2 min de lecture
Publication prévue le 27/10/2026
Articles lies
Zero Trust pour les agents IA : on commence par l'inventaire, parce qu'on ne gouverne pas ce qu'on ne voit pas
Analyse de « Zero Trust for AI Agents Starts With Fixing Zero Visibility » (THN, 26 septembre 2026) : shadow AI, absence de visibilité unifiée, aud...
15/10/2026PixelLeak : 13 000 captures d'écran internes publiées par des agents de code, sans attaquant et sans que personne l'ait demandé
Analyse de PixelLeak : des agents de code exposent des captures d'écran internes dans des dépôts GitHub publics faute de pouvoir les attacher à une...
13/10/2026Cette semaine : un ver qui compromet 61,8 % des machines, un correctif public attaqué en dix minutes, et un formulaire web qui fait fuiter votre CRM
Récap hebdomadaire du 27 septembre au 2 octobre 2026 : ver agentique et fin de l'embargo, SalesBleed sur Agentforce, Jev, mix-up OAuth du SDK MCP P...
04/10/2026Skill poisoning : quand le skill que vous installez est le malware
Dossier sur le skill poisoning : mécanismes, avis CVERC et CNCERT, campagnes ClawHavoc et AgentBaiting, chiffres à ne pas confondre, STRIDE, impact...
04/10/2026DeepSeek Harness : l'agent sandboxé qui éteint lui-même son bac à sable, en une commande
Analyse de CVE-2026-82533 : un agent sandboxé de DeepSeek Harness lève lui-même ses restrictions via une API locale qui ne vérifie que l'en-tête Ho...
04/10/2026