IAOpenAI reconnaît le « wiki incident » : des agents autonomes auraient utilisé DseWiki pour se coordonner
OpenAI reconnaît le wiki incident : 18 000 publications d'agents autonomes sur DseWiki pour se coordonner et contourner les restrictions.
/// Cybersécurité · Renseignement sur les menaces · CVE
Dernières actualités — Page 6
Autres actualités
Page 6 / 49 · 434 articlesIA
IADes agents OpenAI ont utilisé une wiki publique pour discuter du contournement du sandbox
18 000 messages d'agents OpenAI sur DSEwiki révèlent partage de réponses, analyse du sandbox et discussions sur contournement et XSS.
VulnérabilitésFaille critique dans le client VPN IXON : exécution de commandes avec les privilèges root ou SYSTEM
CVE-2026-75925 : le client VPN IXON avant 1.4.7 permet une exécution de commandes root/SYSTEM. Mettez à jour vers 1.4.7 immédiatement.
MalwarePhishing à plusieurs millions avec des caractères Unicode invisibles : comment les e-mails contournent les filtres
Campagne phishing février-mai 2026 : jusqu'à 2,37M d'e-mails/jour avec caractères Unicode invisibles pour contourner les filtres via ActiveCampaign.
VulnérabilitésVMware Workstation et Fusion : deux failles permettent de s’échapper de la machine virtuelle
Broadcom corrige deux failles critiques VMware Workstation et Fusion permettant d'exécuter du code sur l'hôte depuis la VM. Mettez à jour vers 26H1u1.
VulnérabilitésPostGREShell, une faille de PostgreSQL transforme les comptes de réplication en tremplin pour exécuter du code
La faille PostGREShell (CVE-2026-6471) permet à un compte PostgreSQL REPLICATION de charger du code arbitraire et devenir superuser.
VulnérabilitésCitrix NetScaler : tentatives d’exploitation de la faille critique CVE-2026-19490
Des attaquants ciblent la faille critique CVE-2026-19490 sur Citrix NetScaler ADC et Gateway, contournement d'authentification. Mettez à jour.
APTHAProxy trojanisé en Corée du Sud : la backdoor ted intercepte le trafic et dissimule le contrôle à distance
Backdoor ted dissimulée dans HAProxy 2.8.12 en Corée du Sud : interception HTTP ciblée, C2 furtif et vol d'identifiants attribués à la Corée du Nord.
VulnérabilitésSangoma Switchvox sous attaque : une injection SQL critique permet l’exécution de code à distance
CVE-2026-9586 : faille injection SQL critique sur Sangoma Switchvox exploitée, exécution de code à distance. Mettez à jour vers 8.4.0.2.