Découvrez nos derniers articles sur le développement web, le design et les technologies digitales qui façonnent l'avenir
L'éditeur Filigran annonce une nouvelle fonctionnalité à son environnement OpenAEV : Attack Chaining. Il s'agit d'une fonctionnalité de validation des chemins d’attaque qui automatise les tests d’intrusion et les exercices de red teaming grâce à OpenAEV, l'environnement de validation des...
IBM annonce son assistant de codage, Bob. Il cible les entreprises et les développeurs. Il est déjà largement utilisé chez IBM. Il est multi-LLM. IBM met en avant les fonctions suivantes :Orchestration du cycle de vie du développement logiciel (SDLC) axée sur l'IA : on estime qu'une part importante...
Si vous tournez sur Ubuntu, Debian, Fedora ou RockyLinux, sachez que votre démon PackageKit a passé presque 12 ans à laisser une porte ouverte vers votre compte root. La Deutsche Telekom Red Team vient en effet de publier Pack2theRoot (CVE-2026-41651), une faille notée 8.8/10 qui permet à n'importe...
Le sujet central du lancement de GPT-5.4-Cyber, c'est moins le modèle que le mécanisme d'accès. OpenAI a annoncé une version fine-tunée de GPT-5.4 dédiée aux cas d'usage cybersécurité, avec une particularité assumée : moins de restrictions sur les capacités du modèle, mais accès réservé aux...
Un des OS références dans la sécurité et le pentesting, Kali Linux, est disponible en version 2026.1. Cette édition introduit un nouveau thème par défaut avec un nouvel écran de démarrage et une UX en partie revue. Comme à chaque version, Kali introduit de nouveaux outils :- AdaptixC2 : framework...
Si vous utilisez des LLM dans vos projets, vous savez que le plus flippant c'est pas de les faire fonctionner (quoique..lol) mais c'est de vérifier qu'ils ne disent pas n'importe nawak ! Et pour cela, il y a Promptfoo , un outil CLI open source qui permet de tester vos prompts, comparer les modèles...
Les garde-fous de votre IA locale, ils tiennent à quoi ? Hé bien, ils tiennent à UN seul prompt mes amis. Oui, UN SEUL ! Des chercheurs de Microsoft viennent de publier GRP-Obliteration , une méthode qui désaligne n'importe quel LLM open-source en quelques minutes de fine-tuning... et le mieux,...
The previous article in this series, “Rules fail at the prompt, succeed at the boundary,” focused on the first AI-orchestrated espionage campaign and the failure of prompt-level control. This article is the prescription. The question every CEO is now getting from their board is some version of:...
Many organizations rushed into generative AI, only to see pilots fail to deliver value. Now, companies want measurable outcomes—but how do you design for success? At Mistral AI, we partner with global industry leaders to co-design tailored AI solutions that solve their most difficult problems....
Ah, encore une merveilleuse petite faille de sécurité qui va ravir tous les paranos de la vie privée et les anti-IA ^^ ! Johann Rehberger et l'équipe de PromptArmor viennent de démontrer comment Claude Cowork , l'agent IA d'Anthropic censé vous simplifier la vie au bureau, peut se transformer en...
Grâce à l'IA, les campagnes d'ingénierie sociale sont plus efficaces que jamais. Dans cette étude de cas de "red team", découvrez comment le clonage vocal a permis de tromper un utilisateur professionnel expérimenté.
Vous avez un Steam Deck, un Lenovo Legion Go ou un ROG Ally qui traîne dans un coin parce que pas le temps de jouer, vous avez trop de boulot... Je connais bien vous inquiétez pas. Mais si je vous disais que ce petit truc qui prend la poussière peut devenir votre meilleur allié pour les audits de...