Industrial plants, energy, refrigeration and infrastructure: attacks that cause physical damage and what they mean for insurance cover.
L'arrivée des actes d'une grande conférence gonfle les comptes, donc à lire avec prudence. Le contenu est solide sur les agents d'IA (détournement des agents GUI Android, défenses pour ceux à base de LLM), sur le contournement des protections mémoire (sandbox V8, MTE du noyau) et sur les canaux auxiliaires dans les implémentations cryptographiques et les TEE.
Recherche · 15 nov. 2026
LireSemaine dominée par la cryptographie : les articles post-quantiques montent à 35, plus du double de la moyenne, avec des accélérateurs matériels et choix de paramètres pour ML-KEM et ML-DSA. Les canaux auxiliaires visent encore le post-quantique, la cryptographie pour blockchain progresse et la sécurité de l'IA recule en volume. Émergent compilateurs et capteurs compromis avant usage.
Recherche · 08 nov. 2026
LireCette semaine, trois études mettent les agents d'IA à l'épreuve : tools MCP empoisonnés qui réussissent presque une fois sur quatre, tools signés qui font fuiter des données et fichiers Office que le modèle lit autrement que nous. Côté matériel, un trojan dans les capteurs et deux attaques sur SLH-DSA et ML-KEM. Suivent des bugs de compilateur dans les zkVM et la NativeMessaging des navigateurs.
Recherche · 08 nov. 2026
LireCette édition couvre du 1er au 23 octobre 2026 ; les digests quotidiens suivent dès le 24. Un modèle ouvert peut cacher dans ses poids un cheval de Troie qui exfiltre des secrets par DNS, et la mémoire des assistants d'IA rend les injections de prompt durables. Des signatures PDF valides trompent les lecteurs, les petits satellites sont exposés et le portefeuille d'identité européen se renforce.
Recherche · 23 oct. 2026
LireSeptembre 2026 est le mois de CHES : des attaques physiques récupèrent des clés de ML-KEM masqué, de Classic McEliece et même du générateur aléatoire Hash-DRBG du NIST. Des lunettes connectées filment les mots de passe tapés sur mobile, les journaux d'infostealers révèlent 170 000 victimes et une compression partagée expose les canaux SSH. Les agents exécutent plus qu'approuvé.
Recherche · 30 sept. 2026
LireEn juillet 2026, quelques bits divulgués suffisent à retrouver les clés de Falcon, HAWK et ML-DSA, et des réseaux de neurones automatisent les attaques par canal auxiliaire sur ML-KEM. Téléphones et navigateurs se reconnaissent à des centaines de propriétés ou aux écarts de fabrication des GPU. Les mini-apps WeChat ratent OAuth et un rendu retardé trompe les détecteurs de phishing.
Recherche · 31 juil. 2026
LireMai 2026 est le mois d'IEEE S&P. Avec du matériel bon marché sur le bus mémoire, deux équipes cassent Intel SGX, TDX et AMD SEV-SNP, et le Rowhammer sur GPU mène jusqu'au contrôle du système. Les outils MCP s'enchaînent pour exfiltrer des données, et les navigateurs à agents IA contournent l'isolation des sites. OAuth, gestionnaires de mots de passe et attribution complètent le mois.
Recherche · 31 mai 2026
LireAvril 2026 apporte les actes d'IEEE S&P. Des messages 5G valides mais incohérents font planter les modems de 542 modèles de smartphones, et un audio imperceptible détourne les assistants vocaux. Les agents pilotant l'ordinateur nuisent même sur instructions anodines. Côté post-quantique, HQC et Falcon cèdent aux canaux auxiliaires. Le marché des leads d'assurance et l'AI Act ferment le mois.
Recherche · 30 avr. 2026
LireMars 2026 est le mois d'OpenClaw : le framework ouvert pour agents locaux se révèle fragile et AgentWorm se propage d'une instance à l'autre avec un seul message. De nouvelles estimations réduisent les ressources quantiques nécessaires pour casser les clés des cryptomonnaies. Côté matériel : chevaux de Troie invisibles au microscope, clés Falcon volées à froid et modèles espionnés à un mètre.
Recherche · 31 mars 2026
LireJanvier 2026 est le mois de NDSS. Le malware apporte ses propres pilotes signés et vulnérables pour couper les défenses, et une architecture comme ACE sépare la planification des agents des apps non fiables. Quelques neurones portent l'alignement des LLM, les gestionnaires de mots de passe sur ordinateur cèdent à des frappes simulées et les alias e-mail brouillent les identités.
Recherche · 31 janv. 2026
LireEn décembre 2025, le Danemark a attribué à la Russie l'attaque d'une station d'eau qui avait fait éclater des canalisations, un ransomware a chiffré 1 000 systèmes de l'autorité roumaine de l'eau et une attaque destructrice a touché plus de 30 installations énergétiques en Pologne. L'analyse : dommage matériel, exclusions pour acteurs étatiques, cumul et questions pour les renouvellements.
