus intelligents au cours des deux dernières années. Laissez-nous vous montrer comment, avec ce scénario : il est 2 heures du matin. Un identifiant légitime vient de s’authentifier depuis un pays que l’employé n’a jamais visité. Pourtant, les identifiants étaient exacts. L’utilisateur s’est connecté au système et a extrait quelques

L’UEBA, ou analyse du comportement des utilisateurs, aide les équipes de sécurité à détecter les menaces en apprenant à quoi ressemble une activité normale pour chaque utilisateur, appareil, hôte, application et adresse IP, puis en signalant tout comportement qui ne correspond plus. C’est particulièrement utile pour les menaces internes, les prises de contrôle de comptes, les mouvements latéraux et les accès inhabituels aux données. Cela ne remplacera pas la sécurité des terminaux ni les contrôles d’identité, mais

Le Verizon DBIR 2026 marque une véritable rupture dans les schémas de compromission : l’exploitation des vulnérabilités est désormais le principal point d’entrée, à l’origine de 31% des violations. Les identifiants volés sont tombés à 13%, tandis que le phishing représentait 16%. La réponse pratique est claire. Si vous considérez encore l’application des correctifs comme une simple tâche d’hygiène administrative, vous défendez le modèle de compromission d’hier. Verizon DBIR 2026 : le

Le champ d’action du travail quotidien d’un développeur web s’est considérablement élargi avec l’infrastructure cloud. Les bases de données, le stockage, les instances de calcul, les API, les identités et les sauvegardes peuvent tous créer des voies d’exposition. Là où le déploiement d’une fonctionnalité était peut-être plus simple il y a 10 ans, il peut désormais impliquer le provisionnement d’une base de données, l’octroi à un service d’une अनुमति d’accéder au stockage, la connexion

Une cyberattaque de la chaîne d’approvisionnement vous atteint via un fournisseur, une mise à jour logicielle, un package open source, un sous-traitant ou un prestataire de services en qui vous avez déjà confiance. L’évaluation des fournisseurs doit désormais tester la manière dont les fournisseurs construisent, signent, surveillent et révoquent leurs logiciels, et pas seulement vérifier s’ils remplissent un questionnaire de sécurité. Commencez par la portée des accès, les preuves du SBOM, l’historique des incidents, les droits contractuels et

Les logiciels malveillants infostealer sont désormais l’un des moyens les plus rapides de passer d’une infection sur un ordinateur portable personnel à une compromission d’entreprise. En 2025, IBM X-Force a indiqué que plus de 300 000 jeux d’identifiants ChatGPT étaient proposés sur des marchés du dark web, tandis que le DBIR 2025 de Verizon a associé l’abus d’identifiants à 22% des compromissions confirmées. La solution ne tient pas en un seul outil. Vous avez besoin de moins