Discord a annoncé que des messages de ses serveurs publics pourraient apparaître sur Google à partir de la mi-décembre 2026. Pour un utilisateur français, ce qui change réellement est plus limité qu’il n’y paraît, mais une partie du dispositif échappe bien à son contrôle.

Cet article a été réalisé en collaboration avec Synology

Angles morts, câblage, multiplication des équipements : surveiller un bureau ou un commerce peut vite virer au casse-tête. C’est dans ce genre de situation que les caméras à 360°, comme la FC600 de Synology, et la surveillance assistée par IA prennent tout leur sens.

Cet article a été réalisé en collaboration avec Synology

Il s’agit d’un contenu créé par des rédacteurs indépendants au sein de l’entité Humanoid xp. L’équipe éditoriale de Numerama n’a pas participé à sa création. Nous nous engageons auprès de nos lecteurs pour que ces contenus soient intéressants, qualitatifs et correspondent à leurs intérêts.

En savoir plus

Une vulnérabilité critique dans EDK2, le code sur lequel repose le démarrage de l’immense majorité des serveurs, permet d’exécuter du code avant même le système d’exploitation. Son exploitation reste exigeante, mais sa correction s’annonce (très) longue.

De nombreux clients de LCL signalent depuis ce matin des difficultés pour utiliser l’application mobile de la banque. Les signalements sont en hausse sur Downdetector.

Lors d’un test mené par l’entreprise d’IA Cohere sur ses propres serveurs, un modèle Qwen3.8 d’Alibaba a tenté, sans qu’on le lui demande, de déposer un fichier sur un serveur situé à Pékin.

La Gendarmerie nationale a alerté le 26 octobre sur des messages WhatsApp invitant à voter pour un enfant dans un faux concours. Le lien sert en réalité à prendre le contrôle du compte de la victime. Voici comment fonctionne le piège.

Pendant près de deux semaines, le modèle GLM 5.3 proposé par Cloudflare a pu glisser dans ses réponses des morceaux de requêtes envoyées par d’autres utilisateurs. L’entreprise a détaillé le 26 octobre l’origine de cette faille.

Des militaires de l'armée de l'Air et de l'Espace ont installé un laser anti-drone sur le pont d'envol du porte-avions Charles de Gaulle, du 4 au 8 juin. Cols Bleus, le magazine de la Marine, parle d'une première sur l'un de ses navires. Pourtant, la frégate Forbin a déjà détruit des drones au laser en 2023.

Une start-up américaine affirme avoir pénétré des systèmes internes d’Anthropic en moins de douze heures, grâce à des agents IA. De son côté, l'éditeur de Claude conteste la gravité de l’incident.

Considérée depuis deux décennies comme la poule aux œufs d'or de l'industrie du jeu vidéo, la franchise Call of Duty va enfin passer au cinéma. Mais les amateurs de blockbusters se trompent s'ils pensent pouvoir débrancher leur cerveau.

Des militaires de l'armée de l'Air et de l'Espace ont installé un laser anti-drone sur le pont d'envol du porte-avions Charles de Gaulle, du 4 au 8 juin. Cols Bleus, le magazine de la Marine, parle d'une première sur l'un de ses navires. Pourtant, la frégate Forbin a déjà détruit des drones au laser en 2023.

Google a modifié sa politique de confidentialité pour permettre l’utilisation publicitaire des données de Gmail, Drive et Google Photos lorsqu’un utilisateur choisit de les partager avec certains de ses services, notamment ses outils d’IA.

Comment empêcher des IA de franchir les limites qu’on leur impose ? OpenAI détaille ses protections après plusieurs incidents survenus récemment. Ses tests montrent notamment que des agents peuvent communiquer sans réseau, en détournant le matériel qu’ils partagent.

Des clés secrètes d'une faiblesse confondante, des vulnérabilités très graves dans PHP et une célèbre application de paiement qui a connu une semaine difficile. C'est le résumé de la semaine, du côté cyber.

1Password a lancé 1Password for Agents, un système qui permet aux agents IA de se connecter aux comptes de leurs utilisateurs sans jamais voir les mots de passe. Dans un premier temps, seuls Muse, l'agent de Meta, et Grok Bot, celui de SpaceXSI, y ont accès, avec un déploiement prévu dans les prochains jours.

1Password a lancé 1Password for Agents, un système qui permet aux agents IA de se connecter aux comptes de leurs utilisateurs sans jamais voir les mots de passe. Dans un premier temps, seuls Muse, l'agent de Meta, et Grok Bot, celui de SpaceXSI, y ont accès, avec un déploiement prévu dans les prochains jours.

Jason Clinton, RSSI adjoint d'Anthropic, a prévenu que la crise ouverte par les failles critiques de PHP allait encore empirer, pendant environ 18 mois. Il annonçait déjà ce « tsunami » de vulnérabilités trouvées par l'IA au mois d'août.

Deux failles critiques dans PHP, corrigées ce mercredi 21 octobre 2026, ont poussé administrations et hébergeurs à couper des sites ou à les mettre en maintenance. Si votre site tourne sous WordPress, voici comment savoir quelle version de PHP il utilise, et à qui demander la mise à jour.

Devant le Sénat, Vincent Strubel, le directeur général de l'Anssi, a attribué le piratage des frigos de supermarchés à des « défauts de sécurisation élémentaires ». Il écarte la piste des failles publiées par des chercheurs ces deux dernières années.

Alors que l'équipe de PHP doit publier ce 21 octobre 2026 un correctif d'urgence pour deux failles critiques, un recensement mondial place la France très loin devant tous les autres pays, en partie à cause de Freebox OS. Selon les informations de Frandroid, Freebox OS n'embarque pourtant aucun serveur PHP : le scanner aurait été trompé par une simple extension de fichier. Les sites web qui tournent sous PHP doivent, eux, toujours se mettre à jour.