Malicious MCP Servers Can Split Instructions to Make AI Coding Agents Exfiltrate Secrets

Dans le sillage de Dario Amodei, patron d’Anthropic, toute l’industrie de l’IA générative semble réclamer à l’unisson un ralentissement du développement…

Parmi les cibles cyber, les usines, les réseaux d’énergie ou les infrastructures critiques ont une place de choix. La question n’est pas de savoir si elles seront attaquées, mais avec quels outils s’en prémunir. Hexatrust a réuni 18 de ses membres, éditeurs, intégrateurs et cabinets de conseil, pour cartographier une offre française et européenne encore […]

Dix serveurs AWS, 1,8 million d’applications Android et une chasse automatisée aux clés API, tokens et identifiants oubliés dans leur code. Anthropic décrit une opération attribuée à un acteur francophone lié à ShinyHunters, qui s’est servi de Claude pour industrialiser plusieurs étapes de ses intrusions. 1,8 million d’APK aspirées puis ouvertes une à une Le […]

Elle promettait de regarder Twitch en meilleure qualité, de bloquer les publicités et de récupérer automatiquement les points de chaîne. Derrière ces fonctions bien réelles, l’extension Twitch Enhanced Viewer | JeetBot faisait aussi voyager les jetons OAuth de ses utilisateurs jusqu’aux serveurs proxy de son opérateur. Près de 31 000 utilisateurs de Chrome et Firefox […]

Pas de malware, pas de compte client piraté, pas de brèche revendiquée dans les systèmes de Revolut. Des fraudeurs ont utilisé une adresse créée au sein du domaine réel d’une administration pour envoyer de fausses demandes d’informations. La fintech les a crues authentiques et a transmis des données sensibles concernant un nombre limité de clients. […]

La confiance accordée à Microsoft 365 n’est pas une preuve de contrôle 62 % des responsables affirment que leur posture de sécurité pour Microsoft 365 est mature. Pourtant, ils sont encore 54 % à ne pas avoir mis en place toutes les mesures fondamentales. Les risques viennent de ce décalage. Les comptes privilégiés peuvent rester exposés. Les modifications apportées […]

La direction de la transformation numérique du ministère de l’Intérieur pilote chaque année 700 millions d’euros de crédits numériques. Jusqu’en 2025, une partie du suivi reposait sur un développement Web maison non maintenu, complété par des fichiers Excel et des processus manuels. Un nouveau système de gestion des commandes, de l’initialisation à la facturation, a […]

Nom, date de naissance, nationalité, numéro de passeport, siège, bagage, heure de départ et d’arrivée. Pour des millions de voyageurs passés par le Vietnam entre 2017 et 2026, toutes ces informations se trouvaient réunies dans une même base. Des chercheurs ont découvert qu’elle pouvait être atteinte depuis le cloud, puis ouverte avec des identifiants par […]

Trois ans après sa création, la pépite française de l’intelligence artificielle boucle un tour de table de Série D. Samsung Electronics en tête, un consortium international vient renforcer une stratégie assumée depuis l’origine : celle d’une IA “souveraine”. Un tour de table mené par Samsung, une valorisation qui dépasse les 21 milliards Mistral AI officialise […]

Selon le cabinet de conseil en cybersécurité Unit 42, les hacktivistes peu expérimentés disposent désormais « des mêmes outils et du même niveau de sophistication qu’un groupe soutenu par un État ».

La Cour des comptes chiffre à 30,21 millions d’euros le préjudice, identifie des responsables, mais juge l’échec collectif.

Suite au piratage de plus de 670 000 contribuables sur les serveurs de la DGFIP, un avocat propose de rassembler les victimes pour tenter d'obtenir une indemnisation.

Avec Zefil, l’agglomération toulousaine possède son propre réseau télécom public, fibre optique et 5G. Un modèle vertueux et rentable qui pourrait inspirer d’autres collectivités.

Phishing massif visant le Crédit Agricole : 21 millions de clients exposés, 912 victimes déjà recensées. Réflexes et solutions à adopter rapidement.

GhostSplice splits MCP instructions across channels, letting AI coding agents combine them to exfiltrate SSH keys, secrets, and source code.

Le Campus Cyber a dressé le bilan de la première année de sa transformation baptisée « Reborn ». La nouvelle présidence revendique une gouvernance refondée, un réseau territorial élargi à trois nouveaux campus régionaux, et douze livrables produits avec son écosystème, dont une note sur les modèles frontières d’IA appliqués à la cybersécurité et un guide de […]

Logiciels : Pour créer des solutions de cybersécurité plus avancées autour de la protection des données, du cloud et de l'IA, treize projets ont ét

ZATAZ découvre 1.7 milliard d’identifiants français uniques stockés dans un cloud pirate.