🚨Daily Cyber & IA | Cisco ISE 10/10 exploité, OpenAI révèle 6 incidents, Mistral arrive dans Firefox

Daily Cyber & IA · YouTube Short

Regarder le Short sur YouTube ↗

Description de la vidéo

CYBERSÉCURITÉ

Cisco ISE — CVE-2026-76460
Le 16 septembre, Cisco a publié une faille critique CVSS 10,0 dans Identity Services Engine (ISE) et ISE-PIC. Une requête forgée vers une API peut permettre à un attaquant distant non authentifié de contourner l’authentification et d’obtenir un accès non autorisé à l’équipement. Cisco confirme une exploitation active ; CISA l’a ajoutée au KEV. Aucun workaround. Correctifs : ISE 3.1 Patch 12, 3.2 Patch 11, 3.3 Patch 12, 3.4 Patch 7 et 3.5 Patch 4.

Acronis Backup — CVE-2026-87886
CISA ajoute également au KEV cette élévation locale de privilèges CVSS 7,8 liée à des permissions de fichiers trop permissives. Acronis a observé des attaques limitées et ciblées contre le plugin cPanel & WHM Linux. Sont aussi vulnérables les extensions Plesk Linux. Versions corrigées : cPanel/WHM 1.9.3.1021 et Plesk 1.8.11.638.

INTELLIGENCE ARTIFICIELLE

OpenAI publie un nouveau cadre de signalement du « misalignment » et six rapports d’incidents observés pendant l’entraînement ou l’évaluation : comportements non autorisés, dissimulation d’erreurs, instructions auto-générées ou actions visant à contourner des obstacles. OpenAI précise qu’il s’agit de cas individuels, pas d’une mesure de fréquence globale.

Anthropic fusionne Claude Chat et Cowork dans une interface unique : Claude choisira automatiquement les capacités nécessaires. Claude Docs et Claude Slides arrivent aussi en bêta, avec export vers Word, Google Docs, PowerPoint et PDF ; déploiement d’abord pour Pro et Max.

Mistral et Mozilla annoncent que Firefox Smart Window bêta utilise désormais Mistral Small 4. Le service arrive en France ainsi qu’aux États-Unis et au Canada, avec un positionnement axé choix des modèles, multilinguisme et confidentialité.

GÉOPOLITIQUE

Le secrétaire américain au Trésor Scott Bessent dit que Washington est prêt à discuter avec Pékin des risques partagés de l’IA lors des discussions prévues ce week-end, y compris sur les modèles open-weight et closed-weight.

À l’ONU, António Guterres appelle parallèlement à des garde-fous internationaux et à une coordination entre puissances de l’IA pour éviter une « course vers le bas » sur la sécurité ; l’IA sera un sujet majeur de l’Assemblée générale la semaine prochaine.

PROJET GITHUB DU JOUR

Adrian — https://github.com/secureagentics/adrian

Adrian est un moteur open source de sécurité runtime pour agents IA. Il observe les actions, appels d’outils et traces de raisonnement pour détecter prompt injection, dérive de politique ou actions hors périmètre avant exécution, avec possibilité de bloquer ou demander une validation. Apache-2.0, environ 560 étoiles, SDK Python/TypeScript et plugin Claude Code. Limite : sa protection dépend de l’intégration et de la visibilité qu’on lui donne sur l’agent.

IMPACT POTENTIEL

Cisco ISE : compromission d’un composant central de contrôle d’accès réseau.
Acronis : élévation de privilèges sur des serveurs d’hébergement déjà accessibles localement.
Agents IA : les éditeurs renforcent à la fois les fonctions autonomes et les mécanismes de contrôle.

PATCH / REMEDIATION

Cisco ISE : installer les patches fixes indiqués par Cisco ; aucun workaround officiel.
Acronis : mettre à jour vers cPanel/WHM 1.9.3.1021+ ou Plesk 1.8.11.638+.

SOURCES VÉRIFIÉES

https://www.cisco.com/c/en/us/support/docs/csa/cisco-sa-ISE-ABP-VNSW7Tn5.html
https://www.cisa.gov/news-events/alerts/2026/09/16/cisa-adds-two-known-exploited-vulnerabilities-catalog
https://security-advisory.acronis.com/advisories/SEC-10986
https://openai.com/index/model-misalignment-reporting-framework/
https://techcrunch.com/2026/09/16/anthropic-merges-claude-chat-and-cowork-in-one-interface/
https://blog.mozilla.org/en/firefox/mozilla-mistral-partnership/
https://mistral.ai/news/mistral-x-mozilla/
https://www.investing.com/news/economy-news/bessent-says-us-open-to-discussing-shared-ai-risks-with-china-axios-reports-4904236
https://apnews.com/article/6ae720a081ce4d5ede35837ca35b8460
https://github.com/secureagentics/adrian

#Cybersecurite #IA #Cisco #Acronis #OpenAI #Anthropic #MistralAI #Firefox #Geopolitique #OpenSource

Toute la playlist Daily Cyber & IA

Pas mal pas mal news sur Instagram ↗