Derniers articles sur l'IA, la technologie et le développement logiciel.
Tracebit a découvert que planter du texte conçu pour déclencher les propres garde-fous de sécurité d'un modèle d'IA dans des identifiants leurres arrête les agents de piratage autonomes bien plus efficacement que les jetons canaris seuls.
La fraude BEC a coûté 3,05 milliards de dollars aux entreprises américaines en 2025. Le clonage vocal bon marché déjoue désormais la vérification par rappel téléphonique.
API keys, service accounts, and AI agents have quietly become the largest identity population inside most enterprises — and most security teams have no inventory of them at all.
Les programmes de primes aux bogues déplacent leurs budgets de la découverte vers la correction, alors que les rapports générés par l'IA submergent les mainteneurs de logiciels libres. La solution consiste à payer pour des correctifs prouvés et fusionnés, pas pour des soumissions.
Le cadre de transition du NIST et le mandat CNSA 2.0 de la NSA ont désormais des dates fixes : RSA-2048 sera déprécié d'ici 2030 et interdit d'ici 2035. Voici ce qui doit réellement se passer avant — et pourquoi la plupart des équipes informatiques n'ont pas commencé.
Trois semaines après les correctifs, plus de 122 000 routeurs MikroTik restent exposés. Le bug n'était pas le plus dur — savoir qui doit mettre à jour le matériel oublié l'est.
Le délai entre divulgation et exploitation est passé de 56 jours à environ 10 heures, mais les cycles de correctifs des éditeurs restent en moyenne de 15 à 55 jours. Voici ce que révèlent quatre failles récentes sur la nouvelle équation de la réponse aux vulnérabilités.
Les primes ont baissé quatre années de suite et moins de victimes paient de rançon — mais le coût de reprise a atteint 1,7 million de dollars par incident en 2026.
Rust ne remplace pas entièrement C et C++, mais les réécritures ciblées de pilotes du noyau, de coreutils et de composants Android réduisent de manière mesurable les bugs de sécurité mémoire là où elles ont réellement été déployées.
Les équipes de sécurité d'entreprise ont construit des années de défenses autour de DLP, CASB et EDR — aucune d'entre elles ne peut voir ce que fait une extension de navigateur IA à l'intérieur du DOM. Cet angle mort est désormais activement exploité.
Les comptes de service, les clés API et les identités de workload dépassent désormais les connexions humaines dans un rapport de plus de 40 pour 1 dans la plupart des environnements cloud — et presque personne ne les suit correctement. Voici pourquoi cette lacune devient la porte d'entrée privilégiée des violations, et à quoi ressemble une vraie solution.
Le règlement européen sur la cyber-résilience (Cyber Resilience Act) et une vague de règles du secteur financier contraignent les entreprises à exiger un inventaire complet des composants auprès de chaque éditeur de logiciels. La plupart des organisations ne sont pas réellement prêtes à l’utiliser.