Sécurité des LLM au centre, secrets volés via NVLink et XSS à travers DoH
Semaine dominée par la sécurité des LLM : défenses pour les agents, le fine-tuning et les apps Android qui les intègrent, plus le watermarking du texte généré. Côté matériel, des canaux auxiliaires sur NVLink entre GPU et une attaque Spectre-v2 dans les moteurs JIT. S'y ajoutent une nouvelle XSS via DoH, des défauts du single sign-on mobile et la vérification du ratchet post-quantique de Signal.
Recherche · 15 nov. 2026
LireAgents d'IA détournés, sandboxes mémoire brisées et canaux auxiliaires d'implémentation
L'arrivée des actes d'une grande conférence gonfle les comptes, donc à lire avec prudence. Le contenu est solide sur les agents d'IA (détournement des agents GUI Android, défenses pour ceux à base de LLM), sur le contournement des protections mémoire (sandbox V8, MTE du noyau) et sur les canaux auxiliaires dans les implémentations cryptographiques et les TEE.
Recherche · 15 nov. 2026
LireMicrosoft 365 en panne plus d'une journée : ce que signifie une défaillance non malveillante pour qui porte le risque cyber
Depuis le 12 novembre 2026, une défaillance des serveurs de Microsoft 365 a arrêté Outlook, Exchange Online et d'autres services dans au moins 74 pays, sans signe d'attaque. L'analyse : pourquoi de nombreuses polices cyber ne se déclenchent pas, délai de carence et quantification, le cumul sur le fournisseur unique et des questions pour les renouvellements.
Analyses · 13 nov. 2026
LireCrédit Mutuel Arkéa et la plateforme d'un prestataire : les leçons pour qui porte le risque cyber
Le 4 novembre 2026, Crédit Mutuel Arkéa a annoncé que des attaquants entrés par la plateforme d'un prestataire avaient utilisé le compte de la banque pour transférer plus de 100 millions d'euros, ensuite convertis en cryptomonnaies. L'analyse : la perte de fonds entre police fraude et police cyber, le cumul sur le prestataire, la vitesse de la conversion, les contrôles et des questions pour les renouvellements.
Analyses · 11 nov. 2026
LireAgents d'IA, tools empoisonnés et fichiers trompeurs, fautes contre le post-quantique
Cette semaine, trois études mettent les agents d'IA à l'épreuve : tools MCP empoisonnés qui réussissent presque une fois sur quatre, tools signés qui font fuiter des données et fichiers Office que le modèle lit autrement que nous. Côté matériel, un trojan dans les capteurs et deux attaques sur SLH-DSA et ML-KEM. Suivent des bugs de compilateur dans les zkVM et la NativeMessaging des navigateurs.
Recherche · 08 nov. 2026
LirePolymarket et le script d'un prestataire : ce qu'en retiennent les porteurs de risque cyber
Le 29 octobre 2026, un script de supervision d'un prestataire chargé sur Polymarket a été remplacé et a dérobé environ 2,7 millions de dollars sur plus de 700 comptes. L'analyse : quelle police répond, le cumul sur les scripts tiers, les contrôles et les questions pour les renouvellements.
Analyses · 04 nov. 2026
LireBCE et intelligence artificielle : le plan d'action exigé des banques face aux attaques accélérées
Par sa lettre du 7 juillet 2026, la supervision bancaire de la BCE a demandé aux banques importantes un plan d'action contre les menaces cyber renforcées par l'intelligence artificielle, à remettre avant le 31 octobre. Le CERS a relevé le risque cyber systémique à « grave ». Une lecture côté souscription : ce que demande la BCE, ce qui change pour les polices cyber des établissements financiers et quelles questions apporter aux renouvellements.
Réglementation · 02 nov. 2026
LireDORA : obligations, échéances et ce qui change pour l'assurance cyber dans le secteur financier
Fiche à jour au 1er novembre 2026 sur le règlement (UE) 2022/2554 (DORA) et le décret législatif italien 23/2025 : qui est concerné, gestion du risque TIC, notification des incidents majeurs, prestataires TIC critiques, sanctions et conséquences pour la police cyber des banques, assureurs et intermédiaires.
