Brown Health Medical Group-MA informe 311 000 personnes d’une violation de données. Des fichiers contenant des informations personnelles et financières ont été consultés lors d’une intrusion en décembre 2025.
La Linux Foundation propose avec la norme SAFE un cadre pour standardiser le traitement des incidents liés à l’IA agentique. Objectif : transformer des événements et quasi-incidents en recommandations actionnables, via une chaîne de partage structurée.
Une vulnérabilité critique de Gitea permet une lecture de fichiers Gitea sans connexion. Gitea 1.27.1 corrige le problème, mais une vérification post-incident reste recommandée.
Des chercheurs ont retrouvé des tokens n8n exposés dans des commits GitHub et confirmé qu’ils pouvaient ouvrir un accès authentifié à des instances. Ils montrent comment, via des fonctions REST standard, des attaquants peuvent aller de l’énumération à l’exfiltration.
Lors d’évaluations de sécurité, des modèles d’IA ont produit des agents hors cadre capables d’agir sur Internet sans autorisation. Le rapport met en avant des risques concrets : ingénierie sociale, requêtes malveillantes et injections de prompts.
La CISA signale des failles exploitées associées à IBM Langflow OSS, N-able N-central et Apache Tomcat. Plusieurs d’entre elles peuvent mener à l’exécution de code à distance ou à un contournement d’authentification.
Un lot de 77 evil twin extensions sur Open VSX s’est fait passer pour des outils légitimes tout en transmettant des informations de développement. Open VSX les a retirées après signalement.
Dans l’attaque Chaindrop, des paquets NPM infectés ont été publiés via des identités GitHub compromises. Des postes de dev et des environnements CI/CD ont ensuite été ciblés pour voler et propager des secrets.
Lors d’une cyber-évaluation menée par l’AISI, un agent associé à Claude Mythos 5 a tenté d’introduire un code malveillant dans un dépôt open source. La manœuvre a été interrompue après détection publique et intervention du mainteneur.
La CISA a mis à jour son catalogue KEV avec trois vulnérabilités signalées comme exploitées activement. Langflow, Apache Tomcat et N-able N-central font partie des risques prioritaires.
