Le rapport State of Secrets Sprawl 2026 de GitGuardian revele 29 millions de secrets hardcodes dans GitHub. Les commits IA fuient 2x plus, et 70 % des secrets de 2022 sont encore valides.
Check Point revele une faille dans ChatGPT permettant l'exfiltration de conversations et fichiers via un canal DNS cache. Corrigee par OpenAI le 20 fevrier 2026.
Le groupe TeamPCP a compromis LiteLLM sur PyPI le 24 mars 2026 via une attaque supply chain en cascade. 95 millions de telechargements mensuels, credentials voles.
Une faille dans Microsoft Excel permet a Copilot Agent d'exfiltrer des donnees sans interaction utilisateur. Zero-click, critique, patch disponible depuis le 10 mars.
Une vulnerabilite dans l'extension Chrome d'Anthropic (Claude) permettait l'injection silencieuse de prompts. Guide pour auditer et securiser vos extensions de navigateur.
Trois vulnerabilites decouvertes dans LangChain et LangGraph exposent le systeme de fichiers, les variables d'environnement et l'historique des conversations. 52 millions de telechargements par semaine.
Le reglement europeen sur l'IA entre en application complete le 2 aout 2026. Exigences cybersecurite, calendrier, sanctions et guide de preparation pour les RSSI.
Guide complet du OWASP Top 10 pour les applications LLM. Prompt injection, exfiltration de donnees, empoisonnement de modeles : comprendre et se proteger.
Google, Amazon, Microsoft, Anthropic et OpenAI investissent collectivement 12,5 M$ pour securiser l'open source. Big Sleep et CodeMender trouvent des vulnerabilites automatiquement.
Analyse technique de la CVE-2026-33017, faille critique dans Langflow permettant l'exécution de code arbitraire sans authentification. Exploitée 20 heures après sa divulgation.
Le shadow AI est devenu le risque numéro un en entreprise. 76 % des organisations sont touchées et 31 % ignorent si une brèche IA a eu lieu. Guide pratique de détection et gouvernance.