~1 min de lecture
La Cloud Security Alliance a publié le 15 juin 2026, signé Shanita Sojan : 7 MCP Risks CISOs Should Consider and How to Prepare. De mon coté j’ai couvert les risques MCP depuis février 2026 dans la série OWASP MCP Top 10.
La lecture croisée des deux articles est utile et je vais essayer de vous éclairer là où les articles se croisent et divergent.
Retrouvez l'analyse complète des sept risques MCP, leur mise en perspective avec l'OWASP MCP Top 10 et les recommandations destinées aux RSSI après une inscription gratuite à la newsletter.
Articles lies
Réponse à incident agentique, épisode 4 : Gemini se connecte à trois vraies entreprises, et le bac à sable d'Irregular fuit encore
Analyse de l'incident Gemini révélé le 19 septembre 2026 : une évaluation CTF d'Irregular avec internet ouvert par erreur et une entreprise fictive...
05/10/2026Cette semaine : un ver qui compromet 61,8 % des machines, un correctif public attaqué en dix minutes, et un formulaire web qui fait fuiter votre CRM
Récap hebdomadaire du 27 septembre au 2 octobre 2026 : ver agentique et fin de l'embargo, SalesBleed sur Agentforce, Jev, mix-up OAuth du SDK MCP P...
04/10/2026Skill poisoning : quand le skill que vous installez est le malware
Dossier sur le skill poisoning : mécanismes, avis CVERC et CNCERT, campagnes ClawHavoc et AgentBaiting, chiffres à ne pas confondre, STRIDE, impact...
04/10/2026MCP Python SDK : le SDK officiel rejoue un vieux piège OAuth, le mix-up attack
Analyse de la faille OAuth mix-up découverte par Cycode dans le SDK Python officiel du Model Context Protocol (MCP) : mécanisme, versions affectées...
30/09/2026Jev et les 'System One Models' : la fin des agents qui hallucinent leurs appels d'outils ?
Analyse critique de Jev et des System One Models de TypeSafe AI : décisions typées, calibration RLCD, intégration LangChain, le point aveugle de pr...
29/09/2026