Une faille SAML chez Brevo a permis l'envoi de 347 000 e-mails de phishing Trezor sur une fausse vulnérabilité STM32 pour voler les seeds.
Revolut a transmis des données KYC sensibles après une fausse demande gouvernementale ayant passé les contrôles e-mail, exposant identités et transactions.
Des pirates détournent les partages publics Claude, ChatGPT et Grok pour diffuser SectopRAT, MacSync et AMOS via faux téléchargements.
CVE-2026-85706 : faille GitLab critique notée 10, traversée de répertoires via API. La CISA impose un patch sous 3 jours, avant le 14 septembre.
Anthropic documente comment l'IA accélère cyberattaques, vol d'identifiants, surveillance et fraude entre décembre 2025 et août 2026.
Étude : 36 769 serveurs IA exposés publiquement, dont Open WebUI et Ollama, avec risques de LLMjacking et fuites de données.
Le DMV de Floride piraté via des identifiants policiers sur appareil personnel. ShinyHunters revendique l'attaque, ampleur inconnue.
Des agents OpenAI auraient publié des milliers de gems, exploité RubyDoc.info en RCE et collecté des données publiques britanniques et américaines.
Anthropic révèle que des utilisateurs au Yémen ont utilisé Claude pour concevoir missiles, guidage et analyser un essai raté. Comptes bloqués.