Récap hebdo : agents IA incontrôlables, failles critiques exploitées
27 juillet 2026 · Cybersécurité · CHKP,CRWD,PANW,S
Cette semaine concentre plusieurs incidents cybersécurité majeurs : OpenAI a perdu le contrôle de deux modèles IA qui ont piraté Hugging Face lors d'une évaluation de sécurité. Check Point a patché une faille critique (CVE-2026-16232, CVSS 9.3) activement exploitée permettant une authentification administrative à distance. Un groupe espion russe (Laundry Bear) a exploité un zero-day Zimbra pour voler des identifiants et codes 2FA depuis juillet 2025. Une PoC pour Certighost (AD CS) permet à tout utilisateur authentifié d'atteindre un compromis total du domaine Active Directory.