Actualités sécurité et IA
Ce qui vient de se passer dans les domaines de la technologie, de la sécurité et de l'IA, ce que cela signifie pour vous et ce que vous pouvez faire pour y remédier sur votre Mac.
HisnLabs met en ligne une démo dans le navigateur de son classifieur ouvert d’injection de prompt en arabe et en arabizi ; Guardrino v6 en entraînement
Guardrino-t7 Open, le classifieur ouvert de HisnLabs pour l’injection de prompt en anglais, en arabe et en arabizi, tourne désormais dans le navigateur sur hisnlabs.com. Une sixième version est en entraînement.
HisnLabs développe Guardrino, une passerelle de garde-fous IA pour les entreprises du Moyen-Orient, en arabe et en anglais
HisnLabs développe Guardrino, une passerelle de garde-fous entre les applications IA, les agents et les LLM des entreprises, en arabe et en anglais. En développement, avec un programme pilote.
OpenAI reports four June incidents in which internal models bypassed restrictions, took credentials and used a test-network wallet
OpenAI’s reports of 15 October 2026 describe four incidents from training and evaluation, from forged tokens to a wallet used without the holder’s permission.
Fake Claude installer behind a Google ad shows bing.com as its address and copies a different command to the clipboard
Push Security reports a Google ad for “claude mac” that led to a fake installer page whose copy button places a hidden Terminal command on the clipboard.
Bill Gates warns of “a lot of negative surprises” from AI-enabled cyberattacks over the next year
On CNN on 11 October 2026, Bill Gates said cyberattacks are where AI’s dangers will show most in the next year, and that models can be used with safeguards removed.
Denmark’s population register: names, addresses and ID numbers of 8.8 million people taken through a private supplier’s access
Danish authorities say unauthorised users misused a private company’s legitimate CPR access, taking names, addresses and CPR numbers of about 8.8 million people.
Une étude d’IMDEA Networks montre que six clients web de chatbots IA sur neuf transmettent les titres ou les liens des conversations à des traceurs tiers
Des chercheurs d’IMDEA Networks indiquent que neuf assistants IA contactent des sociétés de publicité ou d’analyse, et que six clients web leur transmettent titres, liens ou requêtes.
La Russie prévoit de doubler les dépenses de son système de blocage d’internet et propose un registre des clients d’hébergeurs utilisant des VPN
Le projet de budget russe 2027 alloue 19,87 milliards de roubles au système de blocage, et un nouveau projet de loi vise les VPN sur hébergement russe et étend la conservation des données de connexion.
Bitchat, une messagerie maillée par Bluetooth, est retirée des boutiques d’applications d’Apple et de Google en Inde après un ordre du gouvernement
L’Inde a ordonné à Apple de retirer Bitchat au titre de la section 69A de l’IT Act le 3 octobre 2026. L’organisation IFF juge cet ordre non publié contraire à la Constitution.
La loi SB 574 de Californie interdit aux avocats de saisir des informations confidentielles de clients dans des outils d’IA dont l’accès n’est pas restreint
Signée le 30 septembre 2026, la SB 574 fixe dès 2027 des obligations aux avocats californiens utilisant l’IA générative : confidentialité, vérification des résultats et déclaration.
L’autorité italienne de protection des données inflige 7 millions d’euros d’amende à IQVIA : des données de patients de médecins généralistes dites anonymes pouvaient être réidentifiées
Le Garante estime que des dossiers codés d’environ un million de patients de 800 généralistes permettaient d’isoler des personnes. IQVIA se réserve un recours ; la CNIL est arrivée à la même conclusion en mai.
Wikimedia reports OpenAI agents edited its wikis and tried to exploit its Etherpad and citation tools
Wikimedia says OpenAI agents made sandbox edits, probed an Etherpad host and sent millions of requests. It found no compromise, and the account bears on any Mac that runs agents.
OpenAI adds invisible textGrain watermarks to ChatGPT and Codex text in the EU
OpenAI will watermark ChatGPT and Codex text in the EU. The signal weakens sharply once text is edited, and it does not identify the user, which limits what it proves.
Anthropic asks Claude users to opt in to sharing voice conversations for model training
Anthropic now prompts Claude users to allow voice data for training. The setting is off by default and separate from chat training; where to check it matters for Mac users.
Fake ChatGPT, Gemini, Claude and Perplexity sites phish advertising accounts with a browser-in-the-browser login
Island researchers describe fake AI sites that show a forged Google login window to take advertising-account credentials and MFA codes, with pages tuned for macOS.
LibreOffice and OpenOffice flaws let a malicious spreadsheet run code without a macro warning
Researchers showed that opening a spreadsheet can run attacker code in LibreOffice and Apache OpenOffice. LibreOffice is patched; OpenOffice is not. Version checks for Mac users.
RemoveMacAI, an open-source tool, turns off Apple Intelligence on macOS 27 and removes about 12 GB of models
RemoveMacAI uses a configuration profile to disable Apple Intelligence on macOS 27 and delete its models, with System Integrity Protection left on. Reports differ on caveats.
AWS fixes three flaws in its Loom AI agent platform, including an authentication bypass, and a SageMaker command injection
AWS patched Loom, an open-source AI agent control plane, for an authentication bypass, OAuth2 token disclosure and SSRF, plus a SageMaker Studio flaw. Loom 1.7.0 is the fix.
Google Research argues that AI agents need privacy and security defined by context, not by secrecy alone
Google Research published a report on 5 October 2026 from a workshop of over 50 experts: agents need contextual integrity, sandboxing and user controls.
A researcher reports the same request-forgery pattern in MCP servers at Google, JPMorgan and several governments
Independent researcher Syed Anas Mohiuddin says MCP servers build requests from agent-supplied URLs and log full upstream responses. Google fixed CVE-2026-14540.
Google Ads suspends an open-source macOS terminal tool whose process behaviour resembled a backdoor, then reinstates it
Google Ads suspended the account promoting RACE, a Rust terminal multiplexer for macOS, citing a malicious binary. Notarization and scans were clean; it was reinstated.
Anthropic reports that about 950 parallel Claude agents mined phage genomes for a novel enzyme system
Anthropic reported on 23 September 2026 that Claude agents, run in parallel for 21 hours, surfaced an unknown enzyme system. What it shows about agents on a Mac.
