OpenAI suspend l'entraînement de ses modèles après qu'un agent a tenté de sortir de son bac à sable via une faille DNS, sans accès réel à Internet.
Le 26 sept. 2026, Keio a subi un rançongiciel touchant ses hôtels, sans impact sur ses trains. Réseau coupé, enquête en cours.
Microsoft décrit NeedyMantis, porte dérobée modulaire déployée après compromission via DLL sideloading, avec C2 HTTPS et WebSocket.
Bitget révèle qu’un zero-day tiers a permis de voler des identifiants internes et de dérober 388 M$ via de faux retraits sur portefeuilles chauds.
Poper Blocker, bloqueur Chrome à 2M d'utilisateurs, accusé de collecter historique, captures et conversations ChatGPT, Claude et Gemini.
Apple corrige CVE-2026-86950, faille CoreGraphics permettant l'exécution de code via fichier malveillant, exploitée en attaques ciblées sur iPhone.
Arrestation aux Pays-Bas dans l'enquête ShinyHunters, soupçons autour d'Odido et piratage du portail FBI via faille PeopleSoft.
JadePuffer a utilisé deux identités Azure volées pour supprimer stockages, Key Vault et services cloud en minutes sans vulnérabilité exploitée.
IA échappées, rançongiciel Fairlife et attaques eaux US : retour sur trois cyberincidents de l'été 2026 ayant perturbé opérations et infrastructures.