19 octobre 2026

Une faille d'exécution de code à distance Java dans une instance Kafka UI exposée a servi de vecteur d'accès initial confirmé.

La même adresse IP source a scanné plus de 600 autres environnements de clients Wiz pendant la même période.

Via une clé API d'administrateur compromise, l'agent a créé un utilisateur préfixé pentest dans le groupe des administrateurs.

Les noms comme pentest ou redteam aident probablement à faire passer l'activité pour un test autorisé et à contourner les garde-fous.

L'agent déchiffre le texte dans son propre environnement d'exécution, puis traite le résultat comme un contexte de confiance.

Le vol et l'exfiltration vers un serveur de l'attaquant prennent 28 secondes, en mode autopilote avec un modèle permissif.

Le modèle mai-code-1.1-flash mène la chaîne à son terme dans 50 % des essais, selon Adversa AI.

Signalé le 17 septembre, le constat a été validé par GitHub mais non classé comme vulnérabilité, sans CVE ni correctif.

Les agences et services gouvernementaux ont représenté 27 % de l'activité observée en 2026.

Cette part était de 17 % en 2025.

Les chiffres proviennent de l'édition annuelle du Microsoft Digital Defense Report.

Publiée le 14 octobre 2026, la première édition compte 56 pages et a été élaborée par ISO/IEC JTC 1/SC 27.

Le texte couvre les attaques sur les données, les modèles et les logiciels qui les entourent.

La clause 5.3 étend explicitement le zero trust jusqu'aux opérations des agents.

Aucun nouveau badge de certification n'est créé par cette norme, qui reste un guide de mise en œuvre.