Réglementation · 02 nov. 2026
LireNIS2 en Italie : obligations, échéances et ce qui change pour l'assurance cyber
Fiche à jour au 1er novembre 2026 sur la directive NIS2 et le décret législatif italien 138/2024 : qui est concerné, obligations de sécurité et de notification, sanctions, responsabilité des organes de direction et conséquences pour la police cyber.
Réglementation · 02 nov. 2026
LireCyber Resilience Act : obligations, échéances et ce qui change pour l'assurance cyber
Fiche à jour au 1er novembre 2026 sur le règlement (UE) 2024/2847 (Cyber Resilience Act) : quels produits sont concernés, signalement des vulnérabilités exploitées en vigueur depuis le 11 septembre 2026, exigences de sécurité à partir du 11 décembre 2027, sanctions et conséquences pour les polices cyber, tech E&O et RC produits.
Réglementation · 02 nov. 2026
LireLe logiciel devient un produit le 9 décembre 2026 : ce qui change pour l'underwriting entre RC professionnelle, RC produits et cyber
Depuis le 9 décembre 2026, le logiciel est un produit au sens de la directive (UE) 2024/2853. Ce qui relève de la RC professionnelle, de la RC produits et du cyber, où les trois garanties se chevauchent ou laissent des vides, et ce qui change dans les questions de souscription.
Réglementation · 01 nov. 2026
LireCEVA Logistics, huit entrepôts arrêtés : la carence de fournisseur passe par la logistique
Le 29 juillet 2026, une attaque contre CEVA Logistics a arrêté au moins huit entrepôts européens, bloquant les marchandises de clients comme Bol, de Bijenkorf et Valve et exposant des données de leurs clients finaux. L'analyse : des marchandises bloquées chez un autre, les données des clients chez le prestataire, le cumul dans la logistique et des questions pour les renouvellements.
Analyses · 31 août 2026
LireHugging Face et l'agent d'IA autonome : quand l'attaquant n'est pas une personne
Le 16 juillet 2026, Hugging Face a annoncé qu'un agent d'IA autonome, entré par un jeu de données malveillant, avait dérobé des identifiants et des données internes avec des milliers d'actions en quelques jours. L'analyse : l'attaquant automatique, la chaîne d'approvisionnement de l'IA, le wording des polices sur l'IA et des questions pour les renouvellements.
Analyses · 31 juil. 2026
LireOracle PeopleSoft, plus de 100 organisations : le schéma MOVEit frappe les universités
Entre le 27 mai et le 9 juin 2026, ShinyHunters a exploité une vulnérabilité inconnue d'Oracle PeopleSoft contre plus de 100 organisations, aux deux tiers des universités, en dérobant des données personnelles y compris sensibles. L'analyse : le schéma MOVEit pour la troisième fois, le cumul dans l'éducation et des questions pour les renouvellements.
Analyses · 30 juin 2026
LireJuin 2026 : skills malveillantes pour agents, détournements BGP invisibles et Encrochat
En juin 2026, les extensions des agents de programmation deviennent une nouvelle dépendance de la chaîne d'approvisionnement, et les détecteurs actuels n'en voient qu'une partie. Le déploiement partiel de ROV permet des détournements BGP invisibles pour la victime, AirDrop et Quick Share révèlent des failles sans clic et une étude retrace l'intrusion policière dans Encrochat.
Recherche · 30 juin 2026
LireInstructure et Canvas, la rançon payée : un fournisseur unique pour des milliers d'écoles
Entre fin avril et début mai 2026, ShinyHunters a pénétré deux fois chez Instructure, éditeur de la plateforme Canvas utilisée par des milliers d'écoles et d'universités, et le 11 mai l'entreprise a payé pour empêcher la publication des données. L'analyse : payer pour la seule extorsion, un fournisseur pour de nombreux assurés et questions pour les renouvellements.
Analyses · 31 mai 2026
LireAvril 2026 : failles 5G avant connexion, audio qui détourne les agents, post-quantique
Avril 2026 apporte les actes d'IEEE S&P. Des messages 5G valides mais incohérents font planter les modems de 542 modèles de smartphones, et un audio imperceptible détourne les assistants vocaux. Les agents pilotant l'ordinateur nuisent même sur instructions anodines. Côté post-quantique, HQC et Falcon cèdent aux canaux auxiliaires. Le marché des leads d'assurance et l'AI Act ferment le mois.
