Auteur et responsable de la publication
Consultant expert en cybersécurité chez Orange Cyberdefense, Frédéric LENQUETTE a auparavant été RSSI, consultant, ingénieur en tests d'intrusion et formateur. Basé dans la région d'Aix-Marseille, il a fondé Cyberiack pour partager une veille vérifiée et concrète sur la cybersécurité et l'IA.
Cyberiack est un projet personnel et indépendant : les analyses publiées n’engagent que leur auteur, et non son employeur.
Frédéric LENQUETTE a fondé Cyberiack et en fixe la ligne éditoriale. Les articles sont préparés par une veille assistée par l’intelligence artificielle, puis contrôlés par un second modèle d’IA qui vérifie les faits sur les sources primaires. Il relit, corrige et valide ceux qui portent sa signature, rédige ou relit les dossiers de fond, et répond de l’ensemble des contenus publiés, y compris ceux mis en ligne automatiquement.
La façon dont les articles sont choisis, vérifiés, publiés et corrigés est décrite dans la charte éditoriale.
Le 16 octobre, à la conférence Hexacon, la société Calif a montré un jailbreak permanent d'iOS 27.0.1. Les failles ne sont pas publiées et aucun correctif n'est connu : ce que cela change pour les utilisateurs.
Dix-huit mois après l'attaque, la Legal Aid Agency révise son bilan : 250 000 fiches antérieures à 2007 et des données de probation figurent dans le butin. Une question pour toutes les organisations : pourquoi les garder ?
L'agence de cybersécurité de Singapour a précisé le 14 octobre son calendrier de migration et ouvert une subvention. Des jalons fixés par des recommandations, pas par la loi : ce qui est attendu, et quand.
Dans une tribune publiée par Le Monde le 15 octobre, Arthur Mensch juge « fondamentale » l'erreur de miser seulement sur les applications. Ses arguments, ses chiffres et ce qu'en disent ses critiques.
L'opérateur a repéré le 14 octobre un accès possible à sa plateforme partenaires Waza. Pourquoi ces données peuvent nourrir des fraudes au changement de RIB, et les réflexes à adopter.
Selon Anthropic et le papier qui l'accompagne, le circuit conçu par Claude demande 17 fois moins de portes logiques que l'un de ses rivaux, mais davantage qu'un autre. Rien ne change pour votre migration post-quantique.
Navigateurs, VPN, cloud, démarrage sécurisé : le MITRE a mesuré où en est la migration post-quantique dans huit familles de technologies. Ce que vous pouvez déjà activer, et où il faudra attendre.
Le 17 octobre, DeepSeek a publié V4.1-Flash-1017 sous licence MIT avec une API de recherche web. Ce que disent vraiment ses scores, qui reste derrière qui, et ce qu'il faut pour le faire tourner chez soi.
La base est en vente depuis le 16 octobre et l'échantillon publié compte des mineurs, dont un enfant de 6 ans. L'éditeur n'a rien confirmé. Ce qu'on y trouve, et comment protéger vos enfants.
Reflection AI a publié le 16 octobre les poids de Beam, 501 milliards de paramètres, sous licence Apache 2.0. Ce que vaut la promesse d'économie, et le matériel qu'il faut pour le faire tourner.
Repérés le 13 octobre sur le dépôt communautaire AUR, des paquets imitant yay et paru, deux outils d'installation très utilisés, lançaient un script téléchargé. Comment vérifier que vous n'êtes pas touché.
Un pirate diffuse 16 556 documents liés à des assurés de Malakoff Humanis. Le groupe confirme une attaque chez son gestionnaire IGA, découverte le 11 août, