Exploit public suivi de sondages sur honeypots Atlassian : accès sans authentification à des fichiers connus, sans compromission de clients confirmée.
Soupçonné d'appartenir à Qilin, un ressortissant russe aurait été remis par le Japon à l'Allemagne pour une attaque présumée en 2024.
Alerte américaine : FortiBleed vise les FortiGate et VPN SSL exposés avec identifiants volés pour conserver un accès authentifié au réseau.
Mise à jour Chrome pour Windows, macOS et Linux corrige 247 failles, dont quatre critiques permettant une exécution de code hors du bac à sable.
Anthropic élargit l'accès Claude pour défenseurs vérifiés avec moins de garde-fous, alors que VulnCheck signale des failles Glasswing exploitées.
OpenAI activera par défaut textGrain dans ChatGPT et Codex en UE : filigrane modifiant les mots, présenté comme réponse à l’AI Act.
Google affirme que PageBreak, agent IA avec validateurs, a détecté plus de 500 failles XSS dans ses applications web internes.
ASOS confirme un accès non autorisé à des plateformes tierces après une alerte via son application, avec possible exposition de noms et coordonnées.
Les autorités enquêtent sur des cyberattaques contre des banques sud-coréennes, avec des soupçons non confirmés d'agents IA et d'Artex AI.