Selon Sysdig, une attaque réussie sur un modèle d’IA peut entraîner des pertes financières estimées entre 75 000 et 500 000 dollars par modèle. Ce chiffre illustre l’ampleur des dégâts potentiels que peuvent causer les nouvelles menaces agentiques. Parmi elles, JadePuffer se distingue par sa capacité à agir de manière autonome et à s’adapter en temps réel. Désormais, cet agent malveillant a été doté d’un ransomware sur mesure, EncForge, conçu spécifiquement pour chiffrer les actifs liés à l’intelligence artificielle : jeux de données d’entraînement, bases vectorielles, checkpoints de modèles et indices d’embedding. Selon une attaque par IA jailbreakée, un cybercriminel a réussi à reconstruire un botnet en six minutes en utilisant Gemini CLI, illustrant la rapidité avec laquelle ces menaces peuvent s’adapter., EncForge, conçu spécifiquement pour chiffrer les actifs liés à l’intelligence artificielle : jeux de données d’entraînement, bases vectorielles, checkpoints de modèles et indices d’embedding. Cet article décrypte le fonctionnement de cette attaque agentique sur les données de modèles d’IA, ses implications pour les organisations françaises et les mesures de défense à mettre en œuvre.

Pourquoi lire des livres sur la cybersécurité en 2025 ?

Les cyberattaques évoluent plus vite que les tutoriels YouTube. Un livre structuré vous offre une vision systémique : techniques offensives, défensives, management des risques et géopolitique. Pour un expert, c’est le moyen le plus efficace de combler les lacunes et de monter en compétence sur des niches spécifiques.

Notre sélection couvre 12 ouvrages classés par spécialité. Chaque fiche inclut une note sur 5 (valeur pédagogique, profondeur technique, actualité), le public cible et un résumé des points forts.

Le 18 juillet 2026, l’équipe de sécurité WordPress a publié une mise à jour urgente corrigeant deux vulnérabilités majeures affectant des centaines de millions de sites. La première (CVE-2026-60137), qualifiée de critique, permet une injection SQL facilitée, tandis que la seconde (CVE-2026-63030), de sévérité élevée, combine une confusion de route dans l’API batch avec une injection SQL, ouvrant la voie à une exécution de code à distance (RCE). Selon les chercheurs d’Assetnote et Searchlight Cyber, ces failles pourraient être exploitées en masse. Si vous utilisez WordPress 6.9, 6.8 ou la bêta 7.1, votre site est potentiellement vulnérable. Ce guide détaille chaque vulnérabilité, les versions concernées, les mesures d’atténuation d’urgence et les bonnes pratiques pour sécuriser durablement votre installation.