Publication prévue le 28/08/2026
Articles lies
77 extensions Open VSX, un domaine enregistré 11 jours avant, et vos identifiants CI/CD dans la nature
Analyse de la campagne Evil Twin sur Open VSX (77 extensions malveillantes, juillet-août 2026) : usurpation de marques, exfiltration de données Git...
14/08/2026AgentBaiting : quand c'est votre agent IA qui va chercher le MCP piégé et vous le recommande
Analyse de la campagne AgentBaiting (Island Security, août 2026) : plus de 800 faux Skills et serveurs MCP conçus pour être découverts et recommand...
13/08/2026Secrets IA : +81% de fuites en un an, et 64% ne sont toujours pas révoqués
Analyse STRIDE de l'explosion des secrets liés à l'IA (rapport GitGuardian State of Secrets Sprawl 2026) : vecteurs, impact, mitigations, et un pla...
10/08/2026Cloner ce dépôt vous appartient : quand l'injection de prompt se cache dans un enregistrement DNS
Analyse de la technique documentée par 0DIN : injection de prompt indirecte via un enregistrement DNS TXT combinée à un piège RuntimeError, aboutis...
10/08/2026SBOM 2026 : la CISA remplace les Minimum Elements de 2021, et le hash devient obligatoire
Ce que change la mise à jour 2026 des Minimum Elements SBOM de la CISA : hash obligatoire, couverture IA/SaaS, et pourquoi ça tombe six semaines av...
07/08/2026