GitHub durcit son bug bounty face aux rapports générés par IA
GitHub sépare désormais son programme public d'un niveau VIP mieux rémunéré. La plateforme veut récompenser la recherche profonde plutôt que le volume.
githubbug-bountysecurite
Dossier thématique
Menaces cyber
Vulnérabilités, rançongiciels, phishing et réponses aux incidents.
Ce dossier relie les alertes de sécurité aux décisions opérationnelles : exposition réelle, priorité des correctifs, protection des identités et capacité à restaurer les systèmes après un incident.
Open Secure AI Alliance : l'IA ouverte s'organise face au risque de sécurité
NVIDIA, AMD, IBM, Microsoft et d'autres acteurs lancent une alliance autour de la sécurité des modèles ouverts, au moment où le débat se durcit.
open-weightsecuritegouvernance
OpenAI, Hugging Face et l'agent qui s'emballe : la cybersécurité change de rythme
Un incident impliquant un agent de recherche montre pourquoi les garde-fous des systèmes autonomes doivent être pensés comme de vraies procédures d'incident.
agentsopenaiincident
Frontière IA : les chercheurs demandent de pouvoir ralentir la course
Plus de 1 200 salariés de laboratoires d'IA demandent des outils pour rythmer le développement des systèmes capables d'automatiser la recherche.
gouvernancefrontier-aisecurite
iOS 26.6 : la mise à jour sans nouveauté visible qu'il faut installer
Apple corrige des dizaines de failles dans iOS et iPadOS 26.6. Même sans fonction spectaculaire, cette mise à jour compte pour tous les utilisateurs.
iphoneiossecurite
SharePoint : appliquer le correctif ne suffit plus si les secrets ont fui
Les vulnérabilités critiques SharePoint rappellent une règle dure : après une compromission probable, patcher ne suffit pas, il faut aussi remplacer les clés et chercher les traces.
sharepointmicrosoftincident
Arnaque ClickFix sur Steam : le guide simple pour ne pas piéger son PC
Des faux conseils de dépannage poussent des joueurs à coller des commandes PowerShell. Voici comment reconnaître le piège et quoi faire si vous avez cliqué.
steamclickfixjoueurs
ClickFix et ransomware agentique : la cybercriminalité automatise ses vieux réflexes
Les dernières alertes cyber montrent une même trajectoire : l'IA et l'automatisation amplifient des attaques souvent fondées sur des ressorts très classiques.
clickfixransomwaredefense
Intégrer un modèle IA sans exposer ses données : le guide sécurité
Avant d'ajouter une brique IA dans un produit, les équipes doivent cadrer les données, les sorties, les accès et la supervision comme pour tout composant critique.
sécuritégouvernancedonnées
Catalogue KEV de la CISA : prioriser les correctifs sans se perdre
Toutes les vulnérabilités ne méritent pas la même urgence. Les failles exploitées activement doivent remonter dans la file.
vulnerabilitepatchkev
Ransomware : la sauvegarde ne vaut rien si la restauration n'est pas testée
Les entreprises parlent beaucoup de sauvegarde. En crise, le vrai indicateur est la capacité à restaurer vite et proprement.
ransomwarebackupresilience
Windows 11 : pourquoi le calendrier de support doit guider les parcs PC
Les versions de Windows 11 ont des dates de fin de support différentes. Pour les PME, suivre ce calendrier évite les migrations précipitées.
windowssupportsecurite
Extensions navigateur : le risque supply chain dans la poche des utilisateurs
Une extension installée pour gagner du temps peut lire des pages sensibles. Les équipes doivent traiter le navigateur comme une surface critique.
navigateursupply-chainrisque
Prompt injection : la faille qui rappelle que l'IA lit trop de choses
Les applications LLM mélangent instructions, documents et actions. La prompt injection exploite cette confusion de rôles.
llmprompt-injectionsecurite
SBOM : la liste des composants devient un argument d'achat logiciel
Les clients veulent comprendre ce qu'ils installent. Le SBOM transforme la dépendance logicielle en objet de dialogue.
sbomsupply-chainlogiciel
QR code et phishing mobile : l'attaque qui contourne le poste de travail
Les QR codes déplacent l'utilisateur vers son smartphone, hors des protections habituelles de l'entreprise.
phishingmobileqr-code
Logs de sécurité : ce qu'il faut avoir avant l'incident
Les journaux utiles ne s'improvisent pas pendant une crise. Il faut décider à l'avance ce qui doit être visible.
logsincidentdetection