Trois actualités à retenir cette semaine dans le cyberespace : une faille qui montre à quel point les agents IA peuvent trahir leurs propres garde-fous, la fin annoncée d'un outil culte du hacking grand public, et une découverte d'Anthropic qui relance le débat sur ce que « pense » vraiment une IA.

Un groupe cybercriminel a scanné et piégé plus d'un million de sites WordPress et Joomla à l'aide de failles publiques, avant d'oublier de fermer l'accès à son propre serveur de travail, dévoilant tout son mode opératoire aux chercheurs.

Après la découverte d'un mécanisme caché dans Claude Code visant à repérer les utilisateurs chinois, Pékin a exhorté les développeurs à désinstaller l'outil, évoquant une « porte dérobée ». Anthropic a répliqué en rappelant que la Chine n'avait de toute façon jamais été autorisée à utiliser son IA.

Trois semaines après l'ouverture des précommandes, les faux sites, fausses bêtas et faux tokens crypto se multiplient autour de GTA 6. Kaspersky documente une vague d'arnaques taillée sur mesure pour piéger les fans les plus impatients.

Dans un communiqué publié le 8 juillet 2026, les mainteneurs d'OpenMandriva ont dénoncé une tentative de sabotage de leur distribution Linux. Ils pointent directement du doigt un ancien contributeur, qui aurait agi par représailles après l'exclusion d'un proche du projet.