Microsoft indique que les mises à jour Windows Server d’octobre 2026 peuvent perturber OWA et le flux Exchange, avec contournement temporaire.
OpenCode signale une intrusion dans l'ancienne Console : des clés IA tierces ont pu être exposées. Utilisateurs notifiés, révocation conseillée.
Selon le chercheur, une faille dans le code WPS Broadcom permettrait à un attaquant à proximité d'exécuter du code sans mot de passe ni interaction.
Anthropic intègre METR avec accès interne pour examiner les risques des modèles avancés, avec publication encadrée et débat sur l'indépendance.
Des attaquants exploitent une injection de commandes dans SiteGuard Server Edition via les statistiques, avec exécution possible en root ou SYSTEM.
RAT Rust piloté via Discord : leurre IMG, PowerShell et loader Nim tentent de placer dbghelp.dll dans Edge, chargement non confirmé.
ConnectWise a suspendu Cloud Backup après un accès non autorisé à ses identités d'application, utilisées pour accéder à des tenants Microsoft 365.
Selon le DOJ, 14 personnes sont accusées d'avoir aidé des informaticiens nord-coréens à obtenir des emplois à distance aux USA via des laptop farms.
Grands sites restreignent les agents IA pour comptes, achats et réservations : Amazon, banques, compagnies aériennes, selon The Verge.