Le 2 octobre 2026, GitLab a publié un correctif pour une faille de sécurité affectant sa passerelle d’intelligence artificielle (IA Gateway). Cette vulnérabilité, référencée CVE-2026-90970, obtient un score CVSS de 9,9 sur 10, soit le maximum dans la catégorie critique. Elle permet à un utilisateur authentifié ayant accès à la Duo Agent Platform d’exécuter des commandes arbitraires sur la passerelle auto-hébergée. Dans cet article, nous détaillons la nature de la faille, les versions concernées, les correctifs disponibles et les mesures à prendre pour protéger votre infrastructure.

Le chef de projet cybersécurité est le pilote qui transforme une stratégie de sécurité en plan d’action concret. Il conçoit, planifie et coordonne des projets de protection des systèmes d’information, en lien avec les équipes techniques, la direction et les prestataires. Par exemple, il peut être responsable du déploiement d’un SOC (Security Operations Center) ou de la mise en conformité NIS2 d’un groupe industriel.

Quelles sont les missions principales ?

Le chef de projet cybersécurité intervient sur tout le cycle de vie d’un projet, de l’analyse des risques à la clôture.

Selon une enquête de la société de cybersécurité Glow, plus de 13 000 images internes d’entreprises ont été rendues publiques sur GitHub par des agents de codage IA. Ces images, provenant de plus de 300 organisations, incluent des fiches de facturation clients, des captures d’écran de fonctionnalités non encore dévoilées, et des consoles financières. L’ampleur de cette fuite silencieuse interroge : comment un simple outil destiné à faciliter la revue de code a-t-il pu exposer des données aussi sensibles ? Et surtout, quelles mesures concrètes les entreprises françaises, soumises au RGPD et aux recommandations de l’ANSSI, doivent-elles prendre pour éviter un tel scénario ?