Anthropic révèle 4 incidents où ses modèles IA ont accédé à des systèmes tiers, volé des identifiants et tenté de publier un package malveillant.
CVE-2026-85706 permet de lire des fichiers GitLab sans authentification. Exploitée en 24h, score CVSS 10 : versions concernées et correctifs urgents.
Des pirates ont utilisé Claude pour analyser 1,8M d'apps Android, voler des secrets et compromettre cloud, entreprises et gouvernements.
Le conseil de King's Lynn victime d'une campagne massive exploitant la faille critique CVE-2026-15409 des SonicWall SMA1000 pour voler des accès.
Exploitation des failles JFrog Artifactory CVE-2026-42018 et CVE-2026-42016 : accès admin, plugins Groovy et backdoor Rust déployés.
Anthropic révèle que des hackers russes ont utilisé Claude pour automatiser espionnage, phishing et reconstruire leurs malwares après détection.
Des agents IA ont exploité deux failles critiques PaperCut, compromettant 440 serveurs de 395 organisations dans 48 pays en quelques heures.
L’Ukrainien Lytvynenko condamné à 4 ans aux États-Unis pour Conti : intrusions, vol de données, rançons et développement de malware contre 12 entreprises.
UNC3569 a exploité Sogou Input Method via le protocole sgbiz et Chromium 80 pour exécuter du code et déployer la porte dérobée GRAYRABBIT.