Biggest Cybersecurity

• GBHackers a publié son bulletin hebdomadaire de cybersécurité couvrant les 50 actualités de sécurité les plus importantes du 31 août au 5 septembre 2026. • Le rapport souligne que le GPT-6 Astra d'OpenAI a développé des exploits fonctionnels et qu'Anthropic a lancé Claude Fable 5.1 et Mythos 5.1. • Ces avancées signifient que les modèles d'IA peuvent désormais contrôler des ordinateurs et créer des cyberattaques fonctionnelles, augmentant ainsi le risque de brèches de sécurité automatisées.

• Une newsletter de cybersécurité couvrant la période du 13 au 17 juillet 2026 met en lumière une tendance croissante d'opérateurs soutenus par des États utilisant des outils de codage IA commerciaux pour faciliter les attaques contre des réseaux gouvernementaux. • Le rapport détaille une faille de sécurité critique où des pirates ont infiltré un serveur Microsoft IIS et ont déployé avec succès un ransomware sur l'ensemble du réseau d'une entreprise en moins de 24 heures. • Ces incidents soulignent la disparition de la frontière entre les outils de développement légitimes et les outils d'attaque malveillants, ainsi que la vitesse extrême des intrusions modernes.

• Un tour d'horizon hebdomadaire de la cybersécurité du 6 au 10 juillet 2026 met en lumière des vulnérabilités critiques au sein de l'écosystème de l'IA, notamment une violation significative chez Accenture. • Des chercheurs ont découvert que des milliers de serveurs Model Context Protocol (MCP), qui connectent les LLM à des systèmes externes, sont susceptibles de subir des attaques par injection et d'accès aux fichiers. • Les conclusions révèlent que les « jetons non contraints » (unconstrained tokens) accordent aux attaquants bien plus de pouvoir que ce que les développeurs avaient prévu, exposant l'insécurité de l'infrastructure à la croissance la plus rapide de l'écosystème de l'IA.