Cybersecurity : OpenAI lance Daybreak, Microsoft publie 138 correctifs majeurs - 13 mai 2026

Points clés

• •Apple a confirmé une vulnérabilité grave dans l'outil /sbin/ping sous macOS, où une option mal contrôlée peut provoquer une écriture hors limites dans la mémoire BSS, exposant les systèmes à des corruptions et potentielles failles de sécurité. Cette vulnérabilité nécessite un correctif rapide pour éviter les exploitations malveillantes sur les appareils Apple.[Reddit /r/netsec]
• •Le Royaume-Uni s'apprête à renforcer sa cybersécurité avec un nouveau cadre légal présenté dans le discours royal 2026. Ce projet de loi vise à améliorer la résilience nationale aux cybermenaces et à garantir les droits des utilisateurs en matière d'accès à Internet, renforçant ainsi la sécurité numérique dans tout le pays.[ISPreview UK]
• •Microsoft a corrigé 138 vulnérabilités dans ses systèmes, dont 30 classées critiques affectant notamment DNS et Netlogon. Même si aucune exploitation active n'a été découverte à ce jour, ces correctifs sont essentiels pour sécuriser des millions d'utilisateurs et prévenir des cyberattaques à grande échelle.[The Hacker News RSS]
• •OpenAI a lancé Daybreak, un outil basé sur l’intelligence artificielle destiné à améliorer considérablement la détection et la réponse face aux cybermenaces. Cette initiative s'inscrit dans une stratégie globale où l'IA devient un acteur central pour combattre les attaques informatiques toujours plus sophistiquées.[Cybersecurity Dive]
• •La startup Exaforce a obtenu un financement de 125 millions de dollars en 2026 pour développer ses solutions de cybersécurité basées sur l'intelligence artificielle, démontrant un fort engouement des investisseurs pour la sécurité pilotée par l'IA face à la montée des cybermenaces.[SC Media]
• •Une entreprise majeure de cybersécurité a annoncé que ses modèles d’intelligence artificielle détectent huit fois plus de failles que les versions antérieures, rendant la détection proactive des vulnérabilités plus efficace et renforçant la capacité de défense contre les cyberattaques complexes.[Axios]
• •L’apparition d’un exploit zéro-day probablement conçu par une intelligence artificielle marque une nouvelle étape préoccupante dans les cyberattaques, avec les experts qui restent vigilants face à l’escalade des menaces cybernétiques automatisées et générées par IA.[i-hls.com]
• •Une fuite massive de données de santé a touché 716 000 personnes chez OpenLoop, exposant les risques majeurs liés à la gestion des informations médicales sensibles et l’importance capitale de renforcer la cybersécurité dans le secteur de la santé.[SecurityWeek]
• •Foxconn, un acteur clé de l'industrie électronique, a confirmé en 2026 avoir subi une attaque par ransomware, illustrant la vulnérabilité des grandes entreprises même aux attaques sophistiquées et l'impact sérieux sur leurs opérations globales.[Cybersecurity Insiders]
• •La campagne GemStuffer a utilisé plus de 150 packages RubyGems pour exfiltrer des données d'un portail de conseil britannique, révélant des failles inquiétantes dans la chaîne d'approvisionnement des logiciels open-source et les risques associés pour les systèmes gouvernementaux.[The Hacker News]

Articles pertinents