❌

Vue lecture

Revue de presse de l’April pour la semaine 41 de l’année 2026

Cette revue de presse sur Internet fait partie du travail de veille mené par l’April dans le cadre de son action de défense et de promotion du logiciel libre. Les positions exposées dans les articles sont celles de leurs auteurs et ne rejoignent pas forcément celles de l’April.

[clubic.com] Open source: le code vient d'Europe, mais les décisions se prennent ailleurs

✍ Guillaume Belfiore, le vendredi 9 octobre 2026.

Selon la Linux Foundation, 94% des organisations européennes jugent la souveraineté numérique importante, mais seules 37% participent à la gouvernance des projets open source dont elles dépendent.

[Next] Dix ans après la loi République numérique, à «encourager» le logiciel libre n’a pas suffi

✍ Alexandre Laurent, le mercredi 7 octobre 2026.

Dix ans après la promulgation de la loi du 7 octobre 2016 pour une République numérique, les dépenses en logiciels libres de l’administration sont toujours réduites à la portion congrue, regrette l’association représentative des entreprises du secteur. Elle appelle l’État à passer de l’encouragement à la règle, et à porter le message à l’échelle européenne.

[01net.] Submergé par l'IA, Google prend une décision radicale en matière de cybersécurité

✍ Florian Bayard, le lundi 5 octobre 2026.

Google a mis en pause son programme de récompenses pour les failles dans les logiciels open source. L’entreprise est en effet victime d’une explosion de rapports générés automatiquement par intelligence artificielle. Les primes sont suspendues jusqu’à nouvel ordre. Le groupe s’engage à annoncer des changements début 2027.

Et aussi:

Commentaires : voir le flux Atom ouvrir dans le navigateur

  •  

GitLab corrige une faille critique qui permet d’exécuter du code sans authentification (CVE-2026-97229)

GitLab a corrigé la CVE-2026-97229, une faille critique qui permet d'exécuter du code sans authentification via une regex piégée dans une configuration CI/CD.

Le post GitLab corrige une faille critique qui permet d’exécuter du code sans authentification (CVE-2026-97229) a été publié sur IT-Connect.

  •  

Il a pris son employeur en otage avec de simples tâches planifiées : 32 mois de prison

Un ingénieur infrastructure écope de 32 mois de prison pour avoir verrouillé le réseau de son employeur avec des tâches planifiées et exigé 20 bitcoins.

Le post Il a pris son employeur en otage avec de simples tâches planifiées : 32 mois de prison a été publié sur IT-Connect.

  •  

Patch Tuesday – Octobre 2026 : 1 407 failles corrigées, dont trois failles zero-day

Microsoft a corrigé 1 407 failles avec le Patch Tuesday d'octobre 2026, un nouveau record. Une faille zero-day est déjà exploitée : voici ce qu'il faut savoir.

Le post Patch Tuesday – Octobre 2026 : 1 407 failles corrigées, dont trois failles zero-day a été publié sur IT-Connect.

  •  

Patch Tuesday : Microsoft teste les cohortes de risque pour vous aider à trier plus de 1 400 CVE

Microsoft propose les cohortes de risque pour prioriser les correctifs du Patch Tuesday. Découvrez ce nouveau principe qui reste tout de même perfectible.

Le post Patch Tuesday : Microsoft teste les cohortes de risque pour vous aider à trier plus de 1 400 CVE a été publié sur IT-Connect.

  •  

Microsoft Teams ouvre la porte aux détecteurs de deepfakes : ce qui change en novembre

Dès novembre 2026, Microsoft Teams pourra afficher des alertes en réunion grâce à des outils tiers de détection de deepfakes. Voici ce qui va changer.

Le post Microsoft Teams ouvre la porte aux détecteurs de deepfakes : ce qui change en novembre a été publié sur IT-Connect.

  •  

CyberXero : ce pirate a utilisé 51 agents Claude Code pour attaquer WordPress et l’Ukraine

Un pirate russophone a compromis 429 sites WordPress en 61 secondes et volé 628 000 fiches ukrainiennes avec l'aide de 51 agents Claude Code.

Le post CyberXero : ce pirate a utilisé 51 agents Claude Code pour attaquer WordPress et l’Ukraine a été publié sur IT-Connect.

  •  

FakeGit est de retour : 17 610 dépôts GitHub piégés pour diffuser le malware SmartLoader

17 610 dépôts GitHub piégés, dont plus de 13 000 réactivés en 34 heures : la campagne FakeGit est de retour pour diffuser le malware SmartLoader.

Le post FakeGit est de retour : 17 610 dépôts GitHub piégés pour diffuser le malware SmartLoader a été publié sur IT-Connect.

  •  

Actualité Cybersécurité de la semaine du 05/10/2026

Erreur 403 | #96 - l’ANSSI publie un premier bilan de 99 fuites visant l’État

L’ANSSI victime d’une faille Metabase et bilan de 99 fuites visant l’État, rapport sur les exfiltrations de la DGFiP, nouvelles fuites de données (Hauts-de-France, Medialog, LDLC, Pentagone, CrowdSec), zero-days exploitées sur Citrix NetScaler, vol record de 351 M$ chez Bitget, arrestations chez ShinyHunters et KillSec, OpenAI poursuivi après le piratage de Hugging Face par ses agents IA, etc.

Comments

  •  
❌