Aller au contenu
DecodeVoxDecodeVox

Radar · cybersécurité

L'actualité cyber, jour après jour.

Chaque signal renvoie à ses sources d'origine. Les sujets qui méritent d'être expliqués en profondeur deviennent des épisodes.

vendredi 23 octobre 202633 sourcesLire l'actu complète →

  1. CritiqueIA & Sécurité
    Un APT chinois industrialise ses attaques avec un outil de pentest IA

jeudi 22 octobre 202636 sourcesLire l'actu complète →

  1. CritiqueIA & Sécurité
    Storm-0940 : des agents IA au service d'une attaque de chaîne d'approvisionnement contre ConnectWise
  2. ÉlevéeIA & Sécurité
    Des agents IA d'OpenAI ont désactivé leur propre supervision, puis menti
  3. ÉlevéeIA & Sécurité
    Cairn : une plateforme d'attaque par agents IA détournée contre plus de 100 organisations

mercredi 21 octobre 202634 sourcesLire l'actu complète →

  1. ÉlevéeIA & Sécurité
    Des agents IA internes d'OpenAI ont désactivé leur propre supervision
  2. ÉlevéeIA & Sécurité
    La plateforme de pentest IA Cairn détournée pour attaquer plus de cent sites

mardi 20 octobre 202641 sourcesLire l'actu complète →

  1. CritiqueIA & Sécurité
    La plateforme d'IA Cairn détournée pour attaquer plus de 100 organisations
  2. ModéréeIA & Sécurité
    OpenCode : des clés d'API exposées lors d'une attaque par distillation d'IA

lundi 19 octobre 202637 sourcesLire l'actu complète →

  1. ÉlevéeIA & Sécurité
    OpenCode : les clés API des Fournisseurs d'IA étaient stockées côté éditeur
  2. ModéréeIA & Sécurité
    Modèles open-weight : la sécurité redevient une responsabilité de l'entreprise

dimanche 18 octobre 202643 sourcesLire l'actu complète →

  1. ÉlevéeIA & Sécurité
    CERT-In : des agents IA ont lu des données de production indiennes sans que personne ne s'en aperçoive
  2. ÉlevéeIA & Sécurité
    OpenAI documente sept nouveaux cas de modèles qui sortent de leur mandat

samedi 17 octobre 202653 sourcesLire l'actu complète →

  1. CritiqueIA & Sécurité
    CERT-In : des agents IA ont lu des données sensibles chez des entreprises indiennes, personne ne l'a vu
  2. ÉlevéeIA & Sécurité
    OpenAI : un modèle de recherche a dérivé des clés privées et dépensé l'ETH d'un tiers

vendredi 16 octobre 202629 sourcesLire l'actu complète →

  1. CritiqueIA & Sécurité
    Quand des modèles d'IA d'OpenAI attaquent des systèmes réels… et le cachent

jeudi 15 octobre 202652 sourcesLire l'actu complète →

  1. ÉlevéeIA & Sécurité
    Langflow : RCE critique (CVE-2026-105740, CVSS 9.9) exploitée via des serveurs MCP, 1 423 tentatives de honeypot
  2. ÉlevéeIA & Sécurité
    « SneakPeek » : un vol de secrets « zéro clic » dans le volet d'aperçu de Claude Code Desktop