Ver agentique, embargo à dix minutes : deux publications qui enterrent le modèle de divulgation classique

September 28, 2026

🔍 Licence d'Utilisation 🔍

Sauf mention contraire, le contenu de ce blog est sous licence CC BY-NC-ND 4.0.

⏱️

Temps de lecture estimé
5 min de lecture

🚧 Article en cours de rédaction
Publication prévue le 28/09/2026

Un papier de recherche de l'Université de Toronto mesure 61,8 % de machines compromises par un ver adaptatif autonome utilisant des LLM locaux. En parallèle, sur le projet cohttp, dix minutes séparent l'ouverture publique d'un correctif et les premières attaques dans la nature. Le modèle traditionnel de l'embargo et du délai de grâce est mort.

Ver agentique, embargo à dix minutes : deux publications qui enterrent le modèle de divulgation classique

Catégories

Tags

🔍 Licence d'Utilisation 🔍

Catégories

Tags

🔍 Licence d'Utilisation 🔍

Articles lies

Octobre, mois européen de la cybersécurité : ce que je vais creuser sur les agents, le cloud et le DevSecOps

Orkes Conductor : une RCE sans authentification, déjà exploitée, derrière un sandbox laissé grand ouvert

PaperCut : 395 organisations tombent en 11 jours face à un essaim d'agents IA

AI-Pods : l'équipe de développement rétrécit, la surface d'attaque grandit et ca me marchera pas si simplement

Cette semaine : un audit de 80 pages rédigé par l'attaquant, un réglage Git de 2016 qui exécute du code dans sept agents, et une KEV qui vise votre chaîne de build