veille/techno
retour aux rapports
Rapport #0045/2026-08-09

dimanche 9 août 2026

Généré le 09/08/2026 10:00 · 5 articles · 2 catégories

Vulnérabilités & sécurité · 3IA & modèles · 2

Synthèse IA · llama-3.3-70b-versatile

Vulnérabilités & sécurité

  • Atlassian Rovo peut être trompé pour envoyer des données Jira et Confluence à des attaquants, ce qui est important car cela peut compromettre la sécurité des données sensibles.
  • De nouvelles attaques CSS peuvent contourner les défenses des services de webmail pour voler des mots de passe et des jetons, ce qui est important car cela peut avoir des conséquences graves pour la sécurité des comptes en ligne.
  • Les hackers ont compromis les serveurs de vidéoconférence TrueConf pour trojaniser les installateurs clients avec des portes dérobées, ce qui est important car cela peut permettre aux attaquants d'accéder à des systèmes et des données sensibles.

Sécurité des packages (npm / Node)

  • Rien de notable aujourd'hui.

Nouveautés des frameworks

  • Rien de notable aujourd'hui.

Nouveautés & changements des langages

  • Rien de notable aujourd'hui.

IA & modèles

  • Le mode automatique est maintenant le paramètre par défaut dans Claude Code pour les plans Pro, Max et Team, ce qui est important car cela peut avoir un impact sur la façon dont les développeurs utilisent l'outil.
  • Un calendrier des événements liés à l'attaque accidentelle d'OpenAI contre Hugging Face a été publié, ce qui est important car cela peut aider les développeurs à comprendre les risques et les conséquences potentielles des attaques de ce type.

DevOps & Cloud

  • Rien de notable aujourd'hui.

À retenir

  • Les attaques CSS peuvent contourner les défenses des services de webmail pour voler des mots de passe et des jetons.
  • Atlassian Rovo peut être trompé pour envoyer des données Jira et Confluence à des attaquants.
  • Le mode automatique est maintenant le paramètre par défaut dans Claude Code pour les plans Pro, Max et Team.
Sources

Articles collectés

5 articles bruts utilisés pour la synthèse

Vulnérabilités & sécurité
3 articles
The Hacker News08/08/2026 14:24

Atlassian Rovo Can Be Tricked Into Sending Jira and Confluence Data to Attackers

Attacker-controlled instructions can make Atlassian's Rovo assistant collect Jira or Confluence data that a signed-in user can access, then send it to an outside server. Two security firms found that behavior independently, by different routes. Only one of those routes is confirmed closed. PromptArmor, an AI security firm, hid the instructions in content Rovo reads. It said an uploaded file was

thehackernews.com
The Hacker News08/08/2026 13:33

New CSS Attacks Can Break Webmail Defenses to Steal Passwords and Tokens

New research shows content inside an email can escape its message boundary and interfere with the webmail interface. Across attack chains spanning Outlook, Gmail, Fastmail, Proton Mail, Yahoo Mail, and AOL Mail, the techniques can capture passwords, take over third-party accounts, leak tokens, hijack trusted UI actions, and manipulate AI tools that read email. PortSwigger researcher Gareth

thehackernews.com
BleepingComputer08/08/2026 10:16

Hackers breach TrueConf to trojanize client installers with backdoors

The Head Mare hacktivist group has been exploiting vulnerabilities in unpatched TrueConf video conferencing servers to replace client installers with malicious versions that deliver backdoors. [...]

bleepingcomputer.com
IA & modèles
2 articles
Simon Willison08/08/2026 22:36

Auto mode is now the default in Claude Code for Pro, Max, and Team plans

Auto mode is now the default in Claude Code for Pro, Max, and Team plans Anthropic are really confident in Claude Code's auto mode , to the point that they are making it the default setting for new sessions in most Claude Code plans starting on August 14th. This was one of the topics discussed in our Fireside Chat with Cat Wu and Thariq Shihipar at the AI Engineer World’s Fair last month. I asked them how they run Claude Code safely within Anthropic (given the threat of prompt injection) and they replied that "Broadly within Anthropic, almost every single person uses auto mode". Cat Wu then sa

simonwillison.net
Simon Willison08/08/2026 14:06

Now we have a timeline of the OpenAI accidental attack against Hugging Face

My comment on Now we have a timeline of the OpenAI accidental attack against Hugging Face — Hacker News. I think one of the most interesting details here might be tucked away in that first bulletin point: May 7: OpenAI starts a new training run for an experimental, unreleased model. (Do they mean an evaluation run? They say training run in the video, and later mention a “reward signal to judge how well they’re doing”, so I guess this really was about training a model, not evaluating one that was already trained.) The more I think about this the more I suspect that the fact this happened while

simonwillison.net