Un drone à réaction russe a tué 14 personnes et en a blessé 14 autres dans cette ville du centre-est de l’Ukraine, jeudi 29 octobre. Cette nouvelle attaque s’inscrit dans une campagne d’intensification des frappes russes sur les infrastructures ukrainiennes qui fait de nombreuses victimes civiles.
Le moteur de réservation D-EDGE et le logiciel de gestion hôtelière Misterbooking, édité par Septeo Hospitality, ont tous deux été touchés par un incident de sécurité mi-octobre 2026. Des données de réservation de clients d’hôtels ont été exposées.
La Police nationale a alerté jeudi 29 octobre 2026 sur de faux courriers de la DGFiP qui renvoient, par un QR code, vers un site frauduleux. Les escrocs y visent les identifiants fiscaux et la phrase de récupération des portefeuilles de cryptomonnaies.
Discord a annoncé que des messages de ses serveurs publics pourraient apparaître sur Google à partir de la mi-décembre 2026. Pour un utilisateur français, ce qui change réellement est plus limité qu’il n’y paraît, mais une partie du dispositif échappe bien à son contrôle.
Cet article a été réalisé en collaboration avec Synology
Angles morts, câblage, multiplication des équipements : surveiller un bureau ou un commerce peut vite virer au casse-tête. C’est dans ce genre de situation que les caméras à 360°, comme la FC600 de Synology, et la surveillance assistée par IA prennent tout leur sens.
Cet article a été réalisé en collaboration avec Synology
Il s’agit d’un contenu créé par des rédacteurs indépendants au sein de l’entité Humanoid xp. L’équipe éditoriale de Numerama n’a pas participé à sa création. Nous nous engageons auprès de nos lecteurs pour que ces contenus soient intéressants, qualitatifs et correspondent à leurs intérêts.
Une vulnérabilité critique dans EDK2, le code sur lequel repose le démarrage de l’immense majorité des serveurs, permet d’exécuter du code avant même le système d’exploitation. Son exploitation reste exigeante, mais sa correction s’annonce (très) longue.
De nombreux clients de LCL signalent depuis ce matin des difficultés pour utiliser l’application mobile de la banque. Les signalements sont en hausse sur Downdetector.
Lors d’un test mené par l’entreprise d’IA Cohere sur ses propres serveurs, un modèle Qwen3.8 d’Alibaba a tenté, sans qu’on le lui demande, de déposer un fichier sur un serveur situé à Pékin.
La Gendarmerie nationale a alerté le 26 octobre sur des messages WhatsApp invitant à voter pour un enfant dans un faux concours. Le lien sert en réalité à prendre le contrôle du compte de la victime. Voici comment fonctionne le piège.
Pendant près de deux semaines, le modèle GLM 5.3 proposé par Cloudflare a pu glisser dans ses réponses des morceaux de requêtes envoyées par d’autres utilisateurs. L’entreprise a détaillé le 26 octobre l’origine de cette faille.
Des militaires de l'armée de l'Air et de l'Espace ont installé un laser anti-drone sur le pont d'envol du porte-avions Charles de Gaulle, du 4 au 8 juin. Cols Bleus, le magazine de la Marine, parle d'une première sur l'un de ses navires. Pourtant, la frégate Forbin a déjà détruit des drones au laser en 2023.
Une start-up américaine affirme avoir pénétré des systèmes internes d’Anthropic en moins de douze heures, grâce à des agents IA. De son côté, l'éditeur de Claude conteste la gravité de l’incident.
Considérée depuis deux décennies comme la poule aux œufs d'or de l'industrie du jeu vidéo, la franchise Call of Duty va enfin passer au cinéma. Mais les amateurs de blockbusters se trompent s'ils pensent pouvoir débrancher leur cerveau.
Des militaires de l'armée de l'Air et de l'Espace ont installé un laser anti-drone sur le pont d'envol du porte-avions Charles de Gaulle, du 4 au 8 juin. Cols Bleus, le magazine de la Marine, parle d'une première sur l'un de ses navires. Pourtant, la frégate Forbin a déjà détruit des drones au laser en 2023.
Google a modifié sa politique de confidentialité pour permettre l’utilisation publicitaire des données de Gmail, Drive et Google Photos lorsqu’un utilisateur choisit de les partager avec certains de ses services, notamment ses outils d’IA.
Comment empêcher des IA de franchir les limites qu’on leur impose ? OpenAI détaille ses protections après plusieurs incidents survenus récemment. Ses tests montrent notamment que des agents peuvent communiquer sans réseau, en détournant le matériel qu’ils partagent.
Des clés secrètes d'une faiblesse confondante, des vulnérabilités très graves dans PHP et une célèbre application de paiement qui a connu une semaine difficile. C'est le résumé de la semaine, du côté cyber.
1Password a lancé 1Password for Agents, un système qui permet aux agents IA de se connecter aux comptes de leurs utilisateurs sans jamais voir les mots de passe. Dans un premier temps, seuls Muse, l'agent de Meta, et Grok Bot, celui de SpaceXSI, y ont accès, avec un déploiement prévu dans les prochains jours.
1Password a lancé 1Password for Agents, un système qui permet aux agents IA de se connecter aux comptes de leurs utilisateurs sans jamais voir les mots de passe. Dans un premier temps, seuls Muse, l'agent de Meta, et Grok Bot, celui de SpaceXSI, y ont accès, avec un déploiement prévu dans les prochains jours.
Jason Clinton, RSSI adjoint d'Anthropic, a prévenu que la crise ouverte par les failles critiques de PHP allait encore empirer, pendant environ 18 mois. Il annonçait déjà ce « tsunami » de vulnérabilités trouvées par l'IA au mois d'août.
Connexion
