Une nouvelle campagne malveillante se fait passer pour l’installateur officiel de Zoom afin de distribuer Overlord RAT, un cheval de Troie d’accès à distance capable de surveiller et contrôler une machine compromise. La particularité de cette campagne réside dans l’utilisation d’un downloader .NET 10 sur macOS, une technique encore rarement observée.

Des chercheurs de Novee ont mis en évidence une classe de failles touchant les workflows d’agents de codage IA d’Anthropic, Google et OpenAI. Le problème repose principalement sur des transferts de confiance mal maîtrisés entre les agents, les fichiers du dépôt et les environnements CI/CD. Dans certains scénarios, ces défauts peuvent conduire à l’exécution de code, à l’exposition de secrets et à la compromission de la chaîne d’approvisionnement logicielle.

Anthropic poursuit l’amélioration des mécanismes de sécurité de Claude Fable 5, notamment ceux destinés à limiter les risques liés à la biologie et à la chimie. L’entreprise cherche à réduire les situations dans lesquelles des demandes légitimes sont bloquées ou redirigées vers un autre modèle, tout en conservant une protection élevée contre les usages potentiellement dangereux.

Check Point Software Technologies a publié une alerte de sécurité concernant une vulnérabilité critique référencée CVE-2026-18574. Cette faille permettrait à un attaquant non authentifié d’exécuter des commandes arbitraires sur les Security Management Server (SMS) et Multi-Domain Security Server (MDS) vulnérables. Les entreprises utilisant ces plateformes sont invitées à appliquer rapidement les correctifs de sécurité publiés par l’éditeur afin de réduire les risques de compromission.