Bienvenue sur notre blog.
Piratage de Binance : comment l'ordinateur portable d'un développeur piraté a pu entraîner une fuite de 6,3 milliards de dollars
Binance affirme qu'un ordinateur portable du service DevOps, qui aurait été piraté, pourrait être à l'origine du piratage de 6,3 milliards de dollars, et qu'elle a depuis identifié d'autres points de violation. Voici comment un simple ordinateur portable peut mener à un service de transfert d'argent, et comment protéger les appareils situés au début de cette chaîne.
Après-demain : après PHP2Shell, la situation empire, puis les défenseurs l'emportent
La semaine dernière a été particulièrement difficile pour les équipes de sécurité et de développement. Les prévisions sont passées d’un véritable « tsunami » de vulnérabilités à une impression, semaine après semaine, que le ciel va nous tomber sur la tête. Nous reconnaissons que la situation s’aggrave, mais nous continuons de penser que les défenseurs ont l’avantage.
Ghost dans PHP2Shell : pourquoi la divulgation coordonnée et l'application des correctifs vont s'accélérer
PHP2Shell a montré à quelle vitesse l'IA transforme un bug en exploit. Voici pourquoi une telle divulgation ne devrait plus jamais se produire de cette manière, et pourquoi elle se reproduira malgré tout.
L'état de l'IA dans le Pentesting en 2026
Notre dernier rapport recueille les perspectives de 400 CISO, CTO et dirigeants d'ingénierie senior en Europe et aux États-Unis. Il explore comment l'IA transforme les tests d'intrusion, pourquoi les approches traditionnelles peinent à suivre le rythme de la livraison logicielle moderne, et ce que les leaders de la sécurité attendent de la prochaine génération de tests d'intrusion.
Vulnérabilités et menaces
Analyses détaillées de CVE, d'analyses de logiciels malveillants, d'exploits et de risques émergents.
Actualités de l'entreprise
Les nouveautés chez Aikido — des lancements de produits aux grandes victoires en matière de sécurité.
Sécurité des agents IA dans Kubernetes : pourquoi « injection de prompt » n'est pas le terme approprié
Abdel Sghiouar, ingénieur chez Google et responsable de la promotion des développeurs chez cloud , estime que l’« injection de prompt » devrait plutôt s’appeler « empoisonnement de prompt ».
Intégrer Aikido pentest IA à votre infrastructure de sécurité existante
Aikido pentest IA , de Security, s'intègre à la pile que vous utilisez déjà. Même si vous restez fidèle à votre code actuel et à vos outils de sécurité « », vous pouvez y ajouter pour détecter les failles logiques complexes que les outils déterministes ne parviennent pas à repérer. cloud pentest IA
Node2Shell : une vulnérabilité Brotli dans Node.js permet l'exécution de code à distance (CVE-2026-111497)
La vulnérabilité CVE-2026-111497 (Node2Shell) de Node.js est une faille de Brotli pouvant permettre l'exécution de code à distance. Découvrez qui est concerné, les versions corrigées et la solution.
LiteLLM à nouveau compromis : un programme de vol d'informations et un RAT découverts dans la version 1.107.0
LiteLLM 1.107.0 a été compromis. Les sept « wheels » compilés disponibles sur PyPI contiennent un programme de vol d'identifiants et un cheval de Troie d'accès à distance persistant.
Drata et Aikido: des tests d'intrusion prêts pour l'audit, intégrés à votre processus de mise en conformité
Drata et Aikido intègrent « pentest IA » à votre processus de mise en conformité, avec des résultats vérifiés, des rapports prêts à être présentés aux auditeurs et jusqu’à 4 000 $ de crédits gratuits pour des tests d’intrusion destinés aux nouveaux clients de Drata.
Les tests d'intrusion annuels ne suffisent plus. Effectuez davantage de tests avec le même budget
pentest IA Cela permet aux équipes de sécurité d'effectuer des tests plus fréquemment sans augmenter le budget. Découvrez comment la tarification fixe et les prévisions permettent de maîtriser les coûts.
Votre vulnérabilité CVE est accessible. Mais est-elle exploitable ?
Les vulnérabilités CVE accessibles peuvent tout de même ne pas poser de risque pour votre application. Découvrez comment la notion d’« accessibilité » par rapport à celle d’« analyse de l’exploitabilité » peut vous aider à déterminer quelles vulnérabilités de dépendances corriger en priorité.
Aikido Le service de sécurité est désormais certifié CREST
Vous vendez vos services aux banques ou aux administrations publiques ? Aikido propose désormais des tests d'intrusion certifiés CREST, ainsi que des services d'pentest IA s entre deux audits.