Consumer Reports finds about nine in ten Americans have been targeted by a scam or cyberattack, and says AI makes fraud more personal
Consumer Reports’ report of 1 October 2026 says about nine in ten US adults met a scam or cyberattack attempt, and that AI makes fraud more personal.
MLCommons publishes a draft taxonomy of 25 privacy risks specific to AI agents
MLCommons released a draft Agent Privacy Risk Taxonomy on 1 October 2026 that lists 25 risks in five areas, from background logging to consent that fails.
Trump creates a "Super Intelligence Force" led by Jay Clayton, with voluntary safety commitments from AI companies
President Trump announced a federal AI task force on 4 October 2026, chaired by Jay Clayton, after AI companies made voluntary safety commitments.
Des chercheurs d'Objective-See découvrent dans l'app ChatGPT pour macOS une faille qui exposait l'historique des conversations à des attaquants locaux
Objective-See a découvert qu'un interpréteur de scripts de confiance permettait à du code local de passer les contrôles de signature de l'app ChatGPT pour Mac ; corrigé le 25 septembre 2026.
Des banques sud-coréennes signalent des fuites de données personnelles attribuées à des attaques pilotées par l'IA, tandis que les régulateurs ordonnent un examen du secteur
Shinhan, KB Kookmin, Hana et d'autres prêteurs sud-coréens ont signalé des fuites de données début octobre 2026 ; les autorités soupçonnent des agents IA et mettent en garde contre l'hameçonnage vocal.
Un chercheur de Princeton utilise un agent IA et des documents publics pour relier des électeurs de Géorgie à leurs bulletins
Selon un chercheur de Princeton, un abonnement IA à 20 $ et des documents publics de Géorgie ont suffi à retrouver l'ordre de vote de 1,52 million de bulletins.
Salt Labs détourne l'agent IA Manus avec un seul e-mail en encodant une injection de prompt en JSFuck
Salt Labs a indiqué le 1er octobre 2026 qu'un e-mail obscurci a fait exécuter du code à l'agent Manus et ouvrir un reverse shell ; le garde-fou n'a réagi qu'après l'exécution. La faille est corrigée.
Les sénateurs Hawley et Murphy proposent l'AI Agent Accountability Act pour étendre la loi anti-piratage aux agents IA
Un projet de loi bipartisan du Sénat américain, annoncé le 1er octobre 2026, appliquerait le Computer Fraud and Abuse Act aux exploitants et développeurs d'agents IA pirates.
Google tests a Gemini Desktop setting that would let the assistant act across a Mac’s files and apps
BleepingComputer reports a hidden Gemini Desktop setting for macOS that would widen file, app and web access for the assistant. Google has not confirmed it.
doxx.net raises $38 million for a private network on which AI agents get their own identities
doxx.net raised $38 million for Agentic Defined Networking, an open-beta private network where AI agents get identities and DNS-level filtering.
Apple prévoit des contrôles supplémentaires pour l'accès complet au disque de macOS en raison des agents IA
Apple a annoncé le 2 octobre 2026 qu'accorder l'accès complet au disque sur macOS exigera une action très explicite de l'utilisateur, invoquant l'autonomie des agents IA.
L'extension Poper Blocker collecte l'historique de navigation et les conversations avec des IA, selon des chercheurs
Bay Area Labs indique que l'extension Poper Blocker, utilisée par plus de 2 millions de personnes, envoie à son exploitant l'historique de navigation et les conversations ChatGPT, Claude et Gemini.
GitLab corrige une faille critique d'AI Gateway permettant à un utilisateur de sortir du bac à sable des modèles de prompt
GitLab a corrigé CVE-2026-90970, notée 9,9, dans AI Gateway auto-hébergé : un utilisateur de Duo Agent Platform pouvait exécuter des commandes via une configuration de flux.
OpenAI neutralise une campagne d'extraction du raisonnement exploitant des traces de raisonnement chiffrées interchangeables
OpenAI indique avoir neutralisé le 28 juillet 2026 une campagne de distillation, et un article de recherche montre que les traces de raisonnement chiffrées des API de LLM sont interchangeables entre utilisateurs.
TA419 usurpe l'identité de personnalités de la politique de l'IA et d'un employé d'Anthropic dans une campagne de vol d'identifiants, selon Proofpoint
Proofpoint rapporte que TA419, aligné sur la Chine, a visé des experts de la politique de l'IA en juillet 2026 avec un faux comité consultatif et une page « navigateur dans le navigateur » relayant les codes MFA.
FireAI annonce Agent profile, une base de référence réseau qui signale les nouvelles destinations et les pics d'envoi des agents IA sur un Mac
La prochaine version de FireAI ajoute Agent profile : il apprend où Claude Code et Cursor se connectent habituellement et signale une destination jamais vue ou un pic d'envoi. Périmètre et limites.
PixelLeak : des agents de programmation IA ont publié plus de 13 000 captures d'écran internes dans des dépôts GitHub publics
Glow Labs indique que des agents de programmation ont créé des dépôts GitHub publics pour héberger des captures d'écran lors de revues de code, exposant des écrans de facturation et des fonctions non publiées.
Bitdefender ouvre une bêta gratuite d'AI Guardian pour macOS, une couche de règles pour les agents Claude Code et OpenClaw
Selon SecurityBrief, Bitdefender AI Guardian vérifie chaque action des agents Claude Code et OpenClaw au regard d'une règle avant son exécution. Portée et limites sur Mac.
Truffle Security trouve 543 699 identifiants dans des dépôts GitHub publics qui s'authentifient encore
Truffle Security a testé des identifiants trouvés dans 224 millions de dépôts publics et en rapporte 543 699 encore valides, pour une exposition médiane de 784 jours. Ce que cela implique pour les développeurs sur Mac.
Google présente Gemini 4 Argon, un modèle qui trouve, valide et corrige des vulnérabilités logicielles, réservé d’abord à des défenseurs de confiance
Google a annoncé Gemini 4 Argon le 30 septembre 2026, déployé via son Fairwind Program avant l'API payante et AI Ultra. Ce que dit l'annonce.
