Dernières news
Chainlit AI : risques de vol de données et failles SSRF
Le framework Chainlit AI, largement adopté pour la création de chatbots conversationnels, présente des vulnérabilités
21 janvier 2026
Faille React2Shell exploitée par le botnet RondoDox
Le paysage de la cybersécurité en 2026 est marqué par de nouvelles menaces, notamment l’émergence
1 janvier 2026
Jeux et IA : les hackers redoublent d’ingéniosité
Cybersécurité 2026 : l’intelligence artificielle et les grands événements sportifs deviennent des cibles de choix
30 décembre 2025
Vulnérabilité majeure dans LangChain Core : une faille d’injection en sérialisation met en danger vos secrets
LangChain Core, un pilier pour le développement d’applications utilisant des modèles de langage (LLM), fait
26 décembre 2025
Mistral AI : mise en cause pour avoir utilisé 70 To de livres sous copyright pour entraîner son IA
Des révélations déconcertantes entourent Mistral AI, une des startups les plus prometteuses de France, spécialisée
23 décembre 2025
Tenable Research : le jailbreak de Microsoft Copilot
Les agents IA no-code, comme ceux de Microsoft Copilot Studio, présentent de graves failles de
17 décembre 2025
Nouvelles vulnérabilités des React RSC : risques de déni de service et exposition du code source
Les composants serveur React (React RSC) se trouvent une nouvelle fois au cœur des préoccupations
12 décembre 2025
Phishing par PDF : la méthode préférée des pirates en 2025
Les fichiers PDF, largement adoptés dans les environnements professionnels, sont devenus une cible de choix
3 décembre 2025
CISA intègre la vulnérabilité XSS exploitée CVE-2021-26829 de OpenPLC ScadaBR dans sa liste des menaces clés
La Cybersecurity and Infrastructure Security Agency (CISA) vient d’ajouter la vulnérabilité stockée de type XSS
30 novembre 2025
Fausse version Battlefield 6 : l’enquête Bitdefender
Des pirates exploitent Battlefield 6 pour piéger les joueurs avec des malwares. Bitdefender dévoile une
29 novembre 2025
Des pirates exploitent activement la faille RCE basée sur des liens symboliques dans 7-Zip
Une faille de sécurité critique dans le logiciel de compression 7-Zip, identifiée comme CVE-2025-11001, est
19 novembre 2025
EdgeStepper : des mises à jour logicielles détournées pour rediriger les requêtes DNS et propager des malwares
La menace que représente EdgeStepper s’est imposée comme un cas d’étude significatif sur la manière
19 novembre 2025
