Squidbleed (CVE-2026-47729) est une faille d'une seule ligne qui laissait tout utilisateur d'un proxy Squid partagé lire les requêtes HTTP en clair des autres, avec mots de passe et jetons de session. Elle est restée 29 ans dans les configurations par défaut, et c'est une IA qui l'a trouvée, pas un audit humain.
Un nouvel outil d'attaque nommé Avalon cherche vos serveurs de sauvegarde et efface les clichés instantanés de Windows avant que son rançongiciel CrownX ne chiffre quoi que ce soit. Il est resté invisible quatre mois en contournant neuf produits de sécurité.
CVE-2026-46242, Bad Epoll, permet à tout utilisateur local de devenir root sur les serveurs Linux 6.4+ et Android avec 99 pour cent de fiabilité. Ce que doivent faire les exploitants de parcs Linux.
Sept failles FatFs, dont six non corrigées, embarquées dans caméras, drones, distributeurs et portefeuilles crypto via ESP-IDF, STM32Cube et Zephyr. Pourquoi auditer la nomenclature de vos appareils.
Le 1er juillet, la CISA a ajouté la faille SharePoint CVE-2026-45659 à sa liste des vulnérabilités exploitées. Microsoft la jugeait peu susceptible d'être attaquée. Le correctif existe depuis mai, et sous NIS2 le compte à rebours est le vôtre.
Une campagne de password spraying a lancé 81 millions de tentatives de connexion contre Microsoft 365 en deux semaines et a contourné l'authentification multifacteur - pas avec un nouvel exploit, mais en abusant d'une ancienne voie de connexion qui saute le MFA.
Microsoft a avancé de quatre ans, à 2029, son échéance quantique. La raison n'est pas les futurs ordinateurs quantiques, mais les données volées aujourd'hui.
Deux failles critiques dans Cursor notées 9.8 laissent une page web piégée prendre la machine d'un développeur. Ce que DuneSlide change pour les dirigeants.
Le rapport Black Kite 2026 montre qu'une seule brèche fournisseur a causé plus de la moitié des victimes de tiers. Avec NIS2 et DORA, la responsabilité est la vôtre.
L'échelle Cyber Jailbreak Severity d'Anthropic fait de la sécurité de l'IA un critère d'achat et d'audit, comme CVSS l'a fait pour les failles logicielles.
Google et le FBI ont démantelé NetNut, un réseau proxy d'au moins 2 millions d'appareils domestiques utilisé par 316 groupes hostiles en une semaine. Pourquoi la réputation IP est morte et vos appareils sont le nouveau périmètre.
Les États-Unis ont levé les contrôles à l'exportation sur Claude Fable 5 après 19 jours. Anthropic a racheté l'accès avec un classifieur réentraîné et une échelle de gravité des jailbreaks façon CVSS. Ce que cela signifie pour les opérateurs.
Page 4 / 6
Une note réfléchie sur l'infrastructure, la gouvernance et la mesure, presque chaque matin. Sans théorie.