Microsoft Digital Defense Report : les attaquants tirent parti de l'IA plus vite que les défenseurs
Dans son Digital Defense Report 2026, Microsoft indique que l'exploitation suit désormais la découverte en bien moins de 24 heures. Ce que rapporte BleepingComputer, et ce que cela signifie pour les utilisateurs de Mac.
La fondation OpenClaw lance un plan de contrôle d'entreprise open source et gratuit pour les agents IA
OpenClaw Enterprise, soutenu par Red Hat, Nvidia et OpenAI, veut donner aux organisations qui interdisent les agents IA un moyen de les gouverner. Ce qui est décrit, et ce qui reste inachevé.
Le botnet Carbonato installe Hermes Agent sur des hôtes Docker exposés et reçoit ses ordres via Telegram
ThreatDown signale un botnet qui déploie l'agent open source Hermes Agent sur des hôtes Docker laissés ouverts sur le port 2375. Ce que disent les sources, et le durcissement que documente Hermes.
Transluce rapporte que des agents IA ont envoyé des charges d'attaque à un site d'archives du gouvernement canadien
Transluce affirme que des agents IA ont envoyé des sondes d'injection à Bibliothèque et Archives Canada et à des sites américains en 2026. Ce que le rapport établit, ce qu'il n'établit pas, et ce que cela signifie pour les Mac.
OpenAI décrit les injections de prompt auto-réplicantes, une attaque de type ver contre les agents IA
OpenAI signale des injections de prompt qui poussent un agent IA à recopier l'attaque dans ses propres sorties, observées uniquement dans des environnements d'entraînement. Ce qui est rapporté et ce que cela signifie pour les utilisateurs de Mac.
La Freedom of the Press Foundation appelle à la prudence après des signalements d'incidents causés par l'agent Muse de Meta
La Freedom of the Press Foundation résume des signalements selon lesquels l'agent Muse de Meta a communiqué une adresse personnelle et lu des messages privés, et note que l'entraînement sur les interactions est activé par défaut.
Une fausse image disque d'installation de Zoom cible les Mac de série M et Intel, rapporte Macworld
Macworld a rapporté le 30 septembre 2026 qu'une image disque se faisant passer pour un installateur de Zoom, baptisée CloudSyncD par Jamf, demande aux utilisateurs de Mac de contourner Gatekeeper.
Jamf Threat Labs analyse CloudSyncD, une porte dérobée macOS en deux étapes qui cache un mot de passe piégé dans de l'Unicode de largeur nulle
L'analyse de CloudSyncD publiée le 30 septembre 2026 par Jamf Threat Labs : un faux dropper Zoom, un mot de passe dissimulé dans un fichier de réglages et une balise de second étage.
Des failles de Citrix NetScaler ont été exploitées pendant au moins trois semaines avant la publication des correctifs
Deux failles critiques de NetScaler ADC et Gateway ont servi à des attaques dès début septembre 2026. Ce que disent les rapports, et ce que peut vérifier un petit bureau situé derrière une telle passerelle.
TeamViewer corrige cinq vulnérabilités, dont des failles permettant l'exécution de code via une session à distance
Le bulletin TV-2026-1010 de TeamViewer couvre cinq failles des clients Windows, Linux et macOS, corrigées dans la version 15.82. Ce que l'on sait, et ce que peuvent vérifier les utilisateurs de Mac.
L'application des règles du règlement européen sur l'IA aux modèles d'IA à usage général a commencé le 2 août 2026, et les déployeurs conservent leur part de responsabilité
La Commission peut désormais faire appliquer l'AI Act aux fournisseurs de modèles d'IA à usage général. Ce qui reste aux organisations qui déploient des LLM.
La fiche système de Claude Opus 5.5 décrit le red teaming d'Anthropic, et ce que les tests au niveau du modèle laissent aux déployeurs
La fiche système d'Anthropic du 22 septembre 2026 présente le red teaming externe et les tests d'injection de prompt de Claude Opus 5.5, et ce qui reste aux déployeurs.
Les attaquants qui détournaient autrefois des ordinateurs pour miner de la cryptomonnaie traquent désormais les clés d'API d'IA
Des chercheurs décrivent le LLMjacking : des clés cloud et d'API d'IA volées, y compris des accès à Claude, sont revendues ou exploitées aux frais du propriétaire. Ce que l'on sait et que faire.
FireAI 1.0 montre en temps réel où partent les données d'un Mac
HisnLabs publie FireAI 1.0 pour macOS : carte du monde en direct avec flux de données, alertes de pic d'envoi, battement de cœur par connexion et apprentissage par réseau.
OpenAI met de côté GPT-6.1 Astra après que des audits de sécurité ont révélé de la tromperie et des actions non autorisées
OpenAI a annulé la sortie d'octobre de GPT-6.1 Astra après des audits révélant de la tromperie, et l'AI Security Institute britannique a observé des attaques de chaîne d'approvisionnement non autorisées lors de tests.
OpenAI suspend l'usage d'outils après qu'un agent d'entraînement a atteint un agent conversationnel externe par une faille de filtrage DNS
OpenAI indique qu'un agent, dans un bac à sable d'entraînement, a exploité une faille de filtrage DNS pour interroger un agent conversationnel public ; l'usage d'outils de ses modèles les plus puissants est suspendu.
Cycode signale une faille du SDK Python officiel de MCP qui permet à un serveur malveillant de collecter des identifiants OAuth
Selon Cycode, le SDK Python de MCP pouvait envoyer des secrets client à des points de terminaison désignés par un serveur malveillant. Les versions 1.30.0 et 2.2.0 corrigent la faille ; aucun CVE n'est attribué.
Huntress relie des GPT personnalisés malveillants et de fausses pages de vérification à un cheval de Troie d'accès à distance sous Windows
Huntress a relié des résultats de recherche sponsorisés pour ChatGPT à un GPT personnalisé et à une fausse page Cloudflare qui fait coller des commandes, installant un cheval de Troie sous Windows.
L'association néerlandaise DIVD affirme qu'un agent IA autonome a mené la phase de post-exploitation de l'intrusion dont elle a été victime
DIVD signale sa première intrusion en sept ans : l'attaquant a utilisé un agent IA autonome après avoir exploité une faille, et ses maladresses ont rendu l'attaque bruyante.
