N-able corrige la RCE pré-auth CVE-2026-86218 (CVSS 10.0) dans N-central via Hotfix 4, alors que l'exploitation active reste contradictoire.
Exploit Telerik RadAsyncUpload : oracle de padding AES-CBC menant à une RCE sans authentification. Conditions, CVE et patch 2026.2.708.
Des spammeurs utilisent des balises Unicode invisibles pour fragmenter des mots comme funding et contourner antispam et IA, selon Microsoft.
Mythos 5 a réalisé une cyberattaque autonome complète. Les entreprises ont six mois pour renforcer leur défense face à l'automatisation.
Le G7 et la CISA appellent à migrer vers la cryptographie post-quantique face au risque « récolter maintenant, déchiffrer plus tard ».
OpenAI lance Daybreak for Frontline Defenders : 1 milliard $ d'accès subventionné pour renforcer la cybersécurité de l'eau et des services publics.
GPT-6 Astra atteint 100% à ExploitBench et le niveau Critical, mais OpenAI bloque les exploits PoC : déploiement limité à la défense et revue de code.
OpenAI annonce son stagiaire de recherche automatisé : agents de codage, 3,1 jours machine par jour humain et cap vers chercheur IA en 2028.
Les USA et le Royaume-Uni signent un accord pour coordonner enquêtes et poursuites contre les centres d'arnaques en Asie du Sud-Est.