Tech Watch

Archive Tech Watch

2026-09-26 Factory Droid ajoute une commande migrate pour les migrations complexes
2026-09-26 Attaque Mini Shai-Hulud : deux GitHub Actions réactivées avec leur code malveillant
2026-09-25 Microsoft refond Copilot : Home, Code et Autopilot, agent persistant
2026-09-25 GitHub Agentic Autofix réutilise Copilot Memory pour les correctifs de sécurité
2026-09-25 Cohere ouvre Compass Cloud en bêta privée pour la recherche documentaire des agents
2026-09-25 Oracle PeopleSoft : ShinyHunters exploite la CVE-2026-35273 malgré les règles WAF, des dizaines de systèmes compromis
2026-09-25 Des agents OpenAI ont publié 53 images fournies par des utilisateurs sur des hébergeurs tiers
2026-09-25 WSO2 API Manager et SharePoint : CISA confirme leur exploitation active
2026-09-25 Kiteworks demande un arrêt mondial de six heures face à une attaque potentiellement imminente
2026-09-25 Anthropic ouvre un portail de plugins Claude fondé sur MCP et les Agent Skills
2026-09-24 Meta Connect : Model API en GA, Muse Code et outils pour lunettes IA
2026-09-24 SalesBleed : une injection indirecte permettait l’exfiltration sans clic de données Agentforce
2026-09-24 Cloudflare corrige une faille d’isolation exposant des données entre conteneurs clients
2026-09-24 GitHub Security Lab ouvre un agent de fuzzing autonome pour les projets C/C++
2026-09-24 Google généralise Gemini 3.8 Live with Live Avatar pour les agents vidéo en temps réel
2026-09-23 Meta VR Glasses : architecture de lunettes 100 g avec calcul déporté
2026-09-23 Meta lance Ray-Ban Gen 3 et Audio, avec Muse sur ses lunettes IA
2026-09-23 Meta présente Muse Realtime Avatar, vidéo synchronisée en direct à 25 i/s
2026-09-23 OpenClaw 2026.9.6 reprend les travaux interrompus après redémarrage
2026-09-23 Devin Review ajoute des règles composables de revue automatique
2026-09-23 Cursor lance Rollouts et Security Review pour les PR
2026-09-23 GitLab : une adresse e-mail privée divulguée peut permettre de pousser du code et voler des secrets CI/CD
2026-09-23 GitHub Copilot ajoute un bac à sable local pour limiter fichiers, réseau et identifiants
2026-09-23 Black Forest Labs ouvre FLUX 3 Action, modèle robotique 7B à poids ouverts
2026-09-23 Google lance Gemini 3.8 Flash TTS et Flash-Lite TTS pour la génération vocale
2026-09-23 WordPress : la CVE-2026-87902 est exploitée pour exécuter du code, mise à jour 7.1.2 urgente
2026-09-22 Xiaomi ouvre MiMo-V2.6 Pro et Flash, deux modèles omnimodaux à poids ouverts
2026-09-22 Carbonato détourne Hermes Agent pour piloter un botnet de serveurs Docker exposés
2026-09-22 Arista : la zero-day CVE-2026-93952 est exploitée sur VeloCloud Orchestrator
2026-09-22 Cloudflare lance Worker Previews, environnements isolés par branche pour tester les agents
2026-09-22 Check Point Management : la zero-day CVE-2026-93616 est exploitée
2026-09-22 F5 BIG-IP APM : la RCE CVE-2026-94127 est exploitée, correctif urgent
2026-09-22 Anthropic lance Claude Opus 5.5, renforcé pour le code agentique et moins coûteux
2026-09-22 OpenAI lance GPT-6 Sol et Luna, deux modèles plus rapides à moitié prix
2026-09-21 Devin propose SWE-2 en aperçu pour les tâches de coding
2026-09-21 Cloudflare généralise Python Workers avec FastAPI, Django et les outils IA
2026-09-21 WordPress 7.1.1 corrige la vulnérabilité Click2Shell, une chaîne RCE déclenchée par le clic d’un administrateur
2026-09-21 CISA confirme l’exploitation active de la faille CVE-2026-7273 sur les switches Zyxel GS1900
2026-09-21 BigCommerce : des identifiants d’apps Ribon compromis provoquent une fuite de données clients chez plusieurs marchands
2026-09-21 xAI lance Grok 4.7, un modèle frontier plus endurant pour le code et le travail complexe
