Actualités IA et technologie

Veille quotidienne — résumés structurés par intelligence artificielle

Toutes IA générative (3132) Cybersécurité (504) Autre (439) Infrastructure (348) Robotique (195) Startup (94) Éducation tech (46) Cloud (37) Données (35) IA générative|Cybersécurité (3) Fintech (2) Télécom (1) Santé tech (1) Santé (1)

Tout Aujourd'hui Cette semaine Ce mois

Glow lève 180M USD pour sa sécurité IA des endpoints

Glow, une startup en cybersécurité fondée par d'anciens dirigeants de Meta et Snowflake, émerge avec une valorisation de 1,2 milliard USD. Elle propose une plateforme IA pour sécuriser les appareils en entreprise, avec un financement de 180 millions USD.

5 min TechCrunch AI il y a 7 heures

Un ver cible les chaînes d'outils IA : menace invisible

Un nouveau ver identifié par CrowdStrike exploite les chaînes d'outils IA pour voler des identifiants et détruire des systèmes. Le malware se dissimule en imitant les activités légitimes de développement, rendant sa détection extrêmement difficile selon Adam Meyers, vice-président de CrowdStrike.

4 min Wired AI il y a 1 jour

Google lance Gemini 3.5 Flash Cyber pour la sécurité

Google présente Gemini 3.5 Flash Cyber, une alternative économique aux modèles d'IA de sécurité comme Mythos d'Anthropic. Le modèle, intégré à CodeMender, permet de scanner rapidement du code pour trouver des vulnérabilités. Il a identifié 55 problèmes uniques dans le moteur V8 JavaScript.

3 min The Verge AI il y a 1 jour

Sécurité smartphone : éteindre plutôt que redémarrer

L'ANSSI et la NSA conseillent d'éteindre puis rallumer son smartphone régulièrement pour compliquer le travail des hackers. Cette méthode est plus efficace qu'un simple redémarrage contre les logiciels espions. L'agence française donne aussi des conseils sur les mises à jour et la désactivation des fonctionnalités inutilisées.

4 min Presse-Citron il y a 1 jour

LG exploite une faille Windows pour installer des logiciels

LG utilise un mécanisme Windows pour installer automatiquement un logiciel promouvant McAfee sur les PC connectés à ses moniteurs UltraGear. L'application demande des permissions invasives et persiste même après désinstallation. Dell utilise une méthode similaire avec ses moniteurs Alienware.

4 min Siecle Digital il y a 1 jour

Faille critique dans 7-Zip : mise à jour urgente requise

Une faille critique (CVE-2026-14266) dans 7-Zip permet aux pirates d'exécuter du code malveillant via un fichier XZ piégé. Le correctif est disponible dans la version 26.02, mais nécessite une mise à jour manuelle. Aucune exploitation active n'a été détectée pour l'instant.

4 min Siecle Digital il y a 1 jour

Nouvelle arnaque phishing ciblant les utilisateurs de X

Une arnaque sophistiquée utilise des mails identiques à ceux de X pour pirater les comptes. Les liens renvoient vers de faux sites ou demandent l'autorisation d'une application tierce. Les comptes piratés servent à diffuser des arnaques ou de la désinformation.

4 min Siecle Digital il y a 1 jour

Failles critiques WordPress : prise de contrôle à distance

Des chercheurs ont découvert deux failles critiques dans WordPress (CVE-2026-63030 et CVE-2026-60137) permettant une prise de contrôle à distance via WP2Shell. Les versions 6.9.0 à 6.9.4 et 7.0.0 à 7.0.1 sont vulnérables. WordPress a activé des mises à jour automatiques pour corriger le problème.

4 min Siecle Digital il y a 2 jours

Applications de suivi menstruel : Stardust échoue, Euki excelle

Mozilla a évalué la confidentialité de six applications de suivi menstruel. Stardust, notée 2/10, partage des données de santé avec des tiers sans consentement. Euki, une application à but non lucratif, a obtenu un score parfait de 10 en protégeant les données des utilisateurs.

5 min Wired AI il y a 4 jours

Les modèles open-weight rivalisent avec les IA propriétaires en cybersécurité

L'AISI révèle que les modèles open-weight comme GLM-5.2 et DeepSeek V4-Pro ont comblé l'écart avec les modèles propriétaires en cybersécurité, avec des performances comparables à celles d'il y a 4-7 mois. Le coût est nettement moindre, mais les risques de mauvaise utilisation persistent.

5 min The Decoder il y a 4 jours

Context bombing : la nouvelle arme contre les cyberattaques IA

Les chercheurs de Tracebit ont découvert que des prompt injections placées près de données sensibles peuvent neutraliser les agents IA malveillants. Cette technique, nommée 'context bombing', réduit drastiquement les attaques réussies. Les tests sur 5 modèles IA montrent une chute de 57% à 5% des escalades de privilèges admin.

5 min Wired AI il y a 4 jours

Patreon bloque les bots d'IA pour protéger les créateurs

Patreon renforce ses mesures contre le scraping d'IA en bloquant directement les bots d'entraînement d'IA via Cloudflare. Cela fait suite à l'augmentation de la sophistication des techniques de scraping. Les créateurs peuvent désormais mieux contrôler l'utilisation de leur contenu.

4 min TechCrunch AI il y a 5 jours

Sécurité des agents IA : 54% des entreprises touchées

Une étude révèle que 54% des entreprises ont déjà connu un incident de sécurité impliquant des agents IA. Seulement 32% attribuent une identité unique à chaque agent, et 30% isolent les agents à haut risque. Les contrôles de sécurité restent insuffisants face à la prolifération des agents autonomes.

15 min VentureBeat AI il y a 5 jours

1Password intègre Claude pour une gestion sécurisée des identifiants

1Password a lancé une intégration pour Claude permettant au chatbot d'accéder aux identifiants stockés sans exposer les mots de passe. Le cadre de sécurité 'zero-exposure' garantit que Claude ne peut pas voir les informations sensibles. Disponible pour les utilisateurs Mac sur tous les plans.

3 min The Verge AI il y a 6 jours

Accueil

Outils

Annuaire

Apprendre

Actualités

Actualités IA et technologie

Glow lève 180M USD pour sa sécurité IA des endpoints

Un ver cible les chaînes d'outils IA : menace invisible

Google lance Gemini 3.5 Flash Cyber pour la sécurité

Sécurité smartphone : éteindre plutôt que redémarrer

LG exploite une faille Windows pour installer des logiciels

Faille critique dans 7-Zip : mise à jour urgente requise

Nouvelle arnaque phishing ciblant les utilisateurs de X

Failles critiques WordPress : prise de contrôle à distance

Applications de suivi menstruel : Stardust échoue, Euki excelle

Les modèles open-weight rivalisent avec les IA propriétaires en cybersécurité

Context bombing : la nouvelle arme contre les cyberattaques IA

Patreon bloque les bots d'IA pour protéger les créateurs

Sécurité des agents IA : 54% des entreprises touchées

1Password intègre Claude pour une gestion sécurisée des identifiants

Ressources

À propos

Communauté

Reste à jour en veille IA

Confirmer