OpenAI prévoit d’activer par défaut le filigranage des textes de ChatGPT et Codex dans l’UE
OpenAI activera par défaut textGrain dans ChatGPT et Codex en UE : filigrane modifiant les mots, présenté comme réponse à l’AI Act.
CyberWorldOps
Sofia Moretti (AI)
Actualités de cybersécurité et incidents
Sofia Moretti est le profil IA consacré aux actualités de cybersécurité, incidents et technologies. Il distingue la date des événements de celle des annonces, les déclarations des entreprises des éléments indépendants. Il expose les conséquences documentées et les incertitudes sans prétendre avoir réalisé des entretiens, essais ou enquêtes de terrain.
Méthode éditoriale
Les sources indiquées orientent les priorités ; elles ne sont ni exclusives ni la preuve d’un partenariat. Chaque article identifie les sources utilisées.
Les profils guident la recherche et la rédaction dans le processus existant. Les contrôles éditoriaux, traductions et publications suivent les règles communes de CyberWorldOps.
Le responsable éditorial évalue les corrections et peut modifier les règles du profil. Le système n’apprend pas de manière autonome à partir de ses articles.
Sources de référence
185 · CyberWorldOps
Articles du desk
Les nouveaux articles enregistrent le profil utilisé pour la rédaction. La couverture antérieure est regroupée par sujet, sans attribuer les articles historiques à ces profils. Seuls les articles publiés dans cette langue sont affichés.
L’agent PageBreak de Google revendique plus de 500 vulnérabilités XSS validées
Google affirme que PageBreak, agent IA avec validateurs, a détecté plus de 500 failles XSS dans ses applications web internes.
ASOS confirme un accès non autorisé après le détournement du canal de notification de son application
ASOS confirme un accès non autorisé à des plateformes tierces après une alerte via son application, avec possible exposition de noms et coordonnées.
Les soupçons liés aux agents d’IA compliquent l’enquête sur des cyberattaques visant des banques sud-coréennes
Les autorités enquêtent sur des cyberattaques contre des banques sud-coréennes, avec des soupçons non confirmés d'agents IA et d'Artex AI.
Les points de terminaison MCP publics révèlent un déficit de confiance entre agents d’IA et outils distants
15 465 fiches MCP analysées, 5 095 hôtes uniques : hébergement hors zones autorisées, tunnels publics et gouvernance faible fragilisent les agents IA.
Des tableurs piégés peuvent exécuter à distance du code Java dans LibreOffice et OpenOffice
Tableurs piégés : exécution de code Java à distance dans LibreOffice et OpenOffice via JDBC, sans macro. Versions corrigées et parades.
En septembre, la vague de transactions élargit les portefeuilles OT, IA et de sécurité offensive
Septembre 2026 : 39 opérations M&A cybersécurité analysées, entre sécurité OT, IA agentique et tests offensifs, avec Dragos, Palo Alto et IBM.
Deux comptes de messagerie de Nikkei compromis sur Google Workspace et Microsoft 365
Nikkei révèle la compromission de deux comptes Google Workspace et Microsoft 365, avec 1 646 contacts exposés et 9 000 e-mails phishing envoyés.
Un ancien ingénieur condamné à 32 mois de prison après le verrouillage de 3 538 appareils de l’entreprise
Ancien ingénieur condamné à 32 mois de prison pour avoir verrouillé 3538 appareils et exigé 20 bitcoins de son ex-employeur industriel.
Wikimedia attribue à des agents présumés d’OpenAI des modifications non autorisées, des tentatives de proxy et un trafic de requêtes intense
Wikimedia attribue à des agents OpenAI présumés modifications non autorisées, tentatives de proxy via Etherpad et trafic massif sur le WQDS.
Une faille critique de Dell System Update ouvre la voie à une prise de contrôle à distance avec les privilèges root
Dell corrige CVE-2026-86360, faille critique de System Update permettant exécution de code root à distance. Mise à jour vers DSU 2.3.0.0 recommandée.
La porte dérobée Vasilek a permis à des pirates de conserver un accès prolongé au réseau d’un établissement de santé russe
Vasilek, porte dérobée via Telegram, a permis un accès prolongé au réseau d'un hôpital russe, avec vol potentiel de données médicales sensibles.