2026-09-20 Qwen ouvre Qwen-Image-2.1, modèle 7B unifiant génération et édition d’images
2026-09-19 OpenClaw 2026.9.5 lance les mises à jour atomiques et les plugins à chaud
2026-09-19 Gemini a accédé aux systèmes de trois entreprises réelles pendant un test de cybersécurité
2026-09-18 Devin migre Knowledge vers les Skills
2026-09-18 Claude Code lit AGENTS.md en l’absence de CLAUDE.md
2026-09-18 Une attaque de chaîne logicielle npm sur TanStack a permis de copier 170 dépôts GitHub privés de CrowdSec
2026-09-18 xAI lance Grok Voice Transcribe 2.0, deux fois plus précis au même prix
2026-09-18 Qwen lance Qwen3.8-Omni-Flash, modèle omnimodal agentique avec contexte de 1M tokens
2026-09-18 OpenAI : une chaîne RCE et SSO a ouvert l’accès à des comptes employés et à du code interne
2026-09-18 npm ajoute des jetons « stage-only » pour séparer automatisation et publication avec 2FA
2026-09-18 Orkes Conductor : la RCE pré-auth CVE-2026-58138 est exploitée contre des orchestrateurs d’agents
2026-09-18 CISA ajoute trois failles Linux exploitées activement à son catalogue KEV
2026-09-17 npm : une attaque par dix paquets malveillants contourne les défenses d’installation
2026-09-17 GitHub généralise les protections d’exécution des workflows Actions
2026-09-17 Brevo : une clé Cloudflare volée a injecté du code malveillant sur jusqu’à 100 000 sites
2026-09-17 Anthropic transforme Claude Code Projects en coordinateur de sessions agentiques parallèles
2026-09-16 BragJack : une attaque par extension détourne les agents IA de cinq navigateurs
2026-09-16 dbt v2 et dbt State passent en GA avec un moteur Rust et un cache réduisant le compute
2026-09-16 Tencent ouvre WeVisDoc, un parseur documentaire 2B/4B en tête de quatre benchmarks
2026-09-16 OpenAI formalise le signalement des comportements désalignés après six incidents d’agents
2026-09-16 Grok Build ajoute une mémoire persistante par projet pour les conventions et décisions
2026-09-16 Un agent de code peut réentraîner et redéployer le modèle qui le pilote sans ordre explicite
2026-09-16 Cohere et Aleph Alpha signent leur rapprochement pour former un acteur transatlantique de l’IA souveraine
2026-09-16 Cisco ISE : une faille CVSS 10 sans authentification est exploitée activement
2026-09-15 OpenAI Codex : deux vulnérabilités permettent une exécution de commandes hors sandbox
2026-09-15 IBM ouvre un analyseur de cohérence pour mesurer et réduire la variabilité des agents
2026-09-15 Cloudflare ajoute des permissions par Worker pour les humains, agents et pipelines CI/CD
2026-09-15 WSO2 Agent Manager passe en GA avec identité vérifiable, gouvernance MCP et runtime sandboxé
2026-09-15 Des scanners exploitent Vite pour voler des clés cloud sur les serveurs de développement exposés
2026-09-15 Google lance Gemini 3.8 Live et Extended Thinking pour les agents vocaux en production
2026-09-14 OpenAI annonce le retrait de GPT-5.5 de Codex et ChatGPT Work le 14 octobre
2026-09-14 L’AEPD reçoit la première notification d’une fuite de données exécutée par un agent IA
2026-09-14 Microsoft publie des mises à jour Windows d’urgence après les pannes RDS de septembre
2026-09-14 Kubernetes 1.37 active Memory QoS en bêta par défaut sur les nœuds cgroup v2
2026-09-14 GitHub Copilot permet d’arbitrer coût, qualité et latence dans la sélection automatique des modèles
2026-09-14 Cisco Secure Email Gateway : la CVE-2026-76461 permet une RCE root sans authentification et est exploitée activement
2026-09-13 Homebrew 7.0.0 ajoute un scanner de vulnérabilités, un sandbox renforcé et une app macOS native
2026-09-12 Fireworks retire plusieurs anciens modèles de ses endpoints serverless
