Bulletin de sécurité
Vulnérabilité de déni de service dans Traefik
Le CERT-FR a publié un avis concernant une faille permettant de provoquer un déni de service à distance sur les versions 2.x et 3.x de Traefik.
Signature collective
Rédaction Aictus
Les articles
Actualité cyber
Broccoli2shell : le risque systémique de la faille Brotli
Une vulnérabilité critique affectant la bibliothèque de compression Brotli permet une exécution de code à distance sans authentification, menaçant une vaste gamme d'éditeurs et d'infrastructures.
Bulletin de sécurité
Redmine : plusieurs vulnérabilités signalées par le CERT-FR
Le CERT-FR a publié un avis concernant plusieurs failles dans l'outil de gestion de projet Redmine, permettant des injections XSS, des dénis de service et des contournements de sécurité.
Intelligence artificielle
L'exécution locale au cœur de Gemma 4
Google détaille les capacités techniques de sa famille de modèles Gemma 4, mettant en avant la prédiction multi-jetons et un usage concret on-device pour l'apprentissage des langues.
Intelligence artificielle
Gemma 4 12B : l'IA multimodale sans encodeurs pour laptop
Google a publié Gemma 4 12B, un modèle capable de traiter nativement l'audio et l'image sans passer par des encodeurs externes. L'objectif est de permettre l'exécution locale d'agents multimodaux sur des machines disposant de 16 Go de RAM.
Intelligence artificielle
Anthropic interdit certains abus contre Claude, mais il s’agit d’une règle interne
Anthropic annonce une mise à jour de sa politique d’utilisation : à partir du 12 novembre, certains comportements « abusifs ou cruels, persistants et gratuits » envers ses modèles seront interdits. La mesure reste limitée à des cas extrêmes et ne prouve pas, à elle seule, l’ampleur du phénomène.
Intelligence artificielle
L'IA passe de la génération au diagnostic par contre-exemple
L'agent Arbiter utilise l'apprentissage par renforcement pour transformer la vérification de code en un processus de diagnostic exécutable, augmentant la précision des verdicts de plus de 15 points.
Bulletin de sécurité
Docker Desktop : plusieurs vulnérabilités menacent la confidentialité des données
Le CERT-FR a publié un avis concernant plusieurs failles de sécurité dans Docker Desktop affectant les versions antérieures à la 4.97.0.
Bulletin de sécurité
Veeam Backup for Microsoft 365 : le CERT-FR alerte sur plusieurs vulnérabilités
L'avis CERTFR-2026-AVI-1411 signale des failles critiques permettant l'exécution de code à distance et l'atteinte à la confidentialité des données dans Veeam Backup for Microsoft 365.
Intelligence artificielle
Mistral Large 4 : l'architecture de la sparsité au service de la cybersécurité
Avec son modèle multimodal « Le Chonk », Mistral mise sur une architecture Mixture-of-Experts et une attention parcimonieuse pour offrir des performances de pointe en cybersécurité.
Intelligence artificielle
Granite Switch 4.1.1 : la modularité par les adaptateurs
IBM déploie la version 4.1.1 de Granite Switch, une mise à jour qui mise sur la compatibilité ascendante et la spécialisation des modèles via des adaptateurs sans toucher au modèle de base.
Bulletin de sécurité
Risque d'exécution de code à distance sur Palo Alto Networks PAN-OS
Le CERT-FR a publié une alerte concernant plusieurs vulnérabilités dans le système PAN-OS, permettant une exécution de code arbitraire à distance.