Des chercheurs du MIT contournent les garde-fous des LLM avec CoT Forgery : un faux raisonnement fait passer le taux d’attaque de 0 à 60 % et livre des recettes interdites.
Adobe corrige 123 vulnérabilités en juin 2026, dont sept dans ColdFusion et deux failles CVSS 10 dans Campaign Classic permettant l’exécution de code à distance.
Apple publie iOS 26.5.2, macOS Tahoe 26.5.2 et Safari 26.5.2 pour corriger plus de 30 failles, dont une majorité dans WebKit. Aucune exploitation active connue.
Microsoft a retiré 119 extensions malveillantes de la campagne StegoAd sur Edge. Stéganographie, fraude publicitaire et jusqu’à 2,6 millions d’utilisateurs touchés.
La faille critique CVE-2026-55200 touche libssh2 (versions 1.11.1 et antérieures). Un PoC public permet à un serveur SSH malveillant de corrompre la mémoire du client.
Un faux logiciel de récupération de wallet crypto se fait passer pour une aide technique et exfiltre mots de passe et fichiers personnels. Comment s’en protéger.
Un dépôt GitHub d’apparence anodine peut pousser un agent de codage IA à exécuter du code malveillant. Retour sur cette surface d’attaque et les parades possibles.
CVE-2026-46331 : une faille du noyau Linux dans act_pedit permet une élévation de privilèges locale jusqu’à root via une corruption de page cache. Correctifs disponibles.
DirtyClone (CVE-2026-43503) permet à un utilisateur local de devenir root sur Linux. Score CVSS 8,8, correctifs déjà disponibles : Debian, Ubuntu, Fedora, SUSE, Tails.
Vous venez d’installer votre serveur Ubuntu. Il est tout neuf, prêt à recevoir vos applications et à gérer vos données. Félicitations camarade ! Mais avant de l’exposer au monde, la sécurité doit être votre priorité absolue. Dans cet article qui sera en deux parties (au moins). nous allons plonger dans
