Daily Cyber & IA · YouTube Short
Regarder le Short sur YouTube ↗
Description de la vidéo
CYBERSÉCURITÉ
VMware vCenter — CVE-2026-59310
NOUVEAU : le 15 septembre, CISA a fait évoluer la faille vers un usage connu dans des campagnes ransomware. CVSS 9,8 : une directory traversal du serveur Syslog peut permettre une exécution de code à distance. Broadcom a corrigé le 29 juillet ; aucun workaround.
WooCommerce Wholesale Lead Capture — CVE-2026-27540
Wordfence rapporte désormais plus de 100 000 tentatives bloquées. Cette faille d’upload arbitraire sans authentification permet de déposer des webshells PHP et potentiellement prendre le contrôle complet du site. Versions inférieur à 2.0.3.1 ; correctif 2.0.3.2.
INTELLIGENCE ARTIFICIELLE
Google DeepMind publie Gemini 3.8 Live et Live Extended Thinking : modèles multimodaux temps réel basés sur Gemini 3 Pro, capables de traiter audio, image, vidéo et texte, avec jusqu’à 128K de contexte. Live vise la faible latence ; Extended Thinking ajoute davantage de raisonnement.
OpenAI confirme discuter depuis plusieurs semaines avec Anthropic et Google DeepMind de sécurité des modèles de frontière et d’évaluations externes indépendantes.
Salesforce lance AIforce, qui permet aux agents d’utiliser les données, permissions, règles métier et workflows Salesforce depuis Claude, Slack ou d’autres interfaces. Salesforce et NVIDIA dévoilent aussi Koa, modèle de raisonnement CRM basé sur Nemotron 3 Super.
À Dreamforce, Dario Amodei (Anthropic) réitère son appel à ralentir les modèles les plus avancés ; Jensen Huang (NVIDIA) défend au contraire une accélération. Le désaccord porte désormais ouvertement sur le rythme de développement.
GÉOPOLITIQUE
Les États-Unis poussent le Mexique à durcir les règles d’origine des serveurs, puces et matériels IA afin de limiter le contournement des droits de douane via des composants chinois. Les discussions s’inscrivent dans l’USMCA ; aucun seuil final de contenu nord-américain n’est encore annoncé.
En Chine, de nouvelles règles entrées en vigueur le 15 septembre permettent des restrictions de sortie du territoire pour certaines violations des contrôles d’exportation ou transferts technologiques touchant la sécurité industrielle ou technologique.
PROJET GITHUB DU JOUR
Numbat — https://github.com/perplexityai/numbat
Projet open source Apache-2.0 de Perplexity pour observer l’activité locale des agents IA : découverte des agents, capture live, détection sur l’appareil, blocage optionnel avant certaines actions et reconstruction forensique. Il couvre notamment Claude Code et Codex. Limite : la couverture dépend de l’agent et de son mode d’intégration.
IMPACT POTENTIEL
VMware : compromission du plan de management et risque ransomware sur l’infrastructure virtualisée.
WordPress : prise de contrôle via webshell.
IA : les agents accèdent directement aux données métier pendant que l’industrie débat du rythme de progression.
Géopolitique : les chaînes d’approvisionnement IA deviennent un levier commercial et stratégique.
PATCH / REMEDIATION
vCenter : appliquer VMSA-2026-0006 ; aucun workaround officiel.
WooCommerce Wholesale Lead Capture : mettre à jour en 2.0.3.2+ et rechercher PHP inconnus / comptes admin suspects.
SOURCES VÉRIFIÉES
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/38017
https://www.bleepingcomputer.com/news/security/cisa-critical-vmware-vcenter-rce-flaw-now-exploited-by-ransomware-gangs/
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/woocommerce-wholesale-lead-capture/woocommerce-wholesale-lead-capture-1178-unauthenticated-arbitrary-file-upload
https://deepmind.google/models/model-cards/gemini-3-8-audio/
OpenAI, Anthropic, Google have been in talks on AI safety for weeks
Salesforce Unveils AIforce, Bringing the Full Power of Its Platform to Any Interface
Announcing Koa: Salesforce’s First CRM Reasoning Model, Built on NVIDIA Nemotron
https://www.theguardian.com/technology/2026/sep/15/anthropic-nvidia-ceos-ai
https://www.wsj.com/economy/trade/u-s-pressures-mexico-to-box-out-chinas-ai-hardware-exports-4f708103
https://apnews.com/article/1473949945b7ef60a68e80db598c847a
https://github.com/perplexityai/numbat
#Cybersecurite #IA #VMware #WordPress #Gemini #Salesforce #NVIDIA #OpenSource