Cybersécurité
Agents IA de programmation : un fichier AGENTS.md déposé dans Téléchargements a tenté d’installer un paquet malveillant
La société de sécurité Forever Security a rapporté avoir trouvé un fichier AGENTS.md malveillant dans le dossier Téléchargements d’un client : lancé depuis ce dossier, un agent IA de programmation a pris ses instructions pour des consignes de projet et a tenté d’installer un paquet npm malveillant. La tentative a été bloquée avant que le code ne s’exécute. Les chercheurs ont reproduit l’attaque en test contre Codex d’OpenAI et Claude Code d’Anthropic, et rappellent qu’une page web peut déposer un tel fichier dans le dossier Téléchargements. BleepingComputer et The Hacker News ont relayé ces travaux le 25 octobre 2026.
Ce que ça change pour vousLes agents IA qui écrivent du code et lancent des commandes se diffusent dans les petites équipes et chez les prestataires. Ils lisent automatiquement les fichiers d’instructions du dossier où on les démarre : un fichier piégé peut leur faire exécuter des actions que personne n’a demandées.
À faire cette semaineÀ faire cette semaine : si vous ou votre prestataire utilisez Codex, Claude Code ou un outil similaire, ne lancez jamais l’agent depuis Téléchargements ou le dossier personnel, et relisez tout fichier AGENTS.md ou CLAUDE.md que vous n’avez pas écrit.
Sources : BleepingComputer · The Hacker News
Cybersécurité
Tailscale : un chercheur publie 11 failles sans correctif, dont un accès root via Tailscale SSH
Le 25 octobre 2026, la chercheuse Erica Windisch a publié, sans divulgation coordonnée préalable avec l’éditeur, un rapport baptisé « Tailworm » décrivant 11 failles non corrigées dans Tailscale et dans headscale, sa version libre auto-hébergée. La plus sérieuse concerne Tailscale SSH : la redirection de ports s’exécute avec les droits root, si bien qu’un attaquant qui contrôle déjà un appareil autorisé par une règle SSH peut obtenir les droits root sur d’autres serveurs du réseau. Ces résultats proviennent des tests en laboratoire de la chercheuse ; au moment des articles, aucun correctif n’avait été publié.
Ce que ça change pour vousTailscale est souvent utilisé par les petites structures comme VPN simple pour accéder à leurs serveurs et postes à distance. La faille principale suppose qu’un appareil du réseau soit déjà compromis, mais elle peut transformer ce premier accès en contrôle total d’autres machines.
À faire cette semaineÀ faire cette semaine : si vous utilisez Tailscale SSH, demandez à votre prestataire de limiter les règles SSH aux seules machines nécessaires, de désactiver la redirection ou Tailscale SSH là où ce n’est pas utile, et de surveiller l’arrivée d’un correctif.
Sources : The Hacker News · IT-Connect · Startup Fortune
Cybersécurité
Microsoft Teams détectera le phishing par IA dans les conversations avec l’extérieur à partir de début novembre
Microsoft a annoncé dans son centre de messages (MC1519866) l’ajout dans Teams d’une détection du phishing fondée sur l’IA, qui analyse le contexte des échanges et pas seulement les liens ou les pièces jointes. Elle vise en priorité les premières conversations entre un salarié et un contact extérieur à l’organisation. Le déploiement doit commencer début novembre 2026. Les administrateurs n’ont rien à activer.
Ce que ça change pour vousLes escrocs utilisent de plus en plus les messageries professionnelles, en se faisant passer pour un support informatique ou un fournisseur. Cette protection s’ajoutera automatiquement pour les entreprises sous Microsoft 365, sans remplacer la vigilance des équipes.
À faire cette semaineÀ faire cette semaine : rappelez à vos équipes qu’un message Teams d’un contact externe inconnu qui demande un paiement, un code ou une installation doit être vérifié par un autre canal.
Sources : BleepingComputer · gHacks
Cybersécurité
GitHub : la campagne Gheist utilise des jetons volés pour faire fuiter les secrets de dépôts privés
L’entreprise de sécurité Wiz décrit une campagne baptisée Gheist qui utilise des jetons d’accès GitHub volés, issus de comptes compromis. Pour chaque dépôt, l’outil crée une branche avec un workflow GitHub Actions qui affiche les secrets du dépôt dans le journal d’exécution, télécharge ce journal puis supprime l’exécution. Selon Wiz, une protection de GitHub a bloqué ces exécutions sur les dépôts publics, mais elle ne couvre pas les dépôts privés ni GitHub Enterprise Server. Supprimer la branche ou l’exécution n’annule pas la fuite.
Ce que ça change pour vousLes agences web et les PME qui hébergent leur code sur GitHub y stockent souvent des clés d’accès à leur hébergement, à leur cloud ou à des services de paiement. Un jeton volé suffit pour que ces secrets soient exposés.
À faire cette semaineÀ faire cette semaine : demandez à votre développeur ou à votre agence de vérifier l’absence de branches et d’exécutions Actions inattendues, et de changer les secrets de tout dépôt concerné.
Sources : Wiz · The Hacker News · SecurityOnline