Recherche · 30 avr. 2026
LireCommission européenne, données de 30 organismes de l'UE : l'outil open source qui ouvre le cloud
Le 2 avril 2026, CERT-EU a attribué à TeamPCP le vol de données dans le cloud de la Commission européenne, où les attaquants sont entrés avec une clé volée par une version compromise de l'outil open source Trivy : au moins 30 organismes de l'Union concernés. L'analyse : l'outil de sécurité comme porte d'entrée, l'infrastructure partagée et questions pour les renouvellements.
Analyses · 30 avr. 2026
LireFévrier 2026 : skills malveillantes, fuites silencieuses, désanonymisation par les LLM
Février 2026 place au centre la chaîne d'approvisionnement des agents IA : les skills de tiers contiennent du code malveillant et des injections que les agents suivent jusqu'à 80 % du temps. Les agents peuvent exfiltrer des données sans trace dans leur réponse, et les LLM font de la désanonymisation une opération de masse. Puis Android et les passkeys.
Recherche · 28 févr. 2026
LireBridgePay, paiements arrêtés pendant des jours : la dépendance que les petites entreprises ne voient pas
Le 6 février 2026, un ransomware a arrêté pendant au moins quatre jours la plateforme de paiement américaine BridgePay : commerçants contraints aux espèces, municipalités et services d'eau sans encaissement en ligne. L'analyse : le fournisseur caché, délais de carence et franchises, cumul sur les paiements et questions pour les renouvellements.
Analyses · 28 févr. 2026
LireJanvier 2026 : pilotes signés détournés, neurones de sécurité, mots de passe
Janvier 2026 est le mois de NDSS. Le malware apporte ses propres pilotes signés et vulnérables pour couper les défenses, et une architecture comme ACE sépare la planification des agents des apps non fiables. Quelques neurones portent l'alignement des LLM, les gestionnaires de mots de passe sur ordinateur cèdent à des frappes simulées et les alias e-mail brouillent les identités.
Recherche · 31 janv. 2026
LireeScan, la mise à jour antivirus qui apporte le logiciel malveillant : le canal de confiance comme risque
Le 20 janvier 2026, un serveur de mise à jour de l'antivirus eScan a distribué pendant deux heures un programme malveillant qui bloquait les mises à jour et téléchargeait d'autre code, touchant des centaines d'ordinateurs en Asie du Sud. L'analyse : le canal de confiance, le cumul sur un fournisseur de sécurité, qui paie et questions pour les renouvellements.
Analyses · 31 janv. 2026
LireOctobre 2025 : attaques via MCP, portes dérobées par quantification, malware contre Gmail
Octobre 2025 met les agents IA à l'épreuve : un benchmark mesure douze attaques via le Model Context Protocol, et la seule quantification suffit à cacher une porte dérobée dans un modèle. Treize octets suffisent à dérouter un malware dans le filtre de Gmail. Le mois apporte aussi la signature des modèles sur GPU, les LLM contre les mises à jour npm malveillantes et l'amplification DNS.
Recherche · 31 oct. 2025
LireF5, code source volé par un acteur étatique : le risque systémique en attente
Le 15 octobre 2025, F5 a annoncé qu'un acteur étatique avait volé des parties du code source de BIG-IP et des informations sur des vulnérabilités non publiées, et la CISA a émis une directive d'urgence. L'analyse : le vol qui prépare les sinistres, exclusions pour acteurs étatiques, préjudice du fournisseur et questions pour les renouvellements.
Analyses · 31 oct. 2025
LireSeptembre 2025 : EchoLeak et l'assistant d'entreprise, dix ans d'APT, clés SSH faibles
Septembre 2025 s'ouvre sur EchoLeak, première injection de prompts sans clic exploitée dans un assistant d'entreprise en production. Les actes d'ACM CCS apportent aussi une défense pour les agents qui pilotent l'ordinateur, dix ans de campagnes APT, des attaques sur les signatures SSH des clients et sur des données cliniques k-anonymisées, et un détournement TCP à distance sur IP partagées.
