Rubrique
Sécurité, fuites, régulation. Ce qui se décide et ce qui casse, expliqué sans panique.
Le 3 octobre, Citrix publie CVE-2026-88779, un débordement mémoire sur le SAML. Quatre jours plus tôt, deux autres failles du même appliance étaient déjà au catalogue de la CISA.
Metabase corrige une injection SQL le 6 août. Le CERT-FR alerte le 10 septembre. Entre les deux, des ministères, et le laboratoire d'innovation de l'agence elle-même.
Un agent IA avec un accès réseau, c'est le complice idéal pour un braquage : il a les badges, il connaît les couloirs, et il obéit à ce qu'il lit. Retour sur une vieille faille qui retrouve une seconde jeunesse.
Après une série de fuites de données en France, on démonte le scénario de l'arnaque qui suit. Ce qu'on peut faire avec un IBAN, ce qu'on ne peut pas, et le réflexe qui neutralise presque tout.
Il est tard, ton projet libre tourne sur des milliers de machines, et tu viens de lire que Bruxelles va t'obliger à déclarer tes bugs. On démêle le vrai du faux.
Un contournement d'authentification dans la console qui pilote tous les pare-feux, et trois jours pour corriger. Tu es l'admin de garde. Ton téléphone vibre.
Depuis l'affaire Orélien, tout le monde parle de Pangram, ce détecteur de textes écrits par IA réputé infaillible. Visite de la machine à repérer les faux billets, de ce qui la rend redoutable, et des faussaires qui s'y attaquent déjà.
Le Patch Tuesday de septembre 2026 bat tous les records. Mais personne ne tombe d'accord sur le chiffre exact, et c'est la meilleure preuve qu'il ne mesure pas grand-chose.