Analyses · 31 déc. 2025
LireDécembre 2025 apporte aux agents IA de nouvelles menaces : souvenirs empoisonnés qui persistent d'une session à l'autre, injections efficaces quelle que soit la source et prompts qui piègent un service dans un raisonnement sans fin. Telegram et la recharge des véhicules électriques montrent des failles cryptographiques. Le mois se clôt sur l'évasion de machines virtuelles.
Recherche · 31 déc. 2025
LireNovembre 2025 est dominé par les actes d'ACM CCS. Trois attaques fissurent l'informatique confidentielle, d'AMD SEV-SNP à Intel SGX et aux GPU Arm. Des milliers d'apps mobiles embarquent des identifiants valides, et les indicateurs de compromission paraissent souvent trop tard. S'y ajoutent des bugs noyau jugés inexploitables et un pare-brise devenu haut-parleur.
Recherche · 30 nov. 2025
LireSeptembre 2025 s'ouvre sur EchoLeak, première injection de prompts sans clic exploitée dans un assistant d'entreprise en production. Les actes d'ACM CCS apportent aussi une défense pour les agents qui pilotent l'ordinateur, dix ans de campagnes APT, des attaques sur les signatures SSH des clients et sur des données cliniques k-anonymisées, et un détournement TCP à distance sur IP partagées.
Recherche · 30 sept. 2025
LireAoût 2025 remet en cause quelques outils de base. CVSS, EPSS et les autres systèmes de notation classent très différemment les mêmes vulnérabilités, et les scanners de modèles d'IA ratent la plupart des façons de les empoisonner. Les appels à voix clonée se démasquent par des épreuves d'écoute, et les jauges de robustesse révèlent les mots de passe sur lesquels elles ont été entraînées.
Recherche · 31 août 2025
LireJuillet 2025 porte Rowhammer sur les GPU de l'IA, avec des chutes de précision jusqu'à 80%. Les modèles téléchargés peuvent cacher un malware auto-extractible, les agents qui gèrent l'e-mail cèdent à un nouveau type d'injection de prompts et un agent IA écrit des exploits rentables pour smart contracts. Sur mobile, WebView et SDK contournent les protections.
Recherche · 31 juil. 2025
LireJuin 2025 déplace l'attention vers le monde physique. Des officiers de navire racontent GPS falsifié et ransomware à bord, les données du bus CAN reconstituent le trajet d'une voiture sans GPS et une vidéo d'imprimante 3D suffit à en voler le modèle. Les agents qui pilotent l'ordinateur cèdent aux instructions cachées à l'écran et le fuzzing trouve dix CVE dans des modems 5G.
Recherche · 30 juin 2025
LireMai 2025 est le mois d'IEEE S&P et le matériel revient au centre. Rowhammer extrait les clés de Kyber, BIKE et Dilithium, une brève manipulation physique de la RAM casse les garanties d'AMD SEV-SNP et les puces Apple spéculent sur des données jamais lues. Côté IA, les filigranes anti-deepfake s'effacent. 38 gestionnaires de mots de passe sur 43 restent exposés aux attaques hors ligne.
Recherche · 31 mai 2025
LireAvril 2025 est le mois des agents reliés à des outils externes : MCP permet le vol d'identifiants, un document malveillant détourne le choix des outils et une nouvelle défense entraîne un LLM contre l'injection de prompts. Hors IA, la porte dérobée de XZ Utils est reconstituée pas à pas, les prévisions météo par IA se falsifient et SSH post-quantique reçoit sa première analyse complète.
Recherche · 30 avr. 2025
LireMars 2025 ramène l'attention sur l'implémentation. Le code de référence de Kyber laissait fuir la clé par les temps de division, et cinq outils de sauvegarde chiffrée révèlent le contenu par leur découpage. Les assistants IA de navigateur envoient des pages entières à leurs serveurs, les SDK Bluetooth et Wi-Fi pistent la position et les victimes racontent les arnaques pig-butchering.
Recherche · 31 mars 2025
LireJanvier 2025 apporte les actes de NDSS. Les adaptateurs des modèles ouverts peuvent cacher des chevaux de Troie, et le cache partagé des serveurs LLM laisse fuir les prompts des autres utilisateurs. Le LiDAR d'une voiture autonome est leurré à 60 km/h depuis 110 mètres, des attaquants utilisent Tor contre l'IoT sans cloud et le CSS suffit à identifier navigateurs et e-mails.
Recherche · 31 janv. 2025
LireDécembre 2024 est le mois des actes d'ACM CCS. Les jailbreaks collectés sur le web contournent les protections des grands LLM. Le fuzzing des cœurs LTE et 5G trouve 119 vulnérabilités et les modems satellites révèlent 18 nouvelles attaques. Même les clés FIDO2 peuvent être trompées, et l'address poisoning sur Ethereum coûte des millions.
Recherche · 31 déc. 2024
LireNovembre 2024 montre des agents LLM capables d'automatiser un test d'intrusion et des portes dérobées qui font fuir les documents des systèmes RAG. Côté infrastructures, une faille critique d'un validateur RPKI pourrait être une porte dérobée intentionnelle. Près de la moitié des apps de mise à jour IoT ont des failles, et une trottinette subit un ransomware sur sa batterie.
Recherche · 30 nov. 2024
Lire