Une faille de Drupal Commerce (CVE-2026-118539), exploitée selon Drupal, permet de passer des commandes sans payer ou à prix modifié. Les versions à installer et les 4 types de commandes à vérifier dans votre boutique.
Un agent IA pour la collecte de documents tient la liste des pièces attendues par client, prépare les relances, vérifie et classe les fichiers reçus. Exemple de file d’approbation et démarrage sécuritaire.
Un code d’exploitation publié pour la faille Android « SMS of Death » (CVE-2026-58882) permet de couper le réseau mobile et de faire redémarrer un téléphone avec un simple texto. Les versions touchées et la vérification à faire sur les téléphones de votre équipe.
319 extensions Chrome malveillantes, installées 13,4 millions de fois, faisaient passer les recherches par les serveurs de leurs opérateurs. Comment elles fonctionnent, les signes à repérer et la liste d’extensions approuvées à mettre en place.
Un agent IA de suivi de commande vérifie l’identité du client, lit le statut dans vos systèmes et chez le transporteur, et répond en quelques minutes. Les permissions à donner, les cas à laisser aux humains et comment démarrer.
Une faille exploitée dans le VPN SSL des pare-feu Cisco ASA et FTD permet de faire redémarrer l’appareil à distance, sans connexion. Trois questions pour savoir si vous êtes exposé, les versions corrigées et les atténuations en attendant.
Un PDF de « facture FedEx » qui s’ouvre sur une page blanche lance PowerShell et installe Sirius en mémoire, une porte dérobée qui survit même à la réinitialisation de Windows. Les signaux, la règle ASR à activer et quoi faire si quelqu’un a cliqué.
Questions de clients, soumissions, factures, pourriels : un agent IA peut trier la boîte courriel partagée, faire suivre chaque message à la bonne personne et préparer les réponses, pendant que les humains décident. Exemple, règles et démarrage en 4 semaines.
Un portable d’ingénieur compromis, un conteneur de service, puis 6,3 milliards de dollars américains sortis en une vingtaine de minutes. Ce que le vol chez Binance apprend aux PME sur le poste d’administration et l’approbation des paiements.
Des centaines de courriels d’abonnement, puis un message Teams d’un faux soutien TI qui demande un partage d’écran. Arctic Wolf a recensé plus de 400 cas. Les signaux d’alarme, les réglages Teams à changer et la règle du rappel.
