Divalto lance sa plateforme d’agents IA pour ses ERP et CRM
Divalto one AI regroupe des agents qui automatisent des workflows métiers (en gardant l’humain dans la boucle) ainsi que des outils pour les lister, les gérer et les développer.
LeMagIT
IA
Microsoft a manqué ce détail clé dans son rapport sur les risques liés à l'IA
Le dernier « Rapport de Défense Numérique » identifie les agences gouvernementales comme des cibles principales pour les attaques d'IA, mais il ne mentionne pas qu'elles sont généralement ciblées par des bogues Microsoft.
Dark Reading
Les failles critiques de Langflow pourraient laisser les attaquants non authentifiés exécuter le code sur les serveurs
Deux défauts critiques dans Langflow pourraient laisser un attaquant à distance sans authentification de contournement de compte ou exécuter un code arbitraire, a déclaré IBM la semaine dernière. Langflow est un outil open-source pour la construction d'agents d'IA et de workflows, et ses rapports de vulnérabilité vont à IBM. Chaque version de 1.0.0 à 1.12.8 a les défauts, et la seule correction est la version 1.13.0. Aucune des failles n'est dans CISA connu
The Hacker News
Votre SOC est-il prêt pour les agents d'IA? Un contrôle de maturité avant votre départ
Quarante pour cent des équipes de sécurité utilisent l'IA chaque jour, et 56 % en testent. Selon l'enquête sur l'état de l'IA dans les opérations de sécurité 2026 menée par Prophet Security, qui a porté sur plus de 250 ISOC, des responsables du SOC et des praticiens, 4% seulement n'ont pas l'intention de l'adopter. Pour les équipes qui continuent de tester, la prochaine décision est de savoir si leur propre SOC est prêt. La préparation au SOC d'IA a deux parties:
The Hacker News
Devs hit par extension de code de code de cheval de Troie Claude pour le curseur
Deux problèmes de sécurité graves ont frappé Cursor le même jour, mettant en évidence les risques pour les environnements de développement intégrés (IDE) alimentés par l'IA.
Dark Reading
Bypass de courriels à phishing sur le thème anthropologique Haut Outils de sécurité
Les courriels d'hameçonnage évidents avec de nombreux drapeaux rouges passent en quelque sorte au-delà de certains des produits leader de l'industrie de la passerelle de messagerie sécurisée (SEG).
Dark Reading
Repenser la sensibilisation à la cybersécurité dans l'ère de l'IA
Cet épisode de la série vidéo de la revue Reporters' Notebook traite de certaines tendances et de certains sujets du Mois de la sensibilisation à la cybersécurité, depuis l'utilisation de l'IA pour une meilleure formation jusqu'à l'éducation des travailleurs de la prochaine génération aux risques modernes et aux nouvelles menaces.
Dark Reading
Claude Model construit des explorations sur les principaux navigateurs et OS
Une version non publiée du modèle AI a trouvé et enchaîné plusieurs vulnérabilités dans Chrome, Safari, Android, Windows et Linux, Anthropic dit.
Dark Reading
Shadowy AI Relais Disable OpenAI Codex, Claude Code Sandboxes
Le service énigmatique fournit des outils de codage AI populaires à la Chine continentale et d'autres régions où les produits OpenAI et Anthropic ne sont pas officiellement à vendre — mais avec des fonctionnalités de sécurité clés désactivées.
Dark Reading
L'IA prend racine dans les couloirs hospitaliers, augmente les prises de sécurité
L'intelligence artificielle est partout dans les soins de santé, depuis les formes d'admission des médecins aux dépistages du cancer. Mais dans certains cas, les utilisations de la vie et de la mort dépassent la cybersécurité.
Dark Reading
L'attaquant cherche sans relâche des lettres de créances en se faisant passer pour AI Bots
L'acteur de la menace a lâché derrière des robots se posant comme agents de OpenAI, Anthropic, Meta, et d'autres pour trouver des données exposées.
Dark Reading
3 Cadres de protection des ISO et des orgs contre la responsabilité en matière d'IA
Les cyber leaders peuvent obtenir de l'avance sur la responsabilité AI avec une documentation rigoureuse, la transparence et des négociations de contrat intelligentes avec les fournisseurs d'IA.
Dark Reading
Méfiez-vous de l'exhibition : l'IA pourrait tuer les compétences des pro de la cybersécurité
Nathan Hamiel décrit l'horreur potentielle de SecOps au milieu de l'IA, car les capacités techniques de base vont à la lecture d'un atlas ou se souviennent des numéros de téléphone.
Dark Reading
Cibles de vol « Aokigahara » « Développer les clés » & Assistants AI
L'accent mis par le malware sur les outils d'IA élargit le manuel de jeu d'infostealer traditionnel pour exposer une forêt de sessions d'IA, de données commerciales sensibles et d'infrastructure de développeur d'un seul paramètre compromis.
Dark Reading
Tant de repères de sécurité d'IA, mais aucun n'en parle
La mesure de la sécurité des modèles d'intelligence artificielle devient complexe, rapide, grâce à un patchwork croissant de repères ciblant différentes variables dans l'équation. Mais aucun ne remplace les tests par votre propre code et vos propres workflows.
Dark Reading
Risques et récompenses : comment l'IA redéfinit le rôle de l'ISOC
Mark Weatherford, directeur de la sécurité de Nvidia, affirme que les ISO doivent aider les chefs d'entreprise à peser les pros et les cons d'IA et à s'assurer que ceux qui les déploient en possèdent les risques.
Dark Reading
Attaque dans la wild abuse de la confiance des agents d'IA dans le Markdown
Une nouvelle technique d'injection rapide d'agents d'IA exploite la façon dont les assistants codent consomment les fichiers d'instructions locales, brouillant la ligne entre les documents texte et les actions exécutables.
Dark Reading
Les outils AI génèrent des attaques massives pour un coût réduit
Une campagne cible 105 sites utilisant des modèles à poids ouvert; dans un autre, les modèles publics ont obtenu le contrôle total du domaine pour 12 $. La cyberdéfense devra changer.
Dark Reading
