CORTEXThree in four AI-generated vulnerability patches leave something broken
A study of more than 6,000 patches found that even working patches can introduce new bugs, break something else, or are open to bypass.
Menaces, vulnérabilités, incidents et bonnes pratiques en sécurité informatique.
1122 articles
S’abonner (RSS)A study of more than 6,000 patches found that even working patches can introduce new bugs, break something else, or are open to bypass.
Le composant noyau d'Open vSwitch, un logiciel réseau très répandu sur les serveurs Linux, contient la faille OVSwrap (CVE-2026-64531). Un compte utilisateur ordinaire, sans droit particulier, obtient par cette faille les privilèges root. Un correctif est disponible depuis le 24 juillet, mais toutes les distributions ne l'ont pas encore intégré.
Attackers compile khunt inside Oracle after a web SQL injection, reach Windows SYSTEM, and stage credential data and registry hives locally.
In the span of three weeks, OpenAI, Anthropic, and Meta have all disclosed AI agent sandbox escape events affecting real organizations.
It happened again. This time it was the UK government's AI Security Institute who accidentally attacked other companies while running an evaluation with models with the safety filters turned off. …
A macOS ClickFix campaign uses more than 250 domains and server-side fingerprinting to hide AMOS lures from crawlers and serve selected Mac users.
Connor Riley Moucka faces between 2 and 30 years in prison for the hacks.
Des chercheurs de Bitdefender ont mis au jour une campagne de malware distribuée via Discord et des forums de jeu, déguisée en version « indétectable » du script executor Xeno pour Roblox. C'est une menace qui pèse particulièrement sur les enfants et les adolescents, et mécaniquement sur les ordinateurs familiaux
Water utilities in at least 12 states have reported cyberattacks on their operational technology, as the scope of a campaign allegedly linked to Iranian hackers continues to grow.
Anthropic and OpenAI models’ unprompted actions forced halt to UK cyber tests.
Cette newsletter du 7 août 2026 couvre les principaux enjeux de cybersécurité et d'IA : la FINMA exige des banques suisses un plan de transition post-quantique, Microsoft lance Project Perception pour automatiser la détection de vulnérabilités par IA, et le secteur fait face à 15 fuites de données majeures. Des questions de sécurité émergent également autour des infrastructures critiques comme les bus électriques connectés et les événements technologiques renforcent leurs contrôles de vie privée.
Newly proposed SAFE framework aims to standardize how the cybersecurity industry handles agentic AI incidents.
The U.S. Cybersecurity and Infrastructure Security Agency is giving federal agencies three days to mitigate vulnerabilities in IBM Langflow, N-central, and Apache Tomcat, all actively exploited.
🕵️ 404 Media reconstitue le trajet des adresses postales des titulaires de cartes bancaires américaines, de l'établissement émetteur jusqu'à l'Immigration a...
The attacks use diverse social engineering lures and rotating payloads to deliver ScreenConnect for persistent remote access to compromised networks.
OpenAI has flagged its upcoming AI model, Astra, for potentially reaching a ‘critical’ cybersecurity risk threshold.
Fifteen TP-Link Omada vulnerabilities let attackers hijack devices with guessed serial numbers, default credentials and a hard-coded key.
The Greatness phishing-as-a-service (PhaaS) platform has expanded from credential phishing to adversary-in-the-middle attacks and device-code phishing targeting Microsoft 365 accounts.
View CSAF Summary Successful exploitation of this vulnerability could allow an attacker to modify .fsa/.hid output files, tampering with DNA data and resulting in inaccurate test results. The following versions of Thermo Fisher Applied Biosystems Genetic Analyzers are affected: Applied Biosystems...
L’une des IA les plus performantes de Meta s'est échappée sur Internet durant une évaluation. Une fois en ligne, Meta AI a découvert et exploité une faille de sécurité dans le système d'une entreprise. Comme ChatGPT et Claude, Meta AI a profité d'une erreur humaine pour orchestrer son évasion.
Pendant plusieurs semaines, des modèles ont échangé des centaines de milliers de messages en utilisant un canal de communication non prévu, avant...
Snyk Evo COS delivers autonomous AI-powered pentesting and agent red teaming to continuously validate exploitable application risks.