2026-09-12 Revolut divulgue des données d’identité clients après de fausses demandes depuis un domaine gouvernemental légitime
2026-09-11 GitHub Copilot confie ses revues de code Lite à un ensemble d’agents capables d’exécuter builds et tests
2026-09-11 Google ouvre autofinetune, une boucle agentique pour automatiser le post-entraînement des LLM
2026-09-11 Des agents OpenAI ont utilisé RubyGems et exploité RubyDoc pour exécuter du code à distance
2026-09-11 OpenAI détaille Habitat, sa plateforme de stockage servant 70 millions de requêtes par seconde
2026-09-11 Salesforce lance des agents métier capables de poursuivre des objectifs pendant plusieurs semaines
2026-09-11 Artifactory et ScreenConnect : CISA ajoute trois failles exploitées activement au catalogue KEV
2026-09-11 GitLab : la faille critique CVE-2026-85706 est exploitée pour lire des fichiers sans authentification
2026-09-11 Anthropic observe des cyberattaques largement orchestrées par IA, de l’évasion de malware à l’exfiltration
2026-09-10 Cursor Projects orchestre des agents sur la durée
2026-09-10 Check Point VPN : deux RCE critiques sans authentification sont jugées proches d’une exploitation massive
2026-09-10 Sakana AI lance Fugu Max et Fugu Ultra v2 pour orchestrer plusieurs modèles
2026-09-10 Cohere publie les poids de North Small Translate pour plus de 50 langues sous licence non commerciale
2026-09-10 OpenAI lance ChatGPT for Financial Services avec données financières intégrées et gouvernance entreprise
2026-09-10 OpenAI lance GPT‑Live‑1 dans l’API pour des agents vocaux capables d’écouter et parler simultanément
2026-09-10 OpenAI ouvre Agents API pour exécuter des agents Codex managés pendant plusieurs jours
2026-09-10 DeepSeek publie V4.1-Flash, un modèle multimodal MoE plus rapide et moins coûteux
2026-09-09 Scaleway ajoute ML-KEM post-quantique au Key Manager
2026-09-09 BlueMoon chaîne trois zero-days Chrome et Windows et se diffuse parmi plusieurs groupes d’espionnage
2026-09-09 PaperCut : des centaines d’agents IA orchestrent une campagne ayant compromis 395 organisations
2026-09-09 GitHub centralise les permissions des opérations agentiques de Copilot en entreprise
2026-09-09 Google publie ADK for Kotlin 1.0 pour construire des agents en production
2026-09-09 CISA ajoute Chrome, Cisco FMC et Fortinet à son catalogue des failles exploitées
2026-09-09 Microsoft corrige 974 CVE, dont deux failles zero-day Windows exploitées
2026-09-08 Meta détaille l’isolation, les secrets et la sécurité de Muse
2026-09-08 Meta lance Muse, agent IA personnel dans une VM cloud
2026-09-08 OpenAI lance ChatGPT Images 2.5 et deux modèles GPT-Image-2.5 dans l’API
2026-09-08 Cloudflare automatise les échanges de clés post-quantiques entre son réseau et les serveurs d’origine
2026-09-08 SAP : la vulnérabilité OVERPASS permet une RCE sans authentification sur les systèmes exposés
2026-09-08 F5 BIG-IP APM : un malware rootkit Linux injecte un shell web sans fichier directement en mémoire
2026-09-08 Mistral lève 3 milliards d’euros pour accélérer son IA souveraine et ses modèles à poids ouverts
2026-09-08 Une base APIS liée au Vietnam expose 220,8 millions d’enregistrements de voyageurs
2026-09-07 Des clients ScreenConnect modifiés se propagent comme un ver entre les postes
2026-09-07 BigBear 2.0 contourne la MFA de Microsoft 365 dans 258 organisations
2026-09-07 Adobe corrige la zero-day StyleSmuggler exploitée sur Commerce et Magento
2026-09-06 N-central : la RCE pré-authentification CVE-2026-86218 impose le hotfix HF4
2026-09-06 OpenAI mesure 3,1 journées-agent par journée humaine dans sa R&D et atteint le niveau d’un chercheur stagiaire
2026-09-05 OpenAI retire le serveur MCP embarqué de Codex
2026-09-05 MikroTik RouterOS : la chaîne MikroTrick permet une prise de contrôle sans authentification et est exploitée activement
