Une simple image dans un email peut-elle compromettre l’ensemble de votre système d’information ? La question peut sembler provocante, mais elle est au cœur des recherches présentées par Gareth Heyes, chercheur chez PortSwigger, lors de la conférence Black Hat USA 2026. Ses travaux, qui ont fait grand bruit dans la communauté de la cybersécurité, démontrent que le contenu d’un email peut s’extraire de son cadre et interagir directement avec l’interface du webmail. Ces attaques CSS webmail représentent une évolution majeure dans les techniques de piratage, car elles ne nécessitent pas de JavaScript, le principal ennemi des filtres de sécurité.

La sécurité des assistants IA de réunion est devenue un enjeu critique pour les organisations qui adoptent ces outils pour améliorer leur productivité. Selon Gartner, d’ici 2025, 60 % des réunions d’entreprise seront enregistrées ou transcrites par intelligence artificielle. En 2025, une vulnérabilité grave a été découverte dans tl;dv, un assistant de prise de notes automatique utilisé par des entreprises et des gouvernements, permettant à des utilisateurs malveillants de consulter les transcriptions des réunions d’autres utilisateurs et potentiellement de se joindre aux appels en direct. Cet incident, rapporté par DarkReading, met en lumière les dangers d’une configuration cloud négligée et souligne l’importance d’une approche rigoureuse de la sécurité des assistants IA de réunion. Nous analysons les détails de cette faille, ses conséquences pour la confidentialité des échanges professionnels et les bonnes pratiques pour exploiter ces outils sans risquer de fuite de données.

Le 30 juillet 2026 restera une date charnière dans l’histoire de la sécurité des cryptomonnaies. En l’espace de 41 minutes, environ 1 083 BTC, soit 70,2 millions de dollars, ont été drainés de 1 196 portefeuilles. Quelques jours plus tard, le bilan atteignait 1 367 BTC, pour un préjudice total estimé à 88,6 millions de dollars. L’origine de ce désastre ? Une faille RNG COLDCARD dans le générateur de nombres aléatoires du firmware, qui a permis à un attaquant de reconstituer des milliers de seeds et de vider les wallets correspondants. Découvrez l’origine technique de cette vulnérabilité sans précédent, le déroulement de l’attaque, les modèles concernés et les étapes précises pour sécuriser vos actifs.