20 octobre 2026

L'accès initial passe par des annonces Google Search sur « google cloud » et « gcp » menant à une fausse page de connexion.

Des projets GCP contrôlés par les attaquants sont liés au compte de facturation de la victime.

Les prompts et les réponses des modèles restent donc invisibles pour l'organisation victime.

Selon Wiz CIRT, les frais atteignent des dizaines à des centaines de milliers de dollars en 24 à 48 heures.

Claude Code, Goose et Qwen Code ne posent aucune question dès le premier appel dans leur configuration par défaut.

Après la notification du serveur, Claude Code, VS Code et Cursor IDE récupèrent la nouvelle description sans rien afficher.

Gemini CLI est le seul client à signaler le changement, par une ligne : « Tools updated for server ».

Dans ces clients, une approbation est liée au nom de l'outil, pas à ce que l'outil dit faire.

La faille CVE-2026-104850 a un score CVSS de 7.5 et ne demande aucune interaction utilisateur.

Le refresh_token et le client_secret d'une connexion précédente peuvent partir en 1.x.

Les correctifs sont dans @modelcontextprotocol/sdk 1.31.0 et @modelcontextprotocol/client 2.2.0.

Selon l'auteur, la mise à jour seule ne suffit pas : il faut aussi passer expectedIssuer aux providers fournis.

Sur 3 881 598 fichiers réels, un seul contenait une tentative, et c'était le test d'un cabinet de sécurité.

375 582 sites, soit 9,7 %, ont un robots.txt avec du texte adressé à l'IA.

61 682 boutiques Shopify demandent aux agents de faire installer la skill Shop à leur utilisateur.

Le serveur MCP fetch de référence, quand il refuse une page, transmet au modèle tout le fichier robots.txt.

L'analyse a porté sur plus de cinq millions de lignes de code écrites notamment en C, C++, Java, PHP et Python.

Les onze projets à accès authentifié avaient tous du code atteignable sans le vouloir.

Dans 94 cas, une combinaison d'options a désactivé en silence un contrôle de sécurité.

Dans OpenSSH 10.4, environ 4 500 lignes de code ML-DSA-44 étaient atteignables sans authentification par défaut.