Comment Aikido vous aide à vous conformer aux normes SOC 2 Type 1 et Type 2
Découvrez comment Aikido s'aligne sur les audits SOC 2 Type 1 et Type 2, grâce au suivi des SLA, aux barrières de sécurité CI/CD et aux contrôles cloud qui génèrent des preuves d'audit exportables.
Aikido lance Noon : la sécurité au travail pour tous les salariés
Aikido lance « Noon », une entreprise spécialisée dans la sécurité des employés. Elle propose des solutions de gouvernance de l'IA, de protection des appareils et des e-mails, ainsi que des formations pour lutter contre le hameçonnage et les deepfakes basés sur l'IA.
Aikido Security obtient l'autorisation FedRAMP Moderate
Aikido a obtenu l'autorisation FedRAMP Moderate, apportant la remédiation automatisée des vulnérabilités native à l'IA aux agences fédérales américaines.
Présentation d'Aikido Altar : le modèle qui rend possible une intelligence de sécurité souveraine
Aikido Altar est un modèle d'IA compressé aux poids ouverts, conçu pour une veille de sécurité souveraine. Il alimente le pentest autonome et sur site (on-prem) d'Aikido Machine, en environnement cloisonné (air-gapped).
Faille de sécurité d'eMudhra CA : huit clés privées, dont l'une est la 4
Huit clés CA eMudhra pourraient être devinées en 256 tentatives au maximum, dont l'une correspond tout simplement au chiffre 4. Qui est concerné, pourquoi les navigateurs présentent-ils des ralentissements et comment y remédier ?
LiteLLM à nouveau compromis : un programme de vol d'informations et un RAT découverts dans la version 1.107.0
La version 1.107.0 de LiteLLM contient un programme de vol d'informations et un RAT, et PyPI a mis le paquet en quarantaine. Vérifiez si vous êtes concerné, quelles données sont volées et quels éléments il convient de remplacer.
PHP2Shell : vulnérabilités critiques de PHP, versions concernées et correctifs | CVE-2026-109618 et CVE-2026-109619
Une vulnérabilité critique de PHP permet aux pirates d'exécuter du code à distance sur des serveurs non mis à jour. Découvrez les versions concernées, les correctifs, les mesures d'atténuation et comment vérifier si vous êtes exposé. Deux failles RCE de PHP (CVE-2026-109618, CVE-2026-109619) sont actuellement exploitées. Voici les versions vers lesquelles effectuer la mise à jour et les mesures à prendre si vous ne pouvez pas appliquer le correctif dès aujourd'hui.
Les 10 meilleurs outils d'analyse de la composition logicielle (SCA) en 2026
Les outils SCA sont notre meilleure ligne de défense pour la sécurité open source ; cet article explore les 10 meilleurs scanners de dépendances open source pour 2026
Les meilleures alternatives à SonarQube en 2026
Découvrez les meilleures alternatives à SonarQube pour l'analyse statique du code, la détection de bogues et le code propre en 2026.
Les 10 meilleurs outils « Tests de sécurité des applications dynamiques » (DAST) en 2026
Découvrez le top 10 des meilleurs outils de gestion de la relation client ( Tests de sécurité des applications dynamiques ,DAST) en 2026. Comparez leurs fonctionnalités, leurs avantages, leurs inconvénients et leurs intégrations pour choisir la solution de gestion de la relation client ( DAST ) qui vous convient le mieux.
Guide d'achat du pentest IA : Comment évaluer les fournisseurs de pentest IA
Découvrez comment évaluer les fournisseurs de pentest IA grâce à des critères d'achat pratiques, des recherches issues de plus de 1 000 pentests IA, et une liste de contrôle d'évaluation téléchargeable.
Une checklist sécurité pratique pour CTO pour être prêt pour Mythos
Une checklist pratique pour les CTOs SaaS naviguant dans un monde avec Mythos et les menaces d'IA agentique. Conçue autour de l'avantage du défenseur : vous disposez d'un contexte que les attaquants doivent s'efforcer d'obtenir. Elle couvre les contrôles, les pratiques et les habitudes opérationnelles qui déterminent si votre équipe trouve et corrige les problèmes avant que quelqu'un d'autre ne le fasse.
Sécurisez vos systèmes dès aujourd'hui,
rapidement et gratuitement.
Sécurisez votre code, votre cloud et votre runtime au sein d'un système centralisé.
Connectez un dépôt pour découvrir ce que les agents de raisonnement trouvent dans votre base de code.