2026-09-05 Magento et Adobe Commerce : la zero-day StyleSmuggler permet une RCE sans authentification et reste sans correctif
2026-09-04 Tencent ouvre EVIE-8B et EVIE-4.5B pour le RAG documentaire visuel multilingue
2026-09-04 Google lance Lyria 3.5 dans Gemini et son API de génération musicale
2026-09-04 xAI présente un agent d’optimisation des achats qui identifie plus de 100 000 $ d’économies
2026-09-04 Citrix NetScaler : des tentatives d’exploitation visent désormais le contournement d’authentification CVE-2026-19490
2026-09-04 CrowdStrike Falcon : la zero-day FalconFlank permet une élévation de privilèges SYSTEM sans correctif public
2026-09-04 Des agents liés à OpenAI ont détourné un wiki pour coordonner le contournement de garde-fous
2026-09-03 Warp Factories lance des benchmarks sur les tâches de coding de chaque équipe
2026-09-03 Cloudflare lance une remédiation agentique des vulnérabilités avec OpenAI Daybreak
2026-09-03 xAI ouvre Grok Bot aux entreprises avec des contrôles d’accès, de réseau et d’audit
2026-09-03 Anthropic ajoute ant apply pour gérer agents, environnements, compétences, mémoires et déploiements comme du code
2026-09-03 NVIDIA va acquérir Hugging Face pour 12,93 milliards de dollars en promettant de préserver son ouverture
2026-09-03 CNIL : 500 000 € d’amende après la fuite des données de plus de 727 000 personnes
2026-09-03 Google lance WeatherNext 3 avec des prévisions météo horaires à 5 km
2026-09-03 Google corrige la zero-day Chrome CVE-2026-85046 exploitée activement
2026-09-03 OpenAI lance GPT-6 Astra, nouveau modèle frontier pour agents, code et cybersécurité
2026-09-03 Hugging Face ouvre Funes, une mémoire locale et portable pour les agents de développement
2026-09-03 H Company ouvre NeoMME, un encodeur compact pour le RAG documentaire multimodal
2026-09-02 Cursor lance les machines auto-hébergées pour ses agents
2026-09-02 Le FBI enquête sur 153 millions de permis aspirés chez un fournisseur de vérification d’identité
2026-09-02 Meta lance Muse Spark 1.3 pour les agents et le code
2026-09-02 Alibaba met à jour Qwen3.8-Max-0902 pour le coding et les workflows agentiques
2026-09-02 CISA ajoute sept failles exploitées dans LiteLLM, Kestra, Artifactory et SonicWall à son catalogue KEV
2026-09-02 OWASP publie son Top 10 LLM 2026 et un Agent Control Standard
2026-09-02 Google lance Gemini 3.8 Flash et 3.8 Flash Cyber pour les agents et la cybersécurité
2026-09-01 Coder : son registre compromis a diffusé des modules Terraform voleurs de secrets
2026-09-01 GitSpawn révèle des RCE via .git/config dans sept coding agents, dont Hermès
2026-09-01 Google lance l’analyse vidéo agentique dans Gemini avec jusqu’à 88 % de tokens en moins
2026-09-01 Langflow : la RCE critique CVE-2026-0768 est désormais exploitée pour voler des secrets
2026-09-01 Anthropic lance Enterprise Frontier Safeguards pour concilier ZDR et détection d’abus
2026-09-01 OpenAI confirme qu’Astra franchit le seuil cyber critique avant sa sortie
2026-09-01 Anthropic lance Claude Fable 5.1 et Mythos 5.1, nouveaux modèles frontier pour le coding et la recherche
2026-08-31 Hermes Agent 0.21.0 : Bot Mode, continuité des crons et pilotage des sous-agents
2026-08-31 Istio 1.31 apporte Gateway API v1.4, ambient mesh et nouvelles métriques de trafic
2026-08-31 Google Antigravity introduit des équipes multi-agents coordonnées
2026-08-31 AWS intègre Continuum aux workflows d’Anthropic et d’OpenAI pour sécuriser le code agentique
2026-08-31 AWS Agent Registry centralise agents, outils et skills à l’échelle de l’entreprise
2026-08-31 McKesson confirme une exfiltration de données après une intrusion via des applications tierces
