Après plusieurs attaques contre les centres de données de Yandex, le trafic automatisé provenant d’un de ses réseaux s’est effondré. Mais ces « bots russes » ne sont pas nécessairement ceux auxquels vous pensez : les données ne prouvent pas encore une disparition des comptes de propagande.

Dans la nuit du 11 au 12 octobre 2026, des pirates ont pris la main sur des systèmes de régulation frigorifique Danfoss installés dans de nombreux supermarchés français. Intermarché, Leclerc et Système U sont notamment touchés.

Dans un message publié sur X, le chercheur Andrej Karpathy décrit le fossé qui se crée dans la perception des capacités de l’IA. Son récit se résume à une idée : tandis que l’immense majorité de l’humanité voit encore un chatbot parfois maladroit, quelques milliers de personnes ayant accès aux systèmes internes des laboratoires voient déjà des agents capables de mener des cyberattaques.

Trois actualités à retenir cette semaine dans le cyberespace, une cafetière connectée qui a généré un volume de trafic impossible à expliquer, une vague d’arnaques qui profite de la ruée sur les 30 ans de Pokémon, et un bras de fer public entre OpenAI et trois chercheurs en sécurité licenciés.

Anduril a annoncé ce mardi 6 octobre un chantier naval à 6,6 milliards de dollars (environ 5,9 milliards d’euros) pour l’US Navy. Il reposera sur ArsenalOS, un logiciel qui doit piloter toute la production de l’entreprise.

Un chercheur en sécurité a découvert une vulnérabilité dans la version desktop de Telegram qui permettait, à partir d’un simple lien cliqué, de dérober les fichiers de session d’un utilisateur et de prendre le contrôle de son compte.

Branché sur les assistants de code, l’outil open source REA permet de faire décortiquer un programme par une IA en lui posant simplement une question. Plébiscité en quelques jours, il soulève déjà des questions juridiques.

Selon Axios, les dirigeants d’Anthropic, d’OpenAI et d’autres entreprises de l’IA simulent en privé la crise politique qui suivrait un premier accident majeur causé par l’IA.

Ledger enquête actuellement sur des vols de cryptomonnaies qui touchent des clients d’un revendeur, CryptoBilis, actif en Asie du Sud-Est. Selon un enquêteur on-chain, plus de 86 millions de dollars auraient déjà été siphonnés sur des wallets de la marque.

OpenAI a publié une note pour défendre le licenciement de trois chercheurs de ses équipes de sécurité, qui contestent toute faute dans une lettre ouverte.

Depuis l’ouverture du premier tour, vendredi 9 octobre, la plateforme de vote de la primaire socialiste est saturée de connexions automatisées. Les bulletins ne sont pas menacés, mais une partie des électeurs n’a pas pu voter.

Un informaticien a découvert que la machine à café de ses parents avait fait transiter plus de 1 000 gigaoctets de données en dix jours. La marque n’a toujours pas donné d’explication.

Un important incendie s'est déclaré dans la nuit du 7 au 8 octobre 2026 sur le site de Sasovo, en Russie, qui abrite le principal data center de Yandex. Le géant russe du numérique a d'abord signalé des problèmes d'alimentation électrique dans son cloud, avant d'attribuer l'incendie à une attaque de drone.

Le 12 octobre 2026, Netflix diffusera AI Gone Wild, un épisode de sa collection Instadocs consacré à l'attaque menée en juillet par des agents d'OpenAI contre Hugging Face.

Depuis début septembre, Pokéscam a recensé 58 fausses boutiques Pokémon. En pleine ruée sur les coffrets des 30 ans, certaines affichent des prix crédibles, de faux stocks limités et des vitrines particulièrement soignées. De quoi faire hésiter même les collectionneurs méfiants, épuisés par les ruptures de stock.

Associations, coopératives et entreprises sociales peuvent suivre gratuitement, d'octobre 2026 à mars 2027, un parcours de six webinaires consacré à la cybersécurité, à la compréhension des opportunités et des risque liés au numérique. Le premier a lieu le 14 octobre à midi.

En piratant les organismes qui gèrent les extensions .gh, .sl et .as, des pirates ont pu se faire délivrer de vrais certificats de sécurité au nom de Google et d'autres grandes marques, de quoi faire passer de faux sites pour des vrais.

L'éditeur parisien Medialog a confirmé une intrusion dans son logiciel de gestion hôtelière Medialog Hôtel. Des données d'identité et de réservation de clients d'environ 1 500 établissements ont été extraites entre fin septembre et début octobre 2026.

Un moteur de recherche de données volées, très partagé sur les réseaux sociaux, propose désormais de supprimer ses fiches contre paiement.