IA

Les failles critiques de Langflow pourraient laisser les attaquants non authentifiés exécuter le code sur les serveurs

Deux défauts critiques dans Langflow pourraient laisser un attaquant à distance sans authentification de contournement de compte ou exécuter un code arbitraire, a déclaré IBM la semaine dernière. Langflow est un outil open-source pour la construction d'agents d'IA et de workflows, et ses rapports de vulnérabilité vont à IBM. Chaque version de 1.0.0 à 1.12.8 a les défauts, et la seule correction est la version 1.13.0. Aucune des failles n'est dans CISA connu

The Hacker News

Votre SOC est-il prêt pour les agents d'IA? Un contrôle de maturité avant votre départ

Quarante pour cent des équipes de sécurité utilisent l'IA chaque jour, et 56 % en testent. Selon l'enquête sur l'état de l'IA dans les opérations de sécurité 2026 menée par Prophet Security, qui a porté sur plus de 250 ISOC, des responsables du SOC et des praticiens, 4% seulement n'ont pas l'intention de l'adopter. Pour les équipes qui continuent de tester, la prochaine décision est de savoir si leur propre SOC est prêt. La préparation au SOC d'IA a deux parties:

The Hacker News

Devs hit par extension de code de code de cheval de Troie Claude pour le curseur

Deux problèmes de sécurité graves ont frappé Cursor le même jour, mettant en évidence les risques pour les environnements de développement intégrés (IDE) alimentés par l'IA.

Dark Reading

Bypass de courriels à phishing sur le thème anthropologique Haut Outils de sécurité

Les courriels d'hameçonnage évidents avec de nombreux drapeaux rouges passent en quelque sorte au-delà de certains des produits leader de l'industrie de la passerelle de messagerie sécurisée (SEG).

Dark Reading

Repenser la sensibilisation à la cybersécurité dans l'ère de l'IA

Cet épisode de la série vidéo de la revue Reporters' Notebook traite de certaines tendances et de certains sujets du Mois de la sensibilisation à la cybersécurité, depuis l'utilisation de l'IA pour une meilleure formation jusqu'à l'éducation des travailleurs de la prochaine génération aux risques modernes et aux nouvelles menaces.

Dark Reading

Claude Model construit des explorations sur les principaux navigateurs et OS

Une version non publiée du modèle AI a trouvé et enchaîné plusieurs vulnérabilités dans Chrome, Safari, Android, Windows et Linux, Anthropic dit.

Dark Reading

Shadowy AI Relais Disable OpenAI Codex, Claude Code Sandboxes

Le service énigmatique fournit des outils de codage AI populaires à la Chine continentale et d'autres régions où les produits OpenAI et Anthropic ne sont pas officiellement à vendre — mais avec des fonctionnalités de sécurité clés désactivées.

Dark Reading

L'IA prend racine dans les couloirs hospitaliers, augmente les prises de sécurité

L'intelligence artificielle est partout dans les soins de santé, depuis les formes d'admission des médecins aux dépistages du cancer. Mais dans certains cas, les utilisations de la vie et de la mort dépassent la cybersécurité.

Dark Reading

L'attaquant cherche sans relâche des lettres de créances en se faisant passer pour AI Bots

L'acteur de la menace a lâché derrière des robots se posant comme agents de OpenAI, Anthropic, Meta, et d'autres pour trouver des données exposées.

Dark Reading

3 Cadres de protection des ISO et des orgs contre la responsabilité en matière d'IA

Les cyber leaders peuvent obtenir de l'avance sur la responsabilité AI avec une documentation rigoureuse, la transparence et des négociations de contrat intelligentes avec les fournisseurs d'IA.

Dark Reading

Méfiez-vous de l'exhibition : l'IA pourrait tuer les compétences des pro de la cybersécurité

Nathan Hamiel décrit l'horreur potentielle de SecOps au milieu de l'IA, car les capacités techniques de base vont à la lecture d'un atlas ou se souviennent des numéros de téléphone.

Dark Reading

Cibles de vol « Aokigahara » « Développer les clés » & Assistants AI

L'accent mis par le malware sur les outils d'IA élargit le manuel de jeu d'infostealer traditionnel pour exposer une forêt de sessions d'IA, de données commerciales sensibles et d'infrastructure de développeur d'un seul paramètre compromis.

Dark Reading

Tant de repères de sécurité d'IA, mais aucun n'en parle

La mesure de la sécurité des modèles d'intelligence artificielle devient complexe, rapide, grâce à un patchwork croissant de repères ciblant différentes variables dans l'équation. Mais aucun ne remplace les tests par votre propre code et vos propres workflows.

Dark Reading

Risques et récompenses : comment l'IA redéfinit le rôle de l'ISOC

Mark Weatherford, directeur de la sécurité de Nvidia, affirme que les ISO doivent aider les chefs d'entreprise à peser les pros et les cons d'IA et à s'assurer que ceux qui les déploient en possèdent les risques.

Dark Reading

Attaque dans la wild abuse de la confiance des agents d'IA dans le Markdown

Une nouvelle technique d'injection rapide d'agents d'IA exploite la façon dont les assistants codent consomment les fichiers d'instructions locales, brouillant la ligne entre les documents texte et les actions exécutables.

Dark Reading

Les outils AI génèrent des attaques massives pour un coût réduit

Une campagne cible 105 sites utilisant des modèles à poids ouvert; dans un autre, les modèles publics ont obtenu le contrôle total du domaine pour 12 $. La cyberdéfense devra changer.

Dark Reading