🚨Daily Cyber & IA | WSO2 CVSS 10 exploité + Anthropic signe un deal cloud à 11,6 Md$

Daily Cyber & IA · YouTube Short

Regarder le Short sur YouTube ↗

Description de la vidéo

CYBERSÉCURITÉ

WSO2 — Nouveau depuis le Daily d’hier : la CISA a ajouté le 24 septembre CVE-2026-5430 à son catalogue KEV, ce qui confirme une exploitation active. WSO2 classe la faille critique à CVSS 10,0, ou 9,8 en environnement mono-tenant. Un JWT signé avec un algorithme non supporté peut contourner l’authentification et permettre un accès non autorisé, jusqu’à la compromission de comptes administrateurs. Sont concernés API Control Plane 4.5/4.6, API Manager 4.1 à 4.6, Traffic Manager 4.5/4.6 et Universal Gateway 4.5/4.6. Échéance CISA pour les agences fédérales américaines : 27 septembre.

Adobe Commerce / Magento — CVE-2026-71362, CVSS 9,1, a également rejoint le KEV le 24 septembre. Cette erreur d’autorisation est exploitable sans authentification ni interaction utilisateur et peut mener à une élévation de privilèges. Adobe avait corrigé le problème dans APSB26-92 en août ; la nouveauté est donc la confirmation d’exploitation active. Les versions corrigées sont les builds 2026-aug des branches supportées.

INTELLIGENCE ARTIFICIELLE

Anthropic / Akamai — Akamai a annoncé le 24 septembre un engagement contractuel de 11,6 Md$ sur sept ans pour fournir à Anthropic son infrastructure cloud distribuée afin d’absorber la croissance de ses workloads CPU. L’accord peut être étendu de 9 Md$ supplémentaires, soit environ 20 Md$ potentiels. Akamai a aussi émis un warrant pouvant représenter jusqu’à environ 5 % de son capital selon les conditions de vesting.

NVIDIA / Google DeepMind / EMBL-EBI — les partenaires publient dans AlphaFold Database les structures 3D prédites de complexes protéiques de plus de 2 800 virus. Elles ont été générées avec AlphaFold2 et accélérées via NVIDIA BioNeMo ; selon NVIDIA, environ 30 % des interactions ajoutées n’étaient pas documentées dans la Protein Data Bank.

Google — Call for Me commence en préversion aux États-Unis sur Pixel 11 pour des abonnés Gemini inscrits à la bêta Phone by Google. Gemini peut appeler une entreprise, naviguer dans les menus, patienter, réserver ou déplacer un rendez-vous ; l’utilisateur suit la transcription en direct et peut reprendre la main.

GÉOPOLITIQUE

États-Unis–Chine — évolution concrète depuis le Daily d’hier : le sommet Trump–Xi a eu lieu le 24 septembre. Selon le compte rendu officiel chinois, les deux dirigeants ont soutenu la poursuite du dialogue sur l’IA ; Xi a appelé à prévenir les abus et à maintenir l’IA sous contrôle humain. Il s’agit de déclarations de principe, pas d’un accord réglementaire détaillé annoncé.

PROJET GITHUB DU JOUR

Adrian — moteur open source Apache-2.0 de sécurité runtime pour agents IA. Il observe appels d’outils, actions, sorties et traces de raisonnement afin de détecter prompt injection, tool poisoning, exfiltration, fuite de secrets ou actions hors périmètre, avec possibilité de bloquer ou demander une validation. SDK Python/TypeScript, intégrations LangChain, Anthropic et Claude Code, plus un mode self-hosted. Limite : c’est une couche de contrôle, pas une garantie de sûreté ; les actions sensibles doivent garder une revue humaine.

IMPACT POTENTIEL
Priorité du matin : corriger WSO2 et Adobe/Magento exposés, leur passage au KEV transformant des vulnérabilités déjà connues en risques confirmés d’exploitation. Côté IA, les annonces montrent à la fois l’industrialisation massive des infrastructures et l’arrivée d’agents plus autonomes dans des usages quotidiens.

PATCH / REMEDIATION
WSO2 : appliquer les correctifs publics ou les niveaux d’update indiqués dans WSO2-2026-5328 ; sinon migrer vers une version non affectée. Adobe : installer les builds 2026-aug d’APSB26-92. Prioriser les actifs exposés Internet et rechercher des signes de compromission si le patch est tardif.

SOURCES VÉRIFIÉES
WSO2 Security Advisory, Adobe PSIRT, CISA KEV, Akamai, NVIDIA, Google, ministère chinois des Affaires étrangères et GitHub Secure Agentics. Liens directs juste sous ce bloc.

#Cybersecurite #IA #WSO2 #Magento #Anthropic #Akamai #Gemini #NVIDIA #Geopolitique #GitHub

Toute la playlist Daily Cyber & IA

Pas mal pas mal news sur Instagram ↗