Anthropic annonce Project Glasswing et Claude Mythos Preview, un modèle IA capable d'identifier et d'exploiter des milliers de zero-days. Accès restreint à ~40 organisations pour la sécurité des infrastructures critiques.
Les mainteneurs de projets open source sont devenus des cibles prioritaires pour des acteurs étatiques comme UNC1069. Retour sur les tactiques employées et les défenses concrètes à mettre en place pour protéger npm, PyPI et vos credentials de publication.
Google, Amazon, Microsoft, Anthropic et OpenAI investissent collectivement 12,5 M$ pour securiser l'open source. Big Sleep et CodeMender trouvent des vulnerabilites automatiquement.
La version 2.5.35 de MISP, publiée le 19 mars 2026, apporte une refonte de l'interface, des gains de performance massifs et MISP Workbench pour l'analyse à grande échelle.
La CVE-2026-3094 révèle une backdoor dans XZ Utils, utilitaire de compression présent sur la quasi-totalité des systèmes Linux. Analyse d'un near-miss historique.