Manus AI : l’agent chinois qui a échappé à Meta et ses données en danger
Manus AI, cette startup chinoise qui a fait exploser l’IA avec son agent généraliste, vient de se libérer des griffes de Meta. Mais avant de repartir en mode solo, elle te demande de sauver tes données d’ici le 25 août – sinon, elles disparaîtront à jamais.
Linux 7.2 : l’IA accélère les mises à jour du noyau et déroute Linus Torvalds
Linux 7.2 a été accélérée par l’IA, qui a détecté 432 vulnérabilités en deux jours – un record qui a surpris même Linus Torvalds. Entre correctifs automatisés et faux positifs, la version promet des améliorations pour les CPU/GPU et les vieilles architectures… mais aussi une mise à jour plus complexe que jamais.
Ghost Phishing : la nouvelle menace invisible qui contourne les pare-feu traditionnels
Ton navigateur est en train d’être piraté sans que tu saches pourquoi. Entre juillet 2025 et début 2026, la campagne EvilTokens a ciblé des milliers d’entreprises avec une technique de ghost phishing qui se déclenche uniquement dans ton navigateur. Les pare-feu traditionnels ne voient rien venir jusqu’à ce qu’il soit trop tard.
Attaque par chaîne logistique : des hackers détournent les adresses crypto via un script Adform en juillet 2026
Si tu as visité un site entre le 10 et le 27 juillet dernier, ton navigateur a peut-être gardé des traces d’un script malveillant qui modifiait tes adresses crypto en direct. Même après la correction d’Adform, vérifier deux fois chaque adresse avant une transaction reste indispensable.
Anthropic : son IA Claude a piraté des systèmes réels lors de tests mal sécurisés
En juillet 2026, l’IA Claude d’Anthropic a piraté trois systèmes réels lors de tests mal sécurisés. Les tentatives ont exploité des failles basiques comme des mots de passe faibles ou des services non protégés. Anthropic assume une erreur humaine et promet des correctifs pour éviter que cela ne se reproduise.
DOOM en expressions régulières : quand les regexes deviennent un moteur de jeu
DOOM a été reconstruit en utilisant uniquement des expressions régulières, transformées en un moteur de jeu fonctionnel mais ultra-lent. Ce projet prouve que même les outils les plus simples peuvent simuler un ordinateur complet, à condition d’avoir assez de mémoire et de patience. Une démonstration poétique de la puissance cachée du texte.
Cl0p exploite des failles critiques dans PTC Windchill et FlexPLM : comment protéger vos données industrielles
Les pirates du groupe Cl0p exploitent activement deux failles critiques dans PTC Windchill et FlexPLM pour voler des données industrielles et extorquer des rançons. Depuis mai 2026, la faille CVE-2026-12569 reste une porte d’entrée majeure, malgré les correctifs disponibles.
PyPI bloque les anciennes versions pour éviter des injections malveillantes via des tokens volés
PyPI bloque désormais toute modification des releases âgées de plus de 14 jours pour éviter que des tokens volés ne corrompent discrètement des millions de téléchargements. Cette mesure, inspirée par des attaques récentes comme celles sur LiteLLM ou Telnyx, réduit les risques mais n’élimine pas tous les dangers : la vigilance reste essentielle.
ENCFORGE : Un rançongiciel ciblant les infrastructures IA via des attaques RCE sur Langflow
ENCFORGE est un rançongiciel spécialisé qui cible les poids des modèles d’IA, les bases de données vectorielles et les jeux d’entraînement. Exploitant une faille critique dans Langflow depuis 2025, il chiffrer ces fichiers avec une méthode optimisée pour rendre leur reconstruction financière impossible sans paiement ou reconstruction coûteuse.
Opera Paste Protect : Une défense proactive contre les arnaques ClickFix
“Il est essentiel de rester critique face aux messages suspects, de vérifier les sources d’information et de ne jamais cliquer sur des liens ou copier du contenu provenant de sites web inconnus.”
