Une faille Signal (CVE-2026-113380, 9,3/10) permettait à un appelant de garder le micro ouvert après que vous avez raccroché. Ce que l’écran ne montre pas, gravité et urgence, les versions qui corrigent et le tour du parc mobile en 20 minutes.
Le FBI, la CISA et leurs partenaires alertent sur le rançongiciel SafePay : au moins 600 victimes, des VPN mal protégés et cinq failles connues. Votre score sur 5, les failles nommées, le déroulement de l’attaque étape par étape et ce qui l’arrête.
Un agent IA pour les notes de frais lit vos reçus photographiés, sépare la TPS et la TVQ, repère les doublons et prépare une liste à approuver. Avant/après, reçu annoté, tableau de suivi, calcul du temps récupéré, Loi 25 et 5 règles pour démarrer.
Le piratage de TeamUpdraft a livré les clés UpdraftCentral, qui ont servi à installer des portes dérobées sur des sites WordPress les 18 et 19 octobre. Ce que vous voyez et ce qui se passe vraiment, le compte caché parmi vos éditeurs, qui est concerné et la vérification d’une heure.
Deux failles PHP critiques (9,2 sur 10) sont corrigées le 21 octobre, après une fuite d’informations. Les 4 dates, les versions qui ne recevront aucun correctif, qui doit agir selon votre hébergement et le courriel à envoyer aujourd’hui.
Un agent IA pour la traduction prépare vos soumissions, fiches et pages web en anglais avec votre vocabulaire, vérifie les chiffres et signale ce qu’il faut relire. Exemple annoté, glossaire, quoi lui confier, Loi 25 et plan de 4 semaines.
Le 19 octobre, l’outil OVHcloud CLI a distribué un voleur de mots de passe pendant environ 90 minutes. La cause : une extension installée un an plus tôt sur un portable personnel. Chronologie, fichiers visés, qui est touché et 7 réflexes pour les postes qui ont vos clés.
La faille Wi-Fi Broadcom WPSplinter permet à un pirate à portée de Wi-Fi de prendre le contrôle de certains routeurs, sans mot de passe. Pas de CVE, pas de correctif pour une partie des appareils : la liste, les trois cas et les 5 questions à poser.
Un agent IA pour le suivi des prospects accuse réception de chaque demande, monte la fiche, propose des rendez-vous et prépare les relances que vous approuvez. Avant/après d’une fin de semaine, fiche annotée, file d’approbation, règle anti-pourriel et 4 étapes.
La faille Plex « Plex2Shell » enchaîne quatre vulnérabilités de Plex Media Server et elle est exploitée depuis le 17 octobre. Les 4 maillons, où Plex se cache dans une PME, les signes d’un serveur compromis et les 6 gestes à faire.
