Les tests de sécurité de GPT-5.6 révèlent des failles de jailbreak
Les tests de sécurité de GPT-5.6 révèlent des failles de jailbreak. Une version localisée des faits vérifiés et du signal industriel sous-jacent.
Actualités et analyses : Cybersécurité
19 articles vérifiés sur Cybersécurité, les produits et le secteur.
GhostApproval révèle les risques de symlink dans les outils de coding IA
GhostApproval révèle les risques de symlink dans les outils de coding IA. Une version localisée des faits vérifiés et du signal industriel sous-jacent.
Claude Code vise par une alerte de risque du NVDB chinois
Claude Code vise par une alerte de risque du NVDB chinois est repris pour des lecteurs tech francophones, avec les chiffres, les limites produit et les points de verification essentiels.
Check Point décrit un rançongiciel de navigateur aidé par DeepSeek
Check Point affirme qu’un échantillon généré par DeepSeek peut devenir un rançongiciel entièrement dans le navigateur en abusant de la File System Access API de Chrome.
GPT-5.5-Cyber d’OpenAI découvre une faille OpenBSD vieille de 23 ans
GPT-5.5-Cyber d’OpenAI découvre une faille OpenBSD vieille de 23 ans
OpenAI ajoute une revue humaine aux failles open source trouvées par IA
Patch the Planet associe Codex Security, Trail of Bits et HackerOne pour fournir aux mainteneurs des failles vérifiées, leur sévérité, des correctifs et des tests.
OpenAI élargit l’accès à GPT-5.5-Cyber
OpenAI améliore GPT-5.5-Cyber, publie de meilleurs scores sécurité et lance un programme pour l’intégrer à des produits cyber validés.
AWS vise le contexte agent et la sécurité à vitesse IA
AWS Context veut donner aux agents des graphes de connaissance métier, tandis qu’AWS Continuum priorise les failles exploitables et accélère les correctifs.
Tigera et 1Password ciblent l'identité des agents IA
De nouveaux produits de sécurité déplacent l'attention des comptes humains vers les agents machine et identifiants courts.
SoftBank transforme OpenAI en service de correction
SoftBank lance au Japon un service de securite fonde sur OpenAI pour detecter, prioriser et corriger les failles des infrastructures critiques.
Ent leve 100 millions pour securiser les agents IA
Fondee par des anciens de RiskIQ, Ent veut lire l intention des actions sur les terminaux avant que les attaques ne fassent des degats.
NewCore leve 66 millions pour l identite des agents
La startup de Tel-Aviv veut donner identites, droits et cles separees aux agents d entreprise avant que les vieux IAM saturent.
A Security lève 37 millions de dollars pour combattre l’IA par l’IA
La startup israélienne sort du stealth avec une plateforme autonome de sécurité offensive pensée pour les attaques menées par des agents IA.
Cisco change le rythme des avis de sécurité à l’ère IA
Cisco will issue product security advisories on fixed days each month, acknowledging that AI has accelerated vulnerability discovery and compressed the exploit window.
Le décret IA de Trump donne au gouvernement 30 jours d’avance sur les modèles frontier
Le texte garde une logique volontaire mais cherche à donner aux cyberdéfenseurs américains un accès avant publication.
Anthropic ouvre Claude chasseur de failles à 150 organisations critiques
Anthropic étend Project Glasswing à 150 organisations dans 15 pays, avec Claude Mythos et Claude Security pour les infrastructures critiques.
Mythos découvre 10 000 vulnérabilités critiques en un mois, mais seulement 75 sont corrigées
Le rapport du premier mois de Project Glasswing d'Anthropic révèle un écart stupéfiant entre les vulnérabilités découvertes par l'IA et les correctifs réels.
Mythos Provoque une Flambée des Actions de Cybersécurité, HACK Gagne 17 % en Mai
Le modèle d'IA Mythos d'Anthropic, initialement redouté de perturber l'industrie de la cybersécurité, a au contraire déclenché une hausse des actions du secteur, les ETF comme HACK et BUG enregistrant leurs plus fortes progressions mensuelles.
Anthropic assouplit les règles de partage de Mythos, les partenaires peuvent divulguer les vulnérabilités
Anthropic a mis à jour sa politique de partage des vulnérabilités de Mythos, permettant aux partenaires de partager les découvertes avec les régulateurs, les médias et le public dans le cadre d'une divulgation responsable.