Une faille YOOtheme (CVE-2026-102785, CVSS 10.0) laisse un inconnu écrire un PHP dans wp-content/uploads. Correctif 5.0.53, indicateurs yt….php, journaux FromFile/Save et pourquoi tourner les mots de passe si vous trouvez quelque chose.
Un pirate a circulé 11 semaines dans le service VPS de l’hébergeur japonais GMO, puis a volé des fichiers sur les PC des clients grâce au partage de lecteurs du Bureau à distance. Ce qu’on sait et l’autoévaluation à faire chez vous.
Camions, chariots élévateurs, compresseurs, extincteurs : un agent IA pour l’entretien préventif sait ce qui est dû, prépare les rendez-vous avec vos fournisseurs et attend votre approbation. Usages, gains et démarrage sûr.
Une faille WordPress exploitée en ce moment frappe pendant la mise à jour du cœur. Versions touchées, blocage à faire avant de passer à 7.1.4 et comment vérifier si quelqu’un a essayé sur votre site.
Le service japonais Arara Message a été piraté : jusqu’à 7,13 millions de courriels d’hameçonnage sont partis de sa vraie adresse et environ 77 millions d’adresses ont fui. Ce qui s’est passé et 8 vérifications pour votre plateforme d’envoi.
Un agent IA lit les documents de vos sous-traitants, suit les licences RBQ, assurances et attestations, et vous rappelle l’attestation de conformité CNESST en fin de contrat. Cas concret, gains, limites et démarrage en 4 semaines.
Synology avertit que le rançongiciel C3RB3R chiffre les NAS qui roulent une ancienne version de DSM. Versions à installer, 4 couches de protection et quoi faire si votre NAS est en train de chiffrer.
Un implant avec module cellulaire aurait été trouvé dans un Trezor Safe 5 vendu par CryptoBilis, après des appareils Ledger trafiqués confirmés. Ce qu’on sait, et 5 règles pour recevoir du matériel de sécurité dans une PME.
Un agent IA pour les listes de prix fournisseurs compare chaque nouvelle liste à votre catalogue, signale les hausses, les produits abandonnés et les erreurs, puis met à jour vos prix après approbation. Exemple concret et démarrage en 4 étapes.
Le 29 octobre 2026, une fausse version de l’extension Claude Code (2.1.312 et 2.1.313) a été distribuée dans Cursor. Ce qu’elle faisait, comment vérifier un poste en deux minutes et les règles à adopter pour les extensions.
