[AINews] Octobre noir

AINews de Latent Space a surnommé les dernières 48 heures « Octobre noir » : une vague de divulgations critiques de vulnérabilités accélérées par l'IA — un RCE non authentifié en PHP (PHP2Shell), une faille CVSS 10 dans GitLab affectant les versions depuis 2014, un RCE dans le décodeur Brotli de Node.js, un voleur de mots de passe livré dans LiteLLM 1.107.0, des clés clients exposées chez Railway, une brèche de 321 810 comptes qui pousse Zeabur à fermer, et eMudhra quittant le métier d'autorité de certification après la démonstration de clés trivialement faibles. Pourquoi c'est important : la vague montre que les attaquants et les chercheurs assistés par l'IA compressent les délais de divulgation, ne laissant aux défenseurs aucune semaine tranquille pour patcher.

• Latent Space2026-10-23 10:09