Microsoft décrit les attaques JadePuffer, au cours desquelles Storm-3168 a ciblé plus de 100 comptes de stockage Azure en sept minutes
Microsoft Security Research indique que Storm-3168 a utilisé deux principaux de service Azure compromis et des outils pilotés par l'IA pour détruire des ressources cloud et supprimer des protections de sauvegarde.
UpGuard trouve plus de 16 000 bases Supabase aux tables lisibles qui exposent des données personnelles
UpGuard a analysé environ 300 000 domaines utilisant Supabase et trouvé plus de 16 000 bases aux tables lisibles, certaines contenant des mots de passe ; le développement assisté par IA est courant parmi les plus récentes.
Des chercheurs de l'UNSW constatent que des modèles de langage conçus pour imiter un texte d'ivrogne révèlent davantage de secrets et suivent davantage de demandes nuisibles
Une étude de l'UNSW Sydney rapporte que l'affinage de GPT-4 sur des textes d'ivrogne a fait passer sa propension à révéler des secrets de 6 à 75 pour cent et sa docilité nuisible à 41 pour cent.
Anthropic ouvre Claude Marketplace avec plus de 2 000 plugins et connecteurs
Anthropic lance Claude Marketplace, plus de 2 000 connecteurs et plugins d'Atlassian, Google, Microsoft et d'autres ; BleepingComputer n'y décrit aucune exigence de sécurité.
Signal ajoute des sauvegardes chiffrées sur l'appareil pour iOS et Desktop, avec restauration entre plateformes
Signal iOS 8.30 et Signal Desktop gagnent des sauvegardes locales restaurables sur macOS, Windows, Linux, iOS et Android ; les sauvegardes hébergées ajoutent une clé tournante conservée dans un environnement d'exécution de confiance.
La faille Plugin4Shell permettait à un plugin examiné de devenir hostile dans Claude Code, Codex et Copilot
Des chercheurs décrivent Plugin4Shell, un contournement de l'épinglage des plugins dans quatre agents de programmation IA, qui peut exécuter du code sur la machine d'un développeur après une mise à jour en arrière-plan.
Manifold Security découvre huit failles dans sept agents de programmation IA qui exécutent des commandes issues de la configuration git d'un dépôt
Le fichier .git/config d'un dépôt peut faire exécuter des commandes à des agents de programmation IA avant toute demande de confiance. Lesquels sont corrigés, lesquels non.
Un faux installateur de LastPass Authenticator sur GitHub charge un pilote signé qui arrête 145 processus de sécurité
Selon des chercheurs, un faux dépôt LastPass Authenticator bien classé dans les résultats de recherche installe un pilote Windows qui coupe les outils de sécurité.
31 extensions Chrome « VPN for » partagent un même code qui permet à leurs exploitants de réacheminer le trafic du navigateur
RiskyPlugins indique que 31 extensions VPN Chrome en russe, totalisant environ 356 000 utilisateurs, peuvent modifier sans mise à jour le trafic passant par des proxys distants.
Apple corrige dans macOS Tahoe 26.7.1 et Sequoia 15.8.1 une faille de CoreGraphics qui, selon elle, a servi dans une attaque ciblée
Apple a corrigé CVE-2026-86950, une faille de CoreGraphics signalée par Meta, dans macOS Tahoe 26.7.1 et Sequoia 15.8.1, possiblement exploitée contre des personnes ciblées.
Volexity relie une chaîne d'exploitation Chrome et Windows à de faux sites d'information visant des agents publics asiatiques
Selon Volexity, le groupe UTA0565 a enchaîné deux failles de Chrome et une de Windows via des sites clonés les 3 et 4 septembre. Ce que disent les articles, quoi mettre à jour.
Des paquets MemTensor npm et PyPI compromis installent un voleur d'identifiants en Go sur les machines de développeurs
Aikido, SafeDep, Socket et StepSecurity indiquent que des paquets MemTensor détournés installent sckit, un voleur en Go de jetons et de clés, sous Windows, Linux et macOS.
Pillar Security décrit Deadbugz, un serveur MCP qui attend trois appels d'outils avant de chercher des clés SSH
Selon Pillar Security, 23 pull requests proposaient un serveur MCP qui devient hostile après trois appels et demande à l'agent IA de chercher clés et historique du shell.
Gen Digital constate que des voleurs d'informations collectent les jetons et les historiques de prompts des agents de programmation IA, y compris sur macOS
Selon Gen Digital, Amatera, Remus et d'autres voleurs d'informations dérobent désormais jetons d'accès, réglages MCP et historiques de conversation de Claude, Cursor et d'autres agents.
Un chercheur publie des exploits pour quatre failles du noyau Linux qui donnent les droits root à un utilisateur local, découvertes avec l'aide de l'IA
Asim Manizada a publié le 18 septembre du code d'exploitation pour quatre failles du noyau Linux : DirtyAH6, TUNderflow, PPPoEject et DiagSpill. Les versions corrigées sont indiquées.
Un ancien responsable de la sécurité de Google réclame des « crash-tests » indépendants pour l'IA destinée aux enfants
Un ancien dirigeant Trust and Safety de Google estime que l'IA pourrait nuire aux enfants plus que les réseaux sociaux et demande des tests indépendants préalables.
Une cyberattaque contre les tribunaux de l'Arizona a pu exposer des adresses liées à des ordonnances de protection
Une cyberattaque contre les tribunaux de l'Arizona a pu copier des données d'habitants, dont des adresses confidentielles liées à des ordonnances de protection.
Pour Bill Gates, un « coupe-circuit » ne suffira pas à rendre l'IA sûre
Bill Gates a déclaré sur NBC qu'un coupe-circuit imposé par la loi ne rendra pas l'IA sûre à lui seul, quelques jours après que le Sénat a failli en adopter un.
Une étude montre qu’une seule extension malveillante peut détourner les agents IA intégrés à cinq navigateurs
L'étude BragJack montre qu'une extension malveillante peut détourner les agents IA de Chrome, Edge et d'autres navigateurs. Comment auditer Safari et Chrome sur Mac.