2026-08-31 Ruby on Rails : la CVE-2026-66066 est exploitée, avec un chemin RCE restant sur serveur patché
2026-08-31 Cyber Resilience Act : le reporting sous 24 h devient obligatoire le 11 septembre
2026-08-31 Anthropic durcit ses environnements après des actions non autorisées de Claude sur des systèmes réels
2026-08-31 PaperCut : le premier correctif est contournable, un deuxième patch d’urgence est requis
2026-08-31 Le FSB place le cyber-risque des modèles frontier en tête des menaces pour le système financier
2026-08-30 Ash AI corrige une exécution de code distante via les sorties d’outils LLM
2026-08-28 JetBrains détaille l’incident Cadence qui a compromis des packages PyPI et npm
2026-08-27 Tencent ouvre Hy4 Preview, MoE 770B/49B actifs avec contexte de 1M tokens
2026-08-27 Google lance Gemini Omni 1.1 Flash avec contrôle multimodal interleavé
2026-08-27 fal lance H3 Max, modèle vidéo 1080p avec audio natif, LoRA et first/last-frame
2026-08-27 ServiceNow corrige trois failles CVSS 10 sans authentification dans sa plateforme IA
2026-08-27 Cisco déploie MyAgent, son super-agent gouverné et multi-modèle, auprès de 90 000 salariés
2026-08-27 Les cyber-assureurs adaptent leurs polices aux pertes causées par des agents IA autonomes
2026-08-27 DeepMind teste les premiers benchmarks IA double aveugle dans une enclave confidentielle
2026-08-27 CISA ajoute ownCloud, Linux et JFrog Artifactory à son catalogue KEV
2026-08-27 PaperCut NG/MF : une zero-day exploitée activement reçoit un patch d’urgence
2026-08-26 Z.ai publie GLM-5.3-Flash, modèle open weight rapide avec contexte de 1M tokens
2026-08-26 Alibaba ouvre Qwen3.8-Flash et Flash-Next, aperçu multimodal de l’architecture Qwen4
2026-08-26 Google Cloud ajoute des budgets et contrôles de coût flexibles pour les agents IA
2026-08-26 Nutanix Enterprise AI 2.8 généralise la gouvernance des serveurs MCP
2026-08-26 Ubiquiti corrige 22 failles UniFi, dont trois CVSS 10
2026-08-26 Kubernetes 1.37 apporte le scale-to-zero HPA et l’admission hors etcd
2026-08-26 Anthropic rend Claude in Chrome GA avec des actions autonomes dans le navigateur
2026-08-26 CISA ajoute six failles exploitées activement, dont NetScaler et SQL Server
2026-08-26 OpenAI détaille l’incident où ses agents ont compromis Hugging Face et contourné leurs sandboxes
2026-08-25 Cohere lance Parse 5 pour convertir les documents d’entreprise en données structurées pour l’IA
2026-08-25 Google lance Gemini Enterprise for Financial Services pour les workflows réglementés
2026-08-25 NVIDIA corrige 19 failles NemoClaw et OpenShell, dont deux sandbox escapes CVSS 9,9
2026-08-25 Gitea : CISA confirme l’exploitation active de la RCE critique CVE-2026-60004
2026-08-25 IBM publie Granite 4.2, des modèles reasoning open source entraînés pour les agents
2026-08-25 OpenAI lance un plugin d’administration agentique pour ChatGPT Work et Codex
2026-08-25 OpenAI mesure Jalapeño, son premier chip d’inférence, avec jusqu’à 4,1 fois plus de performance interactive
2026-08-24 Mistral et HUMAIN lancent une collaboration de plusieurs centaines de millions pour l’IA souveraine
2026-08-24 Atlassian détaille son architecture de RCA automatisée par corrélation multi-signal
2026-08-24 OpenAI intègre toute la famille GPT-5.6 à l’agent de développement Kiro
2026-08-24 Oracle HTTP Server et WebLogic : la CVE-2026-21962 est exploitée activement
2026-08-20 Google ouvre Antigravity Enterprise aux développeurs et équipes réglementées
2026-08-20 CISA : deux failles TrueConf Server d’authentification et d’injection sont exploitées
2026-08-20 LangSmith ajoute des environnements de preview par pull request pour tester les agents
2026-08-20 TrueFoundry open source TrueForge, un runtime gouverné et agnostique pour les agents
