La découverte d’une vulnérabilité vieille de 12 ans dans PostgreSQL, référencée CVE-2026-6471 et surnommée PostGREShell, bouleverse le paysage de la sécurité des bases de données. En exploitant un défaut de validation dans le mécanisme de réplication logique, un attaquant disposant d’un compte à privilège minimal peut exécuter du code arbitraire et s’élever au rang de superutilisateur. Découverte par Cyera Research le 1er septembre 2026, cette faille affecte toutes les versions de PostgreSQL depuis la 9.4, exposant des milliers de serveurs à des compromissions totales. PostgreSQL est l’un des systèmes de gestion de bases de données les plus populaires au monde, utilisé par des millions d’organisations, dont une part significative en France. Cette large adoption amplifie l’impact potentiel de cette faille critique. L’analyse qui suit détaille les mécanismes techniques, l’impact potentiel et les mesures de protection à mettre en œuvre sans délai pour sécuriser vos instances PostgreSQL.

En 2025, près de 60 % des incidents de sécurité signalés impliquent des systèmes d’intelligence artificielle, selon une étude du SANS Institute. Pourtant, la majorité des équipes de sécurité peinent encore à obtenir une visibilité fine sur le comportement de leurs agents IA. Cette lacune expose les organisations à des risques majeurs : manipulation des modèles, exfiltration de données sensibles ou décisions non conformes. L’observabilité des agents IA devient donc une discipline incontournable pour toute entreprise déployant des solutions d’intelligence artificielle en production. Dans cet article, nous explorons pourquoi l’observabilité est cruciale, comment l’outil Numbat répond à ce besoin, et quelles bonnes pratiques adopter pour sécuriser vos agents IA.

Les assistants IA passent désormais du navigateur au poste de travail. Claude Code lit les fichiers, exécute des commandes shell, invoque des outils MCP et agit via les identifiants présents sur la machine du développeur. Selon une étude de Token Security, 68,6 % des agents IA découverts dans les environnements clients sont des agents locaux - un chiffre qui bouleverse les modèles de sécurité traditionnels. Face à cette réalité, sécuriser Claude Code devient une priorité pour les DSI et RSSI. Les nouveaux endpoints du Compliance API d’Anthropic (publiés le 11 août 2026) offrent une visibilité inédite, mais ils révèlent aussi un problème plus large : les logs d’activité seuls ne permettent pas de juger de la légitimité d’un accès agent. Comment conjuguer visibilité locale, gouvernance des identités et politiques de sécurité ? Cet article explore les couches techniques nécessaires, leurs limites et la clé de voûte qu’est l’identité.