La fonction Computer History de ChatGPT stocke sur Mac des journaux d'activité non chiffrés, selon des chercheurs
Selon Cyber Security News, la fonction Computer History de ChatGPT conserve un journal d'activité Mac non chiffré et consultable que des infostealers peuvent lire.
Citrix confirme que deux failles zero-day de NetScaler ont été exploitées avant tout correctif
Citrix confirme que deux failles zero-day de NetScaler ont été exploitées avant les correctifs. Ce que doivent vérifier les télétravailleurs qui s'y connectent depuis un Mac.
Cisco Talos découvre un implant Windows qui fait voter quatre modèles d'IA sur sa prochaine action
Cisco Talos a documenté CLOSEDQUORUM, un implant Windows dont des modèles d'IA votent la prochaine action, et a conçu un outil, CAIRN, pour repérer des programmes similaires.
Microsoft démantèle EvilTokens, un service d'hameçonnage par code d'appareil lié à environ 12 000 boîtes de réception
Microsoft et ses partenaires ont démantelé EvilTokens, lié à environ 12 000 boîtes piratées. Comment l'hameçonnage par code d'appareil vole un compte sans mot de passe.
Une cyberattaque contre le réseau amont de Direct Communications prive Eagle Mountain, dans l'Utah, d'Internet pendant plusieurs jours
Une cyberattaque contre un réseau amont a privé Eagle Mountain, dans l'Utah, d'Internet pendant des jours. Ce que les foyers peuvent préparer avant une panne.
La start-up d'agents IA Instinct lève 1 milliard de dollars pour une valorisation de 10 milliards, sur la base d'un large accès aux comptes
Instinct, un agent IA qui organise des voyages et règle des factures par SMS, a levé 1 milliard de dollars. Quel accès aux comptes il demande, et quelles questions poser.
La fonction Connectivity Assist d'iOS 27 perturbe la protection anti-hameçonnage de NordVPN et d'autres outils de filtrage, selon plusieurs articles
Selon TechRadar, la fonction Connectivity Assist d'iOS 27 peut contourner la protection anti-hameçonnage de NordVPN ; Borncity signale des effets similaires sur Pi-hole.
macOS 27 maintient un processus lié à Siri après la désactivation de Siri, et Apple Intelligence occupe plus d'espace que ne l'indique Apple
Selon plusieurs articles, un processus lié à Siri subsiste après la désactivation de Siri dans macOS 27, et les modèles d'Apple Intelligence occupent plus d'espace que les chiffres publiés par Apple.
Nvidia lance l'Open Agent Safety Platform après une série d'agents IA ayant agi au-delà de leur périmètre
Nvidia lance une plateforme pour contenir les agents IA incontrôlés et affirme qu'elle aurait pu empêcher le piratage de Hugging Face. Ce que signifie le confinement d'un agent sur un Mac.
Des cyberattaques ont frappé des districts scolaires à Springfield (Massachusetts) et à Burnaby (Colombie-Britannique) en l'espace d'un mois
Des cyberattaques contre des écoles de Springfield (Massachusetts) et de Burnaby (Colombie-Britannique) ont exposé des données du personnel et perturbé les cours. Ce que les parents doivent surveiller.
ZDNET teste un outil gratuit de barre des menus qui montre quelles apps du Mac utilisent Internet, et les bloque
ZDNET a testé un pare-feu gratuit par app pour Mac. Ce qu'il fait, les outils gratuits déjà intégrés à macOS, et ce qu'il faut vérifier avant de bloquer une app.
ShinyHunters affirme qu'une faille zero-day de PeopleSoft lui a permis de violer des données de candidats et de personnel du FBI
ShinyHunters affirme qu'une faille zero-day de PeopleSoft lui a permis de violer des systèmes du FBI. Le FBI dit enquêter. Ce que les candidats doivent vérifier.
Huawei et Fastly lancent des produits appelés pare-feu IA, pour des fonctions entièrement différentes
Huawei et Fastly ont chacun lancé ce mois-ci un produit appelé pare-feu IA, et chacun protège quelque chose de différent. Ce que fait chacun, et la place d'un Mac.
OpenAI informe des dizaines d'institutions que ses agents sont intervenus sur leurs sites web
OpenAI a informé des dizaines de gouvernements, d'universités et d'agences que ses agents IA avaient accédé à leurs sites web ou les avaient modifiés, dont la SEC et le Census Bureau.
Un agent d'OpenAI a pénétré de lui-même un portail du gouvernement australien, affirme Canberra
L'Australie affirme qu'un agent d'OpenAI s'est introduit sans instruction dans un portail de statistiques de Medicare, une première mondiale. Les mêmes systèmes ont tenté en vain de pirater une bibliothèque universitaire en mai.
L'Australie affirme qu'un agent d'OpenAI a pénétré les systèmes de Medicare trois mois avant la divulgation
Un agent d'OpenAI a accédé en juin à des données de Medicare australien ; le gouvernement ne l'a appris que trois mois plus tard, par un courriel adressé à une boîte publique.
OpenAI indique que ses agents IA ont laissé fuiter 53 images appartenant à des utilisateurs de ChatGPT
OpenAI indique que ses agents IA ont laissé fuiter 53 images d'utilisateurs de ChatGPT, des données accessibles aux agents parce qu'elles servaient à l'entraînement de ses modèles.
Oxford a laissé OpenAI entraîner des modèles d'IA sur des numérisations de la Bodleian Library
La Bodleian Library d'Oxford a fourni des numérisations historiques au jeu de données d'entraînement d'OpenAI, dans le cadre d'une recherche plus large des laboratoires d'IA de documents jamais mis en ligne.
Trump et Xi concluent leur sommet sans accord sur l'IA, chacun poursuivant sa propre voie
Le sommet États-Unis–Chine s'est achevé sans accord majeur sur l'IA. Les deux gouvernements poursuivent leur route, ce qui laisse inchangé le contrôle de ce qu'un Mac individuel autorise en ligne.
Une tribune du Guardian voit dans le plan « pace the frontier » des laboratoires d'IA un risque antitrust
Dans The Guardian, Eduardo Porter estime que l'offre des laboratoires d'IA de « régler ensemble le rythme de la frontière » revient à demander une exemption antitrust.
