Un système AI confond un paquet de chips avec une arme dans un lycée
Un système de sécurité AI dans un lycée a faussement identifié un sac de chips comme une arme, entraînant une intervention policière.
Atlas d’OpenAI : un navigateur IA qui inquiète sur la sécurité et la vie privée
Les fonctions d’automatisation et de mémoire d’Atlas soulèvent des inquiétudes sur le stockage des données et les attaques par injection de commandes.
Pwn2Own Ireland 2025 : 73 failles zero-day révélées pour 1 million $ de primes
Le concours Pwn2Own met en lumière 73 vulnérabilités sur smartphones, NAS et objets connectés, rappelant l’urgence de corriger rapidement les failles découvertes.
Les vulnérabilités à suivre – 27 oct 2025
Découvrez les principales vulnérabilités critiques à suivre cette semaine du 27 octobre 2025
Suisse : un projet pilote renforce la sécurité des logiciels open source
L’OFCS et le NTC ont détecté et corrigé des failles sur TYPO3 et QGIS, posant les bases d’un contrôle régulier pour la cyberrésilience suisse.
Fin de Windows 10 : un gâchis écologique annoncé pour 400 millions d’appareils
L’arrêt du support Windows 10 accélère l’obsolescence et menace l’environnement. Des millions de PC jetés malgré leur bon fonctionnement.
F5 BIG-IP : une faille critique expose 266 000 réseaux dans le monde
Des pirates liés à un État ont infiltré les systèmes de F5 et volé le code source de ses produits BIG-IP. Une faille critique qui soulève un risque immédiat pour des milliers d’entreprises et institutions.
Les vulnérabilités à suivre – 20 oct 2025
Découvrez les principales vulnérabilités critiques à suivre cette semaine du 20 octobre 2025
Vibe Coding et IA générative : la cybersécurité face à un nouveau risque systémique
Le code généré par l’IA et la hausse des ransomwares bouleversent la cybersécurité, imposant une gouvernance renforcée et une vérification rigoureuse du code produit.
Faille critique dans GitHub Copilot : vol de codes privés via une attaque CVSS 9.6
Une faille CVSS 9.6 dans GitHub Copilot a permis le vol de codes privés via contournement de sécurité et injection de commandes à distance.

