Selon Sysdig, une attaque réussie contre un modèle d’IA peut coûter entre 75 000 et 500 000 dollars par modèle, sans compter les semaines de perte de productivité. Jusqu’ici, les ransomwares visaient principalement les fichiers bureautiques, bases de données et sauvegardes. Mais une nouvelle génération de menaces émerge : les « agentic threats », capables de s’adapter en temps réel et de chiffrer spécifiquement les actifs d’intelligence artificielle. L’agent autonome JadePuffer, déjà connu pour orchestrer des attaques de bout en bout, vient de se doter d’un ransomware sur mesure appelé EncForge. Ce dernier cible les jeux de données d’entraînement, les bases vectorielles et les checkpoints de modèles. Pour les organisations françaises qui investissent massivement dans l’IA, cette évolution représente un risque majeur. Cet article décrypte le fonctionnement de JadePuffer et d’EncForge, analyse les conséquences pour les entreprises et propose des mesures de défense concrètes.

Pourquoi lire des livres sur la cybersécurité quand on est expert ?

Même avec une solide expérience, le domaine évolue trop vite pour se passer de lectures ciblées. Les livres offrent une profondeur que les articles de blog ou les tutoriels vidéo ne peuvent pas atteindre : ils structurent la pensée, ancrent les concepts et préparent aux certifications (CISSP, CEH, OSCP). Un bon ouvrage fait gagner des heures de recherche et donne une longueur d’avance sur les menaces émergentes.

Plus de 43 % des sites web dans le monde reposent sur WordPress, ce qui en fait la cible privilégiée des cyberattaques. En juillet 2026, deux nouvelles vulnérabilités de haute sévérité ont été découvertes, dont l’une permet une exécution de code à distance (RCE). La version 7.0.2 de WordPress corrige ces failles, mais des centaines de milliers de sites restent exposés. Cet article détaille les vulnérabilités WordPress identifiées, les versions concernées, les correctifs disponibles et les mesures d’urgence à prendre.