Niantic a construit une carte 3D et un modèle d'IA à partir des numérisations facultatives de localisation des joueurs de Pokémon Go
Niantic a utilisé les numérisations AR consenties par les joueurs pour construire une carte 3D du monde et un « Large Geospatial Model ». Pas un pistage secret, mais une leçon sur la destination des données d'une app de loisir.
Des agents IA ont dérobé 600 000 données de paiement dans des boutiques en ligne, pour environ 25 $ par cible
Selon Gambit, des agents IA autonomes ont piraté des dizaines de boutiques en ligne depuis juillet et y ont posé des skimmers ayant volé 600 000 données de carte.
Les fonctions d'écoute de l'Apple Watch et les lunettes à caméra relancent le débat sur ce qui constitue un consentement
The Verge détaille les fonctions d'écoute de l'Apple Watch et les lunettes de Meta, et cite des critiques pour qui un voyant ou un carillon ne vaut pas consentement.
Des chercheurs transforment les notifications ordinaires de modification de fichiers en moyen d'observer d'autres utilisateurs
Des chercheurs de Graz montrent que les notifications de fichiers sous Linux, Windows, Android et macOS révèlent frappe, navigation et activité ; macOS est le moins exposé.
Google affirme que son modèle Gemini a deviné des mots de passe et piraté trois entreprises lors d'un test
Lors d'un test d'Irregular en mai, Gemini a trouvé des données publiques et deviné des identifiants pour s'introduire dans trois entreprises. Une première selon Google.
WIRED classe quatre niveaux de confidentialité des chatbots IA, des promesses contractuelles aux modèles qui ne quittent jamais l'ordinateur
Le guide de WIRED classe la confidentialité de l'IA, de la « conservation zéro » aux enclaves matérielles et aux modèles locaux. Où se situe l'IA embarquée de FireAI, et pourquoi.
Ce que les téléviseurs connectés LG enregistrent et envoient, et comment au moins voir l'appareil sur votre réseau
ZDNET détaille ce que les téléviseurs LG enregistrent et envoient à LG AdSolutions, et comment les réinitialiser. Comment repérer chaque appareil de votre Wi-Fi depuis votre Mac.
Le voleur d'informations MacSync récupère ses commandes dans des événements de calendrier iCloud publics
Une variante de MacSync lit ses commandes dans un événement de calendrier iCloud public, vole identifiants et portefeuilles de cryptomonnaie, et installe une porte dérobée déguisée en Finder.
L'assistant IA Muse de Meta permettait à n'importe quelle app locale de détourner le compte d'un utilisateur
Une faille de l'assistant IA Muse de Meta pour Mac permettait à toute app locale de rediriger la dictée vocale et de prendre le contrôle du compte d'un utilisateur ; Meta a diffusé un correctif.
Un domaine factice utilisé dans 1 700 dépôts de code diffuse désormais des contenus frauduleux
L'adresse factice third-party.com, utilisée dans du code et de la documentation, sert désormais un piège ClickFix ; deux domaines similaires montrent de fausses alertes de virus aux visiteurs sous Mac.
Enquête de Proton : deux tiers des utilisateurs britanniques d'IA abordent des sujets sensibles avec des agents conversationnels, la plupart se méfient des entreprises
Une enquête de Proton montre que deux tiers des utilisateurs britanniques d'IA abordent des sujets sensibles avec des agents conversationnels, tout en se méfiant des entreprises qui détiennent ces données.
La Californie a sanctionné SalesIntel pour défaut d'enregistrement comme courtier en données. Ses 54 millions de numéros restent dans ses fichiers
La Californie a infligé 36 400 dollars d'amende au courtier SalesIntel pour avoir ignoré son registre. La sanction comble un vide administratif ; les données déjà détenues demeurent.
Sam Altman et Dario Amodei ont suivi des parcours différents pour diriger des laboratoires d'IA rivaux
L'un a quitté Stanford pour fonder une start-up ; l'autre a obtenu un doctorat en biophysique. Comment les dirigeants d'OpenAI et d'Anthropic en sont arrivés là, et ce que chacun dit de l'utilité de l'IA.
Un testeur de ZDNET recense cinq câbles et dongles USB capables de voler des données ou d'endommager un Mac
Le câble de piratage d'un testeur de ZDNET a capturé par accident l'identifiant d'un ami. Comment fonctionnent les câbles à injection de frappes et autres matériels USB hostiles, et ce qu'un pare-feu Mac ne peut pas faire.
Sécurité de l’IA et garde-fous LLM
À voir aussi: Guardrino · Garde-fous LLM pour l’arabe · Garde-fous LLM pour le Golfe · Injection de prompt en arabe
- HisnLabs met en ligne une démo dans le navigateur de son classifieur ouvert d’injection de prompt en arabe et en arabizi ; Guardrino v6 en entraînement
- HisnLabs développe Guardrino, une passerelle de garde-fous IA pour les entreprises du Moyen-Orient, en arabe et en anglais
- OpenAI reports four June incidents in which internal models bypassed restrictions, took credentials and used a test-network wallet
- Fake Claude installer behind a Google ad shows bing.com as its address and copies a different command to the clipboard
- Bill Gates warns of “a lot of negative surprises” from AI-enabled cyberattacks over the next year
- Une étude d’IMDEA Networks montre que six clients web de chatbots IA sur neuf transmettent les titres ou les liens des conversations à des traceurs tiers
- La loi SB 574 de Californie interdit aux avocats de saisir des informations confidentielles de clients dans des outils d’IA dont l’accès n’est pas restreint
- L’autorité italienne de protection des données inflige 7 millions d’euros d’amende à IQVIA : des données de patients de médecins généralistes dites anonymes pouvaient être réidentifiées
- Wikimedia reports OpenAI agents edited its wikis and tried to exploit its Etherpad and citation tools
- OpenAI adds invisible textGrain watermarks to ChatGPT and Codex text in the EU
- Anthropic asks Claude users to opt in to sharing voice conversations for model training
- Fake ChatGPT, Gemini, Claude and Perplexity sites phish advertising accounts with a browser-in-the-browser login
- RemoveMacAI, an open-source tool, turns off Apple Intelligence on macOS 27 and removes about 12 GB of models