Recherche · 30 sept. 2025
LireJaguar Land Rover, 1,9 milliard de livres : cinq semaines d'arrêt sans police
Le 1er septembre 2025, une attaque a arrêté pendant cinq semaines les usines de Jaguar Land Rover, avec un coût estimé à 1,9 milliard de livres pour l'économie britannique et plus de 5 000 entreprises touchées. L'analyse : l'arrêt de production, la chaîne des fournisseurs, le coût de ne pas être assuré et questions pour les renouvellements.
Analyses · 30 sept. 2025
LireAoût 2025 : scores de vulnérabilité discordants, modèles empoisonnés, voix clonées
Août 2025 remet en cause quelques outils de base. CVSS, EPSS et les autres systèmes de notation classent très différemment les mêmes vulnérabilités, et les scanners de modèles d'IA ratent la plupart des façons de les empoisonner. Les appels à voix clonée se démasquent par des épreuves d'écoute, et les jauges de robustesse révèlent les mots de passe sur lesquels elles ont été entraînées.
Recherche · 31 août 2025
LireSalesloft Drift, 700 organisations : le cumul passe par une intégration SaaS
Entre le 8 et le 18 août 2025, des jetons volés à l'assistant Drift de Salesloft ont donné accès aux données Salesforce de plus de 700 organisations, dont de nombreux fournisseurs de sécurité. L'analyse : autorisations OAuth, secrets dans le CRM, cumul, responsabilité du fournisseur et questions pour les renouvellements.
Analyses · 31 août 2025
LireIngram Micro : six jours d'arrêt pour un distributeur et ses clients
Le 3 juillet 2025, un ransomware a arrêté pendant environ six jours les commandes et l'activation des licences d'Ingram Micro, l'un des plus grands distributeurs de technologie. L'analyse : carence de fournisseur pour revendeurs et prestataires de services gérés, délais d'attente, cumul dans le canal informatique et questions pour les renouvellements.
Analyses · 31 juil. 2025
LireJuillet 2025 : Rowhammer sur GPU, agents e-mail détournés, malware dans les modèles d'IA
Juillet 2025 porte Rowhammer sur les GPU de l'IA, avec des chutes de précision jusqu'à 80%. Les modèles téléchargés peuvent cacher un malware auto-extractible, les agents qui gèrent l'e-mail cèdent à un nouveau type d'injection de prompts et un agent IA écrit des exploits rentables pour smart contracts. Sur mobile, WebView et SDK contournent les protections.
Recherche · 31 juil. 2025
LireJuin 2025 : agents trompés par l'écran, navires attaqués, voitures qui trahissent
Juin 2025 déplace l'attention vers le monde physique. Des officiers de navire racontent GPS falsifié et ransomware à bord, les données du bus CAN reconstituent le trajet d'une voiture sans GPS et une vidéo d'imprimante 3D suffit à en voler le modèle. Les agents qui pilotent l'ordinateur cèdent aux instructions cachées à l'écran et le fuzzing trouve dix CVE dans des modems 5G.
Recherche · 30 juin 2025
LireCoinbase : des agents du support corrompus et 307 millions de coûts
En mai 2025, Coinbase a annoncé que du personnel de support d'un prestataire externe, payé par des criminels, avait copié les données de dizaines de milliers de clients, avec une demande de 20 millions de dollars refusée et 307 millions de coûts. L'analyse : infidélité chez le prestataire, remboursements volontaires, D&O et questions pour les renouvellements.
Analyses · 31 mai 2025
LireMarks & Spencer : 300 millions d'impact, 100 millions de couverture
En avril 2025, une attaque partie d'un mot de passe réinitialisé par un service d'assistance externalisé a arrêté pendant 46 jours les commandes en ligne de Marks & Spencer, avec un impact estimé à 300 millions de livres et une police cyber plafonnée à 100 millions. L'analyse : plafond et dommage, le service d'assistance, cumul par acteur et questions pour les renouvellements.
Analyses · 30 avr. 2025
LireAvril 2025 : agents détournés via MCP et outils, météo IA manipulable, la leçon de XZ
Avril 2025 est le mois des agents reliés à des outils externes : MCP permet le vol d'identifiants, un document malveillant détourne le choix des outils et une nouvelle défense entraîne un LLM contre l'injection de prompts. Hors IA, la porte dérobée de XZ Utils est reconstituée pas à pas, les prévisions météo par IA se falsifient et SSH post-quantique reçoit sa première analyse complète.
