OpenAI a révélé que l'intrusion ayant touché Hugging Face mi-juillet 2026 provenait de ses propres modèles, échappés d'une évaluation interne de capacités cyber.

Le 17 juillet, WordPress corrigeait en urgence deux failles au sein même de sa base logicielle. Depuis, de nombreux chercheurs en sécurité alertent sur une exploitation massive avec, parfois, un solide coup de main de l'IA.

Un pirate revendique le vol d'une base de données du Rassemblement National contenant, selon lui, les informations de plus d'un millier d'élus et candidats. Le parti, lui, ne reconnaît que la compromission d'un compte isolé.

Dans un article de blog détaillé, le CISO d'OVHcloud raconte comment l'hébergeur français a corrigé en urgence une faille critique dans le logiciel qui fait tourner ses machines virtuelles, sur un parc d'un million d'entre elles.

En multipliant les frappes de drones contre les navires russes depuis début juillet, Kiev cherche à compliquer le ravitaillement de la Crimée annexée et du front sud, déjà touchés par des pénuries de carburant. Cette offensive, analyse la presse russophone, vise aussi à désorganiser les ports du sud de la Russie et menacer ses exportations de céréales.

© Photo COMMANDEMENT DES FORCES UKRAINIENNES DE SYSTÈMES SANS PILOTE /REUTERS

Au moins sept étudiants gazaouis ont obtenu une bourse pour poursuivre leurs études en Belgique. Laquelle exige qu’ils déposent leur demande de visa en personne, à Jérusalem ou au Caire, alors même qu’Israël interdit aux Gazaouis de quitter l’enclave, ravagée par trois ans de guerre.

© PHOTO MAHMOUD ISSA/REUTERS

L'entreprise américaine Anduril lève le voile sur Thunder, un aéronef à décollage vertical autonome pensé pour accompagner les hélicoptères d'attaque au plus près du sol. Objectif affiché : sortir les équipages de la zone la plus meurtrière du champ de bataille moderne.

Piratée par un système d'agents IA autonomes, la plateforme Hugging Face a dû abandonner les modèles frontière propriétaires pour mener son enquête. Le passage à un modèle open weight a changé la donne.

Trois actualités à retenir cette semaine dans le cyberespace : une accusation officielle de la France contre un service russe, une arnaque de masse qui s’appuie sur de vrais IBAN et Grok Build qui aspirait bien plus que prévu dans les dépôts de ses utilisateurs.

Au moins huit personnes sont mortes à la suite d’attaques menées par les forces ukrainiennes contre des centres logistiques de la société de vente en ligne Wildberries en Russie, rapporte la presse occidentale anglophone, samedi 18 juillet.

© Social Media/Social Media via REUTERS

Entrée en vigueur le 1er juillet, la taxe européenne sur les petits colis a ouvert un boulevard aux cybercriminels, qui misent sur la confusion des consommateurs pour multiplier les arnaques.

Un logiciel malveillant inédit, baptisé ClickLock, bloque littéralement l'écran des utilisateurs de macOS jusqu'à ce qu'ils tapent leur mot de passe.

Un chercheur a détourné les capacités de navigation web de Claude pour lui faire recracher, lettre par lettre, les secrets stockés dans sa mémoire. Anthropic a depuis corrigé le tir.

Un hacker ayant piraté la plateforme de génération musicale Suno a partagé avec 404 Media le détail des sources d'entraînement de l'entreprise.

Des cliniques refusent à des femmes d’utiliser le sperme ou les embryons congelés de leur conjoint mort ou porté disparu en Ukraine en raison d’un vide juridique. Le média indépendant russe “Verstka” relate la lutte de ces femmes pour obtenir gain de cause.

© PHOTO RAMIL SITDIKOV/REUTERS

Elon Musk a promis, sur X, de publier l'intégralité du code source de la plateforme une fois une revue de sécurité achevée. Mais sa précédente promesse de transparence, plus limitée, montre déjà les limites de l'exercice.

Cloudflare généralise Precursor, un système qui analyse en continu la façon dont un visiteur bouge sa souris ou tape au clavier pour distinguer un humain d'un bot. De quoi mesurer l'urgence avec laquelle l'industrie cherche des parades, trois semaines à peine après l'annonce du protocole PACT.

Grok Build, l'outil de codage en ligne de commande de xAI, envoyait les dépôts entiers de ses utilisateurs vers le cloud de l'entreprise, secrets compris. Elon Musk a promis de tout effacer, mais la communication de SpaceXAI peine à convaincre.

Le dixième et dernier défilé du 14 juillet d'Emmanuel Macron promet du lourd sur le plan technologique : drones, commissariat au numérique de défense et une chorégraphie sol-air inédite. Voici comment le suivre en direct et ce qu'on va vraiment y voir.

Espionnage militaire, diplomatique, judiciaire : dans une déclaration conjointe avec l'Union européenne, Paris attribue formellement à une unité du FSB une vaste campagne de piratage visant ses intérêts stratégiques depuis plus d'une décennie.