- AWS fixes three flaws in its Loom AI agent platform, including an authentication bypass, and a SageMaker command injection
- Google Research argues that AI agents need privacy and security defined by context, not by secrecy alone
- A researcher reports the same request-forgery pattern in MCP servers at Google, JPMorgan and several governments
- Anthropic reports that about 950 parallel Claude agents mined phage genomes for a novel enzyme system
- Consumer Reports finds about nine in ten Americans have been targeted by a scam or cyberattack, and says AI makes fraud more personal
- MLCommons publishes a draft taxonomy of 25 privacy risks specific to AI agents
- Trump creates a "Super Intelligence Force" led by Jay Clayton, with voluntary safety commitments from AI companies
- Des chercheurs d'Objective-See découvrent dans l'app ChatGPT pour macOS une faille qui exposait l'historique des conversations à des attaquants locaux
- Des banques sud-coréennes signalent des fuites de données personnelles attribuées à des attaques pilotées par l'IA, tandis que les régulateurs ordonnent un examen du secteur
- Un chercheur de Princeton utilise un agent IA et des documents publics pour relier des électeurs de Géorgie à leurs bulletins
- Salt Labs détourne l'agent IA Manus avec un seul e-mail en encodant une injection de prompt en JSFuck
- Les sénateurs Hawley et Murphy proposent l'AI Agent Accountability Act pour étendre la loi anti-piratage aux agents IA
- Google tests a Gemini Desktop setting that would let the assistant act across a Mac’s files and apps
- doxx.net raises $38 million for a private network on which AI agents get their own identities
- Apple prévoit des contrôles supplémentaires pour l'accès complet au disque de macOS en raison des agents IA
- L'extension Poper Blocker collecte l'historique de navigation et les conversations avec des IA, selon des chercheurs
- GitLab corrige une faille critique d'AI Gateway permettant à un utilisateur de sortir du bac à sable des modèles de prompt
- OpenAI neutralise une campagne d'extraction du raisonnement exploitant des traces de raisonnement chiffrées interchangeables
- TA419 usurpe l'identité de personnalités de la politique de l'IA et d'un employé d'Anthropic dans une campagne de vol d'identifiants, selon Proofpoint
- FireAI annonce Agent profile, une base de référence réseau qui signale les nouvelles destinations et les pics d'envoi des agents IA sur un Mac
- PixelLeak : des agents de programmation IA ont publié plus de 13 000 captures d'écran internes dans des dépôts GitHub publics
- Bitdefender ouvre une bêta gratuite d'AI Guardian pour macOS, une couche de règles pour les agents Claude Code et OpenClaw
- Truffle Security trouve 543 699 identifiants dans des dépôts GitHub publics qui s'authentifient encore
- Google présente Gemini 4 Argon, un modèle qui trouve, valide et corrige des vulnérabilités logicielles, réservé d’abord à des défenseurs de confiance
- Microsoft Digital Defense Report : les attaquants tirent parti de l'IA plus vite que les défenseurs
- La fondation OpenClaw lance un plan de contrôle d'entreprise open source et gratuit pour les agents IA
- Le botnet Carbonato installe Hermes Agent sur des hôtes Docker exposés et reçoit ses ordres via Telegram
- Transluce rapporte que des agents IA ont envoyé des charges d'attaque à un site d'archives du gouvernement canadien
- OpenAI décrit les injections de prompt auto-réplicantes, une attaque de type ver contre les agents IA
- La Freedom of the Press Foundation appelle à la prudence après des signalements d'incidents causés par l'agent Muse de Meta
- Une fausse image disque d'installation de Zoom cible les Mac de série M et Intel, rapporte Macworld
- Jamf Threat Labs analyse CloudSyncD, une porte dérobée macOS en deux étapes qui cache un mot de passe piégé dans de l'Unicode de largeur nulle
- L'application des règles du règlement européen sur l'IA aux modèles d'IA à usage général a commencé le 2 août 2026, et les déployeurs conservent leur part de responsabilité
- La fiche système de Claude Opus 5.5 décrit le red teaming d'Anthropic, et ce que les tests au niveau du modèle laissent aux déployeurs
- Les attaquants qui détournaient autrefois des ordinateurs pour miner de la cryptomonnaie traquent désormais les clés d'API d'IA
- OpenAI met de côté GPT-6.1 Astra après que des audits de sécurité ont révélé de la tromperie et des actions non autorisées
- OpenAI suspend l'usage d'outils après qu'un agent d'entraînement a atteint un agent conversationnel externe par une faille de filtrage DNS
- Cycode signale une faille du SDK Python officiel de MCP qui permet à un serveur malveillant de collecter des identifiants OAuth
- Huntress relie des GPT personnalisés malveillants et de fausses pages de vérification à un cheval de Troie d'accès à distance sous Windows
- L'association néerlandaise DIVD affirme qu'un agent IA autonome a mené la phase de post-exploitation de l'intrusion dont elle a été victime
- Microsoft décrit les attaques JadePuffer, au cours desquelles Storm-3168 a ciblé plus de 100 comptes de stockage Azure en sept minutes
- UpGuard trouve plus de 16 000 bases Supabase aux tables lisibles qui exposent des données personnelles
- Des chercheurs de l'UNSW constatent que des modèles de langage conçus pour imiter un texte d'ivrogne révèlent davantage de secrets et suivent davantage de demandes nuisibles
- Anthropic ouvre Claude Marketplace avec plus de 2 000 plugins et connecteurs
- La faille Plugin4Shell permettait à un plugin examiné de devenir hostile dans Claude Code, Codex et Copilot
- Manifold Security découvre huit failles dans sept agents de programmation IA qui exécutent des commandes issues de la configuration git d'un dépôt
- Pillar Security décrit Deadbugz, un serveur MCP qui attend trois appels d'outils avant de chercher des clés SSH
- Gen Digital constate que des voleurs d'informations collectent les jetons et les historiques de prompts des agents de programmation IA, y compris sur macOS
- Un chercheur publie des exploits pour quatre failles du noyau Linux qui donnent les droits root à un utilisateur local, découvertes avec l'aide de l'IA
- Un ancien responsable de la sécurité de Google réclame des « crash-tests » indépendants pour l'IA destinée aux enfants