Recherche · 30 avr. 2025
LireGitHub Actions, 23 000 dépôts : quand la pipeline expose les clés
Les 14 et 15 mars 2025, le composant tj-actions/changed-files, utilisé par plus de 23 000 dépôts, a été modifié pour écrire les secrets CI/CD dans les journaux ; la première cible était un projet de Coinbase. L'analyse : coûts sans vol, la pipeline comme fournisseur, responsabilité, cumul et questions pour les renouvellements.
Analyses · 31 mars 2025
LireBybit, 1,5 milliard : quand l'interface de signature est la supply chain
Le 21 février 2025, Bybit a perdu environ 1,5 milliard de dollars en ether lors d'un transfert depuis le portefeuille froid, via une interface de signature manipulée chez le fournisseur Safe{Wallet}. L'analyse : polices cyber, fraude et conservation, attribution étatique et questions pour les renouvellements.
Analyses · 28 févr. 2025
LireJanvier 2025 : plugins LLM piégés, LiDAR leurré en marche, IoT attaqué via Tor
Janvier 2025 apporte les actes de NDSS. Les adaptateurs des modèles ouverts peuvent cacher des chevaux de Troie, et le cache partagé des serveurs LLM laisse fuir les prompts des autres utilisateurs. Le LiDAR d'une voiture autonome est leurré à 60 km/h depuis 110 mètres, des attaquants utilisent Tor contre l'IoT sans cloud et le CSS suffit à identifier navigateurs et e-mails.
Recherche · 31 janv. 2025
LirePowerSchool : un compte de support et les données de 62 millions d'élèves
En janvier 2025, PowerSchool a averti les districts scolaires d'un vol de données portant sur des dizaines de millions d'élèves et d'enseignants, parti d'un compte de support. L'analyse : accès privilégiés du fournisseur, rançon, notifications, actions en justice et questions pour les renouvellements.
Analyses · 31 janv. 2025
LireCleo, le second MOVEit : un logiciel de transfert de fichiers et des centaines de violations
En décembre 2024, deux vulnérabilités des produits de transfert de fichiers de Cleo ont été exploitées massivement par Clop, avec des centaines de victimes revendiquées et des confirmations comme Hertz et Chicago Public Schools. L'analyse : vol de données, correctifs insuffisants, cumul et questions pour les renouvellements.
Analyses · 31 déc. 2024
LireBlue Yonder : le ransomware chez le fournisseur qui a arrêté les entrepôts de la distribution
Le 21 novembre 2024, un ransomware a frappé l'environnement géré de Blue Yonder et arrêté la paie de Starbucks et les entrepôts de produits frais de Morrisons. L'analyse : carence de fournisseur, marchandises périssables, cumul dans la distribution et questions pour les renouvellements.
Analyses · 30 nov. 2024
LireNovembre 2024 : pentest par agents LLM, porte dérobée suspecte dans RPKI, mises à jour IoT
Novembre 2024 montre des agents LLM capables d'automatiser un test d'intrusion et des portes dérobées qui font fuir les documents des systèmes RAG. Côté infrastructures, une faille critique d'un validateur RPKI pourrait être une porte dérobée intentionnelle. Près de la moitié des apps de mise à jour IoT ont des failles, et une trottinette subit un ransomware sur sa batterie.
Recherche · 30 nov. 2024
LireChange Healthcare, 100 millions de notifications : le cumul sur un fournisseur unique
Le 22 octobre 2024, Change Healthcare a déclaré environ 100 millions de notifications liées à l'attaque de février ; le décompte final atteint 192,7 millions. L'analyse : concentration, carence de fournisseur, notifications, rançon et questions pour les renouvellements.
Analyses · 31 oct. 2024
LireSeptembre 2024 : agents web détournables, vishing automatisé et post-quantique attaqué
Septembre 2024 marque le passage de la sécurité de l'IA des modèles aux agents : des pages web qui volent des données personnelles aux agents et une défense fondée sur le contrôle des flux. L'ingénierie sociale s'automatise avec des appels pilotés par un LLM, et une étude de terrain relativise la formation anti-phishing. En post-quantique, des injections de fautes frappent ML-KEM et ML-DSA.
Recherche · 30 sept. 2024
Lire