The AI cybersecurity arms race is on
AI agents are automating parts of cyberattacks with less human involvement, including vulnerability scanning and troubleshooting.
← Thèmes
💻
Développement
Langages, frameworks, outils et pratiques de développement logiciel.
546 articles
S’abonner (RSS)220 million traveler records exposed in Vietnam-linked APIS leak
An exposed Vietnam-linked APIS database contained 220.8 million passenger and crew records, including passport and flight data.
Projet Zenith : Microsoft drague les développeurs IA avec un Windows 11 prémâché
Microsoft’s Project Zenith delivers a ready-to-code Windows 11 experience for developers, with powerful local AI and built-in tools.
Asahi Linux now supports M3-series Macs
The Asahi Linux project has announced that support for Apple's M3-series chips has been added t [...]
2026 Cloud Security Index: How Risk Differs Across AWS, Azure, and Google Cloud
Intruder analyzed 3,000 organizations, finding exposed services in 76% of AWS accounts versus 8% on Google Cloud.
Unpatched Magento and Adobe Commerce Zero-Day Exploited to Backdoor Online Stores
Adobe has released an emergency fix for CVE-2026-75650, an actively exploited max-severity zero-day vulnerability dubbed StyleSmuggler, that impacts multiple versions of Magento and Adobe Commerce.
Linux s'envole et le moteur Ecosia ne veut pas louper le coche
Le moteur de recherche qui plante des arbres offre enfin un navigateur aux utilisateurs de Linux. Derrière le geste sympathique, une manœuvre plus politique : bâtir, avec le Français Qwant, une alternative européenne crédible face à Google.
OpenAI's rogue agents were caught communicating via public wikis
Thousands of agents reportedly used a public German wiki as shared memory, showing how network restrictions can fail to contain what autonomous systems do with external services.
Microsoft met fin au streaming illimité sur Xbox Cloud Gaming
Microsoft décide encore une fois de changer les avantages du Xbox Game Pass, avec une réduction des coûts du cloud gaming en tête.
Audacity 4.0 released
L’éditeur audio multiplateforme et open source Audacity était connu pour son interface très « old school ». Les développeurs ne voulaient manifestement…
Google Releases Chrome Update to Patch Actively Exploited V8 Zero-Day
Google has updated the Chrome browser to address an actively exploited high-severity zero-day flaw in the V8 engine and 11 other vulnerabilities.
GPT‑6 Astra
Un ingénieur d'OpenAI affirme que GPT-6 Astra a terminé « I'm Not a Robot », le jeu de captchas de neal.fun. Soit une machine qui réussit haut la main un t
Nvidia is buying Hugging Face for almost $13 billion
L'opération doit apporter davantage de ressources techniques à la plateforme, dont Nvidia assure vouloir préserver l'ouverture aux différents...
Researcher Releases FalconFlank PoC Showing Privilege Escalation in CrowdStrike Falcon
A security researcher known as Chaotic Eclipse has released FalconFlank, a proof-of-concept zero-day that escalates privileges on fully patched Windows machines running CrowdStrike Falcon. The researcher — who also uses the aliases Nightmare-Eclipse, MSNightmare, and INFINITE...
Google releases Gemini 3.8 Flash, its third Flash model in six weeks
Google has introduced Gemini 3.8 Flash, available to developers today, and Gemini 3.8 Flash Cyber, reserved for vetted security teams.
Debian ne dit pas non à l’IA et divise la communauté
Debian a voté pour autoriser l'usage d'outils d'IA dans ses contributions, sans obligation de déclaration. Une décision qui provoque la colère d'une partie de la communauté.
Attackers Steal METR API Key and Consume AI Credits Worth About $600,000
In one attack, threat actors stole an API key that ultimately led to the consumption of $600,000 in public AI model credits for the security nonprofit.
SecNumCloud : le cloud public d'OVHcloud et l'IaaS de Numspot obtiennent la qualification
La journée de mardi est chargée pour le cloud dit souverain français, puisqu'après OVHcloud, c'est au tour de Numspot d'annoncer sa qualification SecNumCloud, pour son offre d'infrastructure cloud IaaS.
9.5 Million Impacted by Aesto Health Data Breach
The healthcare data company Aesto informed federal regulators this week that more than 9.5 million people had sensitive information leaked during a cyberattack last December.
Attackers Exploit Critical Langflow and Rails Flaws in Credential-Probing and C2 Activity
Hackers are exploiting a critical Langflow flaw that lets unauthenticated attackers remotely execute Python code on vulnerable systems.
Nightmare Eclipse Drops ‘HardBreacher’ Kaspersky Product Exploit
Chaotic Eclipse released HardBreacher, a PoC exploit for a Kaspersky Endpoint Security privilege escalation flaw.
Introducing Adaptive Intelligence: Undermining the economics of every bot attack
L'entreprise américaine de cybersécurité Cloudflare lance Adaptive Intelligence, un moteur de détection qui réapprend en continu pour rendre chaque cyberattaque automatisée plus coûteuse que rentable. Avec l'ambition d'inverser le rapport de force face aux bots malveillants.
TerminalFix campaign deploys a reverse tunnel through multistage intrusion
The ClickFix-style campaign features a sophisticated, multistage attack chain that includes reverse tunnels into victim organizations' networks.
Lidl va investir jusqu’à 5,6 milliards d’euros dans un immense data center en Allemagne
Schwarz Digits, la filiale numérique de Lidl, investit jusqu'à 5,6 milliards d'euros dans un data center en Allemagne pour bâtir une alternative européenne au cloud américain.