De faux outils de sécurité publiés sur GitHub cachent une commande qui s’exécute dès la compilation, coupe l’antivirus et vole les accès FTP, SSH et VPN. Le piège annoté, ce qui est volé et cinq règles d’équipe.
Un agent IA fait la veille des subventions et crédits d’impôt, compare chaque programme à vos projets et vous rappelle les dates limites. Vous décidez et vous signez. Exemple concret et démarrage en un mois.
Le 2 novembre, une mise à jour cPGuard piégée a copié mots de passe, clés SSH et mot de passe MySQL root sur environ 2 950 serveurs Linux. La chaîne d’attaque, les vérifications et quoi faire selon votre hébergement.
De fausses invitations à des événements OpenAI, SpaceX et Anthropic volent des comptes Microsoft 365 et Google, même avec la MFA. Page annotée, deux chemins d’attaque, signes et réglages.
Un agent IA reçoit les demandes de congé et les absences, applique vos règles et propose un remplaçant que vous approuvez. Semaine annotée, file d’approbation et démarrage en 4 étapes.
OpenSSH avant 10.6p2 sur musl sans PAM : un compte avec * peut accepter un mot de passe trop long. Alpine/OpenWrt touchés; glibc+PAM non. Tableau, schéma éducatif et checklist.
Après l’envoi d’une proposition, un agent IA prépare les relances de soumissions aux jours 3, 7 et 14, signale les deadlines concurrentes et attend votre approbation avant chaque courriel.
District scolaire de Burnaby (C.-B.) : rançongiciel découvert le 21 sept. 2026, téléphones le 28, MyEducation le 1er oct. Qilin revendique une fuite. Chronologie, mythes et checklist pour organismes qui détiennent des PII.
Environ 996 commutateurs Zyxel GS1900 compromis dans 48 pays. On a blâmé CVE-2026-7273; Binarly a montré que l’exploit frappait encore le Patch 2. Tableau des modèles, Patch 3 et checklist.
Comptes M365, équipement, formulaires, formations, rappels au buddy : un agent IA pour l’intégration des nouveaux employés tient la checklist jusqu’au jour 30 et attend votre approbation avant chaque envoi.
