Voici un aperçu de certaines des actualités, articles, interviews et vidéos les plus intéressants de la semaine dernière :
Les systèmes de vérification d'identité sont aux prises avec la fraude synthétique. De fausses pièces d'identité et expirées continuent d'apparaître dans les transactions courantes des clients, depuis les achats d'alcool jusqu'aux demandes de carte de crédit. Le problème apparaît le plus souvent dans les secteurs qui dépendent d’une intégration rapide et de transactions à distance, où les contrôles d’identité reposent fortement sur des documents numérisés et des flux de travail automatisés.
Les entreprises se précipitent pour sécuriser les déploiements d'IA agentique. Les assistants d'IA sont liés aux systèmes de billetterie, aux référentiels de code source, aux plateformes de chat et aux tableaux de bord cloud de nombreuses entreprises. Dans certains environnements, ces systèmes peuvent ouvrir des demandes d'extraction, interroger des bases de données internes, réserver des services et déclencher des flux de travail automatisés avec une implication humaine limitée. Le rapport State of AI Security 2026 de Cisco place ce niveau d'accès dans un modèle croissant d'opérations basées sur l'IA qui se connectent directement aux principaux systèmes de l'entreprise.
Le coût caché de la sécurité lié au traitement des laboratoires comme des centres de données Dans cette interview Help Net Security, Rich Kellen, vice-président et RSSI chez IFF, explique pourquoi les équipes de sécurité ne devraient pas traiter les laboratoires OT comme des environnements informatiques. Il explique comment les compromis peuvent nuire à l’intégrité scientifique et créer des risques de sécurité que les sauvegardes ne peuvent pas résoudre.
L'IA fait désormais partie des flux de travail criminels quotidiens. Les forums clandestins incluent de longs fils de discussion sur les chatbots qui rédigent des e-mails de phishing, génèrent des extraits de code et coachent des appels d'ingénierie sociale. Une nouvelle étude a examiné les conversations capturées entre le 1er janvier 2025 et le 31 juillet 2025 sur des dizaines de forums sur la cybercriminalité afin de cartographier la manière dont les outils d'IA entrent dans les opérations criminelles quotidiennes.
DAST basé sur l'IA réduit la configuration manuelle et révèle des vulnérabilités exploitables. Dans cette interview de Help Net Security, Joni Klippert, PDG de StackHawk, explique ce qui définit la couverture DAST en 2026 et pourquoi l'achèvement de l'analyse n'est pas synonyme de sécurité. Elle explique comment les tests DAST basés sur l'IA automatisent la découverte des surfaces d'attaque, prennent en charge les tests de logique métier en pré-production et réduisent la configuration manuelle dont l'adoption est limitée. Klippert décrit également comment les organisations peuvent mettre en œuvre des tests d'exécution sans instrumenter les systèmes de production.
Revue : Digital Forensics, Investigation, and Response, 5e édition Digital Forensics, Investigation, and Response, 5e édition présente une enquête structurée sur la discipline de la criminalistique numérique. Le livre couvre les principes fondamentaux, l'analyse spécifique à la plate-forme, les branches spécialisées et l'intégration de la réponse aux incidents.
La dette de sécurité open source augmente dans les logiciels commerciaux Le code open source se trouve dans presque toutes les applications commerciales, et les équipes de développement continuent d'ajouter de nouvelles dépendances. Les données du rapport d'analyse des risques et de la sécurité open source 2026 de Black Duck montrent que presque toutes les bases de code auditées contiennent des composants open source, le nombre moyen de com...
[Courte citation de 8% de l'article original]