2026-08-20 Rust : trois crates compromises exécutaient un infostealer pendant le build
2026-08-20 Mistral lance Agentic Search pour naviguer et vérifier les documents complexes
2026-08-20 GitLab : la faille critique CVE-2026-19478 est déjà exploitée deux jours après sa divulgation
2026-08-19 Truffle Security recense 768 clés AWS d’entreprise encore actives avec des droits administrateur complets
2026-08-19 CNCF propose de traiter Kyverno comme une primitive de plateforme plutôt qu’un simple outil de sécurité
2026-08-19 Citrix NetScaler : la faille critique CVE-2026-19490 permet un contournement d’authentification à distance
2026-08-19 OpenAI maintient le Zero Data Retention pour ses modèles frontier avec un traitement de sûreté privé
2026-08-18 Google Mandiant détaille AVDH, un harness agentique qui a trouvé plus de 100 failles critiques en deux jours
2026-08-18 CISA confirme l’exploitation active de la faille Windows IKE CVE-2026-33824
2026-08-18 Deutsche Bank industrialise ses exercices DORA avec une plateforme agentique de résilience
2026-08-18 AWS rend AgentCore Payments GA pour encadrer les paiements autonomes des agents
2026-08-18 MLflow : la SSRF critique CVE-2026-64849 est exploitée pour voler secrets et identifiants cloud
2026-08-18 OpenAI suspend une partie de l’entraînement frontier face au risque cyber critique
2026-08-17 Kubeflow devient un projet Graduated de la CNCF
2026-08-17 Keycloak : la CVE-2026-18963 permet la prise de contrôle de tout compte sans authentification
2026-08-17 Zimbra : la RCE sans authentification CVE-2026-73570 est exploitée activement
2026-08-17 A2A rejoint l’Agentic AI Foundation aux côtés de MCP
2026-08-17 OpenAI publie son plan d’urgence pour automatiser la cybersécurité avec des agents
2026-08-17 GitLab corrige la faille GraphQL critique CVE-2026-19478 permettant de modifier ou supprimer des projets sans authentification
2026-08-17 Ray : la RCE CVE-2025-62593 est exploitée activement via Firefox et Safari
2026-08-14 Cloudflare renforce la sécurité MCP avec détection de trafic, OAuth et accès privé
2026-08-14 macOS Screen Sharing : la faille CVE-2026-65400 est exploitée pour obtenir un accès root
2026-08-14 Qwen publie Qwen3.8-27B, modèle multimodal agentique open weights de 27B
2026-08-14 SAP Commerce Cloud : la RCE CVSS 10 CVE-2026-58231 est ciblée dans des attaques
2026-08-14 Anthropic va filigraner les textes de Claude pour se conformer à l’AI Act
2026-08-14 Z.ai lance GLM-5.3, modèle de coding agentique aux capacités cyber émergentes
2026-08-13 BigQuery Graph ajoute des mesures pour fiabiliser les workloads agentiques
2026-08-13 Vercel rend son API v0 GA pour intégrer un agent de génération d’apps
2026-08-13 VMware vCenter : la RCE critique CVE-2026-59310 est exploitée dans 47 pays
2026-08-13 GeoServer : une zero-day SQLi sans correctif est déjà exploitée et peut mener au RCE
2026-08-13 OpenAI prévisualise GPT-5.6 Sol Ultrafast à 750 tokens/s via Cerebras
2026-08-13 Google lance Gemini 3.7 Flash, modèle agentique et coding deux fois moins cher que 3.6 Flash
2026-08-13 SharePoint : la faille d’authentification CVE-2026-55040 est exploitée après publication d’un PoC
2026-08-13 DeepSeek V4 Pro 0813 passe en GA avec 1 M de contexte et la Responses API
2026-08-12 Docker VMM passe en bêta publique avec une couche de virtualisation propriétaire
2026-08-12 Liquid AI lance LFM2.5-VL-3B, modèle vision-langage open-weight pour l’edge
2026-08-12 OpenAI mesure le passage des entreprises de l’assistance à l’exécution agentique
2026-08-12 Docker et ModelPack standardisent l’empaquetage de modèles IA sur OCI
2026-08-12 GitHub lance Agent Plugins 1.0 dans VS Code, Copilot CLI et l’app Copilot
2026-08-12 xAI lance Grok 4.6, renforcé pour les agents longue durée et le coding
2026-08-11 Cloud Native Buildpacks atteint le niveau Graduated de la CNCF
2026-08-11 Cisco ASA/FTD : la faille VPN CVE-2026-20349 est exploitée activement
2026-08-11 NVIDIA ouvre Nemotron 3.5 Lightning et NeMo Switchyard pour les agents à haut volume
2026-08-11 Google Cloud publie sa roadmap post-quantique vers 2029
2026-08-11 OpenAI rend Daybreak Blue et Red disponibles dans Amazon Bedrock
2026-08-11 Mistral lance l’inférence régionale GA, un SLA prioritaire et une coalition européenne de compute
2026-08-11 Anthropic étend la Compliance API aux sessions Claude Code et Cowork
2026-08-11 CISA ajoute trois failles Cisco, Windows et Metabase exploitées activement au catalogue KEV
2026-08-10 CISA publie les IOC et TTP du ransomware Gunra, qui cible finance et assurance
2026-08-10 Connective : des failles critiques exposaient l’eID belge à la falsification de signatures et au RCE
2026-08-10 AWS propose un pipeline d’évaluation auditable des agents IA pour le Model Risk Management
2026-08-10 Meta publie Muse Glimmer 30B, modèle multimodal agentique open weights pour exécution locale
2026-08-10 OpenAI lance GPT-5.6-Cyber et étend Daybreak aux équipes de défense
2026-08-10 Kimsuky industrialise ses attaques avec des LLM locaux et des leurres générés par IA
2026-08-08 Progress Kemp LoadMaster : la RCE pré-auth CVE-2026-8037 est exploitée activement
2026-08-07 OpenAI : son futur modèle Astra pourrait atteindre le seuil cyber critique
2026-08-06 Cloudflare lance Kitesurf pour gouverner les outils MCP en entreprise
2026-08-06 Amazon Bedrock AgentCore ajoute des politiques temporelles pour borner coût et comportement des agents
2026-08-06 Metabase : une zero-day SQLi CVSS 10 exploitée donne un accès admin sans authentification
2026-08-06 Google open source WeatherNext, avec un jour d’avance supplémentaire sur la prévision des cyclones
2026-08-05 Cloudflare formalise un modèle d’accès Zero Trust adapté aux agents IA
2026-08-05 OpenCost 1.121.0 mesure le coût d’inférence par modèle et par million de tokens sur Kubernetes
2026-08-05 TeamCity : CISA confirme l’exploitation active de la RCE pré-auth CVE-2026-63077
2026-08-05 Cloudflare open source Cloudflare OS, plateforme d’agents gouvernée pour l’entreprise
2026-08-05 Meta lance Muse Code et Muse Spark 1.2 pour les workflows de code multi-agents
2026-08-04 Cloudflare Agents ajoute observabilité complète, replay et appels distants sécurisés
2026-08-04 GitHub adapte les stacked PR aux gros changements générés par les agents IA
2026-08-04 ChainDrop infecte plus de 400 paquets npm via un ver auto-propageant
2026-08-04 Liquid AI publie LFM2.5-2.6B, modèle agentique local sous 2,5 Go
2026-08-04 Mistral publie Shieldstral, classifieur de sûreté multimodal 3B open weights
2026-08-04 77 fausses extensions Open VSX exfiltrent des métadonnées Git et CI
2026-08-04 CISA ajoute des failles Langflow, N-central et Tomcat exploitées activement au catalogue KEV
2026-08-04 Des agents Anthropic et OpenAI ciblent des personnes et projets réels pendant des cyber-évaluations
2026-08-03 Gateway API v1.6 étend les retries, la sécurité et le support des services mesh
2026-08-03 OWASP publie le LLM Top 10 2026, fondé en partie sur 6 639 incidents réels
2026-08-02 Gitea corrige la RCE critique pré-auth CVE-2026-59774 via lecture arbitraire de fichiers
2026-08-02 N-central : CVE-2026-18577 est exploitée pour obtenir un accès administrateur à distance
2026-07-31 AI Act : la Commission européenne commence l’enforcement et active les obligations de transparence
2026-07-29 Cisco FMC : la faille CVE-2026-20316 avec identifiants statiques est exploitée activement