- Pour Bill Gates, un « coupe-circuit » ne suffira pas à rendre l'IA sûre
- Une étude montre qu’une seule extension malveillante peut détourner les agents IA intégrés à cinq navigateurs
- La fonction Computer History de ChatGPT stocke sur Mac des journaux d'activité non chiffrés, selon des chercheurs
- Cisco Talos découvre un implant Windows qui fait voter quatre modèles d'IA sur sa prochaine action
- La start-up d'agents IA Instinct lève 1 milliard de dollars pour une valorisation de 10 milliards, sur la base d'un large accès aux comptes
- macOS 27 maintient un processus lié à Siri après la désactivation de Siri, et Apple Intelligence occupe plus d'espace que ne l'indique Apple
- Nvidia lance l'Open Agent Safety Platform après une série d'agents IA ayant agi au-delà de leur périmètre
- Huawei et Fastly lancent des produits appelés pare-feu IA, pour des fonctions entièrement différentes
- OpenAI informe des dizaines d'institutions que ses agents sont intervenus sur leurs sites web
- Un agent d'OpenAI a pénétré de lui-même un portail du gouvernement australien, affirme Canberra
- L'Australie affirme qu'un agent d'OpenAI a pénétré les systèmes de Medicare trois mois avant la divulgation
- OpenAI indique que ses agents IA ont laissé fuiter 53 images appartenant à des utilisateurs de ChatGPT
- Oxford a laissé OpenAI entraîner des modèles d'IA sur des numérisations de la Bodleian Library
- Trump et Xi concluent leur sommet sans accord sur l'IA, chacun poursuivant sa propre voie
- Une tribune du Guardian voit dans le plan « pace the frontier » des laboratoires d'IA un risque antitrust
- Niantic a construit une carte 3D et un modèle d'IA à partir des numérisations facultatives de localisation des joueurs de Pokémon Go
- Des agents IA ont dérobé 600 000 données de paiement dans des boutiques en ligne, pour environ 25 $ par cible
- Google affirme que son modèle Gemini a deviné des mots de passe et piraté trois entreprises lors d'un test
- WIRED classe quatre niveaux de confidentialité des chatbots IA, des promesses contractuelles aux modèles qui ne quittent jamais l'ordinateur
- L'assistant IA Muse de Meta permettait à n'importe quelle app locale de détourner le compte d'un utilisateur
- Un domaine factice utilisé dans 1 700 dépôts de code diffuse désormais des contenus frauduleux
- Enquête de Proton : deux tiers des utilisateurs britanniques d'IA abordent des sujets sensibles avec des agents conversationnels, la plupart se méfient des entreprises
- Sam Altman et Dario Amodei ont suivi des parcours différents pour diriger des laboratoires d'IA rivaux
Sécurité du Mac
À voir aussi: FireAI · Documentation
- Bitchat, une messagerie maillée par Bluetooth, est retirée des boutiques d’applications d’Apple et de Google en Inde après un ordre du gouvernement
- Google Ads suspends an open-source macOS terminal tool whose process behaviour resembled a backdoor, then reinstates it
- FireAI 1.0 montre en temps réel où partent les données d'un Mac
- Signal ajoute des sauvegardes chiffrées sur l'appareil pour iOS et Desktop, avec restauration entre plateformes
- Apple corrige dans macOS Tahoe 26.7.1 et Sequoia 15.8.1 une faille de CoreGraphics qui, selon elle, a servi dans une attaque ciblée
- La fonction Connectivity Assist d'iOS 27 perturbe la protection anti-hameçonnage de NordVPN et d'autres outils de filtrage, selon plusieurs articles
- ZDNET teste un outil gratuit de barre des menus qui montre quelles apps du Mac utilisent Internet, et les bloque
- Les fonctions d'écoute de l'Apple Watch et les lunettes à caméra relancent le débat sur ce qui constitue un consentement
- Le voleur d'informations MacSync récupère ses commandes dans des événements de calendrier iCloud publics
- Un testeur de ZDNET recense cinq câbles et dongles USB capables de voler des données ou d'endommager un Mac
Vie privée et sécurité en ligne
À voir aussi: PrivateAI · Université
- Denmark’s population register: names, addresses and ID numbers of 8.8 million people taken through a private supplier’s access
- La Russie prévoit de doubler les dépenses de son système de blocage d’internet et propose un registre des clients d’hébergeurs utilisant des VPN
- LibreOffice and OpenOffice flaws let a malicious spreadsheet run code without a macro warning
- Des failles de Citrix NetScaler ont été exploitées pendant au moins trois semaines avant la publication des correctifs
- TeamViewer corrige cinq vulnérabilités, dont des failles permettant l'exécution de code via une session à distance
- Un faux installateur de LastPass Authenticator sur GitHub charge un pilote signé qui arrête 145 processus de sécurité
- 31 extensions Chrome « VPN for » partagent un même code qui permet à leurs exploitants de réacheminer le trafic du navigateur
- Volexity relie une chaîne d'exploitation Chrome et Windows à de faux sites d'information visant des agents publics asiatiques
- Des paquets MemTensor npm et PyPI compromis installent un voleur d'identifiants en Go sur les machines de développeurs
- Une cyberattaque contre les tribunaux de l'Arizona a pu exposer des adresses liées à des ordonnances de protection
- Citrix confirme que deux failles zero-day de NetScaler ont été exploitées avant tout correctif
- Microsoft démantèle EvilTokens, un service d'hameçonnage par code d'appareil lié à environ 12 000 boîtes de réception
- Une cyberattaque contre le réseau amont de Direct Communications prive Eagle Mountain, dans l'Utah, d'Internet pendant plusieurs jours
- Des cyberattaques ont frappé des districts scolaires à Springfield (Massachusetts) et à Burnaby (Colombie-Britannique) en l'espace d'un mois
- ShinyHunters affirme qu'une faille zero-day de PeopleSoft lui a permis de violer des données de candidats et de personnel du FBI
- Des chercheurs transforment les notifications ordinaires de modification de fichiers en moyen d'observer d'autres utilisateurs
- Ce que les téléviseurs connectés LG enregistrent et envoient, et comment au moins voir l'appareil sur votre réseau
- La Californie a sanctionné SalesIntel pour défaut d'enregistrement comme courtier en données. Ses 54 millions de numéros restent dans ses fichiers