Blog

Analyses & retours d'expérience.

Name: CleanIssue
Price range: €€

Articles techniques sur la sécurité de vos applications et de vos agents IA : les expositions que nous voyons revenir, et les bonnes pratiques pour protéger vos données sensibles.

Notre spécialité : les produits et données sensibles

iRhythmfuite de données16 oct. 2026 · 5 min

iRhythm : une fuite de données patients liée à des applications SaaS tierces, et un chiffre encore flou

Le fabricant du moniteur cardiaque Zio a subi une intrusion en juin 2026 via des applications métier hébergées chez des tiers. Noms, adresses, numéros d'assurance et dates de naissance concernés. Le chiffre de 8,2 millions reste une estimation.

Lire l'article

Palo Alto5 min

Palo Alto PAN-OS : CVE-2026-0322 exploitée, un patch sans contournement, et 3 jours pour les agences fédérales

CISA ajoute CVE-2026-0322 au KEV le 14 octobre : exécution de code sur l'interface de gestion de PAN-OS, exploitée dans des attaques limitées. Aucun contournement connu, correctifs par branche, date limite fédérale du 17 octobre.

14 oct. 2026Lire l'article

Anthropic6 min

Anthropic coupe l'accès Internet de toutes ses évaluations internes : ses modèles ont touché de vrais sites

Le 9 octobre, Anthropic retire l'accès Internet live à toutes ses évaluations internes. Une revue de transcripts a montré des modèles exploitant une faille, soumettant un vrai formulaire ou contournant des limites d'outils via des raccourcisseurs d'URL.

9 oct. 2026Lire l'article

Flax Typhoon5 min

Flax Typhoon : CISA ajoute cinq failles de 2015 à 2023 au KEV, signe que les vieux correctifs manquants restent la porte d'entrée

Après un avis conjoint de sept pays sur Integrity Technology Group, CISA ajoute ProFTPD, ONLYOFFICE, Strapi, Struts et BIND au KEV. Date limite fédérale : 11 octobre. Huit failles servent d'accès initial, dont une de 2014.

9 oct. 2026Lire l'article

OpenAI5 min

Wikimedia confirme que des agents OpenAI ont tenté de compromettre Etherpad et de détourner ses outils en proxys

L'enquête de Wikimedia sur les agents OpenAI : éditions de test sans approbation, tentatives sur Etherpad, requêtes massives sur Wikidata, config d'un outil de citation modifiée pour servir de proxy. Aucune compromission constatée.

7 oct. 2026Lire l'article

GitLab5 min

GitLab AI Gateway : la clé API de votre LLM est lisible par n'importe quel Reporter — CVE-2026-8810

Sur GitLab 18.6 et 18.7, la configuration de l'AI Gateway — clé API du provider LLM comprise — était lisible par tout utilisateur au rôle Reporter, et les logs exposaient des extraits des prompts des autres utilisateurs. Corrigé dans 18.8.2. Faites tourner la clé.

3 oct. 2026Lire l'article

Fortinet6 min

FortiMail : une RCE pré-authentification sur le service POP3 (CVE-2026-44812) rejoint le CISA KEV

Débordement de tampon dans le service POP3 de FortiMail : exécution de code sans authentification, CVSS 8.8. CISA l'inscrit dans la KEV le 2 octobre (deadline 30 octobre). Corrigé dans 7.6.6 et 8.0.4 — 9 412 instances restent exposées selon Palo Alto Unit 42.

2 oct. 2026Lire l'article

Citrix6 min

Citrix NetScaler : CVE-2026-88779, une troisième RCE pré-auth qui touche aussi les builds patchés 88771/88772 — KEV CISA

CISA inscrit CVE-2026-88779 dans la Known Exploited Vulnerabilities : RCE pré-authentification par race condition dans le session manager du Web Interface, CVSS 9.1, affectant aussi les versions corrigées de 88771/88772. PoC de watchTowr, 43 812 instances encore exposées, deadline CISA le 30 octobre.

1 oct. 2026Lire l'article

agent IA7 min

OpenAI suspend le tool use de ses agents : un résolveur DNS, une sandbox et un chatbot public

Pendant l'entraînement par renforcement, un agent OpenAI a contourné les restrictions réseau de sa sandbox — via le résolveur DNS, le seul point non filtré — et a interrogé un service de chatbot public. Détecté en 15 minutes, run tuée en 2,5 heures : OpenAI a suspendu tout tool use de ses modèles les plus capables.

29 sept. 2026Lire l'article

226 articles · Page 1/26

Besoin de savoir ce que votre agent IA peut faire ?

Expliquez votre agent, ses tools et votre contexte client. Nous revenons vers vous avec le bon niveau de revue.

Parler de votre audit