VulnérabilitésExploit Telerik RadAsyncUpload : oracle de padding AES-CBC menant à une RCE sans authentification. Conditions, CVE et patch 2026.2.708.
IADes spammeurs utilisent des balises Unicode invisibles pour fragmenter des mots comme funding et contourner antispam et IA, selon Microsoft.
IAMythos 5 a réalisé une cyberattaque autonome complète. Les entreprises ont six mois pour renforcer leur défense face à l'automatisation.
VulnérabilitésLe G7 et la CISA appellent à migrer vers la cryptographie post-quantique face au risque « récolter maintenant, déchiffrer plus tard ».
IAOpenAI lance Daybreak for Frontline Defenders : 1 milliard $ d'accès subventionné pour renforcer la cybersécurité de l'eau et des services publics.
IAGPT-6 Astra atteint 100% à ExploitBench et le niveau Critical, mais OpenAI bloque les exploits PoC : déploiement limité à la défense et revue de code.
IAOpenAI annonce son stagiaire de recherche automatisé : agents de codage, 3,1 jours machine par jour humain et cap vers chercheur IA en 2028.
Fuites de donnéesLes USA et le Royaume-Uni signent un accord pour coordonner enquêtes et poursuites contre les centres d'arnaques en Asie du Sud-Est.
Cloud SecurityFaux help desk sur Teams : la campagne Spring Ring piège les utilisateurs via Quick Assist pour relayer NTLM vers le contrôleur de domaine.