IA
De xz-utils au ver ChainDrop, les attaques sur la chaîne d'approvisionnement logicielle changent d'échelle. L'IA renforce la détection comportementale, mais la provenance ne suffit plus, recoder ses dépendances reste risqué, et le CRA impose depuis septembre 2026 de signaler sous 24 heures.
IA
40 à 62 % du code généré par intelligence artificielle contient des vulnérabilités connues Auditer son code avec l'IA : entre promesse et désillusion Les outils d'audit de code alimentés par l'IA promettent de détecter les vulnérabilités avant l'attaquant. La réalité est plus nuancée
vulnerability
Une faiblesse critique (CVE-2025-13486) a été découverte dans le plugin Advanced Custom Fields : Extended, actif sur plus de 100 000 sites WordPress, permettant à un attaquant non authentifié d’exécuter du code à distance via la fonction prepare_form() qui traite de manière dangereuse des entrées utilisateurs, aboutissant