Une équipe du MIT/CSAIL décrit une attaque nommée injection d’interruption. Elle exploite une fenêtre temporelle entre la neutralisation et l’usage du prédicteur de branches, permettant une fuite de mémoire noyau.
ThreatsDay 2026 met en lumière des failles et chaînes d’attaque où la confiance accordée trop tôt — au code, aux paquets ou aux assistants — suffit à déclencher des compromissions. L’article revient sur les menaces majeures de la semaine.
Un hacker a reconnu sa culpabilité pour son rôle dans une campagne visant les comptes Snowflake de 165 organisations. Il risque plus de 30 ans de prison et la condamnation est prévue le 27 octobre.
Des chercheurs de Zenity expliquent comment le hacking de navigateurs IA peut détourner des agents comme Claude et ChatGPT Atlas pour pirater des comptes, lancer du phishing et provoquer des achats non autorisés.
Plus de 4 400 contrôleurs Rockwell Automation ont été repérés en ligne, dont des systèmes visant des villes touchées par des cyberattaques sur les services d’eau. Les chercheurs mettent l’accent sur l’exposition Internet et les mesures de durcissement immédiates.
La gouvernance cyber-risque ne se limite pas à cocher des cases de conformité. Elle vise à renforcer la résilience, anticiper les menaces et mobiliser les bonnes ressources.
Une faiblesse dans CryptoJS, baptisée ici « RNG faible », a rendu certaines phrases de récupération plus devinables, facilitant des attaques. Coinspect estime des pertes d’au moins 5,7 millions.
Des chercheurs en sécurité indiquent que des fuites d’IP peuvent contourner le chemin de proxy d’iCloud Private Relay. Le problème provient de fonctions WebKit : DNS prefetch, WebAuthn et WebTransport.
Une nouvelle forme d’injection de prompts se propage via des boutons « Ask AI » pré-remplis. Sous couvert de recommandations, elle peut enregistrer des domaines comme « sources fiables » dans la mémoire de l’IA.
Une faille Paperclip (CVE-2026-41679) pouvait mener à un contournement d’autorisation. Des attaquants distants obtenaient alors des droits côté serveur, jusqu’à l’exécution de code via l’import d’une nouvelle entreprise.
