Comment empêcher des IA de franchir les limites qu’on leur impose ? OpenAI détaille ses protections après plusieurs incidents survenus récemment. Ses tests montrent notamment que des agents peuvent communiquer sans réseau, en détournant le matériel qu’ils partagent.

Des clés secrètes d'une faiblesse confondante, des vulnérabilités très graves dans PHP et une célèbre application de paiement qui a connu une semaine difficile. C'est le résumé de la semaine, du côté cyber.

1Password a lancé 1Password for Agents, un système qui permet aux agents IA de se connecter aux comptes de leurs utilisateurs sans jamais voir les mots de passe. Dans un premier temps, seuls Muse, l'agent de Meta, et Grok Bot, celui de SpaceXSI, y ont accès, avec un déploiement prévu dans les prochains jours.

1Password a lancé 1Password for Agents, un système qui permet aux agents IA de se connecter aux comptes de leurs utilisateurs sans jamais voir les mots de passe. Dans un premier temps, seuls Muse, l'agent de Meta, et Grok Bot, celui de SpaceXSI, y ont accès, avec un déploiement prévu dans les prochains jours.

Jason Clinton, RSSI adjoint d'Anthropic, a prévenu que la crise ouverte par les failles critiques de PHP allait encore empirer, pendant environ 18 mois. Il annonçait déjà ce « tsunami » de vulnérabilités trouvées par l'IA au mois d'août.

Deux failles critiques dans PHP, corrigées ce mercredi 21 octobre 2026, ont poussé administrations et hébergeurs à couper des sites ou à les mettre en maintenance. Si votre site tourne sous WordPress, voici comment savoir quelle version de PHP il utilise, et à qui demander la mise à jour.

Devant le Sénat, Vincent Strubel, le directeur général de l'Anssi, a attribué le piratage des frigos de supermarchés à des « défauts de sécurisation élémentaires ». Il écarte la piste des failles publiées par des chercheurs ces deux dernières années.

Alors que l'équipe de PHP doit publier ce 21 octobre 2026 un correctif d'urgence pour deux failles critiques, un recensement mondial place la France très loin devant tous les autres pays, en partie à cause de Freebox OS. Selon les informations de Frandroid, Freebox OS n'embarque pourtant aucun serveur PHP : le scanner aurait été trompé par une simple extension de fichier. Les sites web qui tournent sous PHP doivent, eux, toujours se mettre à jour.

Huit clés privées de l’autorité de certification eMudhra étaient tellement faibles qu’elles pouvaient être retrouvées presque instantanément. Révélé le 20 octobre 2026, l’incident permet de fabriquer de faux certificats pour usurper l’identité de sites web auprès de logiciels vulnérables. Les principaux navigateurs ont réagi, mais les correctifs doivent encore atteindre de nombreux autres outils.

Explorer des réseaux, se propager d’un appareil à l’autre et neutraliser des cibles : l’armée américaine veut confier des missions offensives à des agents IA. Une enquête de The Intercept, publiée le 19 octobre 2026, détaille ce projet encore en développement, baptisé ECHOTRIBBLE, et les inquiétudes qu’il suscite sur le contrôle humain.

Depuis le début de la matinée du 20 octobre 2026, de nombreux clients de Revolut indiquent ne plus réussir à payer par carte ou à se connecter à l'application. La banque confirme une panne touchant plusieurs de ses services et assure que l'argent et les données de ses clients sont en sécurité.

La 92e brigade d'assaut ukrainienne a annoncé ce lundi 19 octobre avoir évacué un soldat blessé du front grâce à un drone aérien lourd, une première mondiale selon elle. Jusqu'ici, ces évacuations sans équipage étaient confiées à des robots terrestres.

Depuis le 16 octobre 2026, le satellite militaire russe Kosmos 2612 vole à quelques kilomètres, voire quelques centaines de mètres, d'ICEYE-X36, un satellite radar commercial dont l'Ukraine utilise les images. Pour l'astrophysicien Jonathan McDowell, c'est le premier rendez-vous connu en orbite basse entre deux satellites actifs sans l'accord de l'un des propriétaires.

Trois actualités à retenir cette semaine dans le cyberespace, un piratage qui a fait grimper la température dans les rayons frais de centaines de supermarchés français, Andrej Karpathy qui décrit le fossé grandissant entre l’IA que connaît le grand public et celle que voient les laboratoires, et un effondrement du trafic de bots russes qui mérite d’être nuancé.

Une simple lettre venue de l’alphabet cyrillique suffit à créer une fausse adresse web presque impossible à distinguer de la vraie à l’œil nu. Un piège connu des spécialistes, qui reste redoutablement efficace.

Alors qu'il s'est défaussé sur Donald Trump, Elon Musk aurait bien été à l'origine du bridage de Starlink en Ukraine, selon le Telegraph. Dans la nuit du 13 au 14 octobre, les drones ukrainiens qui utilisent le réseau ont perdu la connexion au-delà de 160 km/h.

Emmanuel Macron et Volodymyr Zelensky ont discuté, le 15 octobre 2026, de l’accélération de FREYJA. Ce projet ukrainien et européen doit permettre d’intercepter des missiles balistiques, avec un objectif affiché par Kiev : devenir opérationnel avant la fin de l’année. Un calendrier qui reste à concrétiser.

Emmanuel Macron et Volodymyr Zelensky ont discuté, le 15 octobre 2026, de l’accélération de FREYJA. Ce projet ukrainien et européen doit permettre d’intercepter des missiles balistiques, avec un objectif affiché par Kiev : devenir opérationnel avant la fin de l’année. Un calendrier qui reste à concrétiser.

Elon Musk a affirmé ce mercredi 14 octobre que le bridage des terminaux Starshield de l'armée ukrainienne relevait « au final » de Donald Trump. Depuis la nuit précédente, ce réseau militaire conçu par SpaceX coupe la connexion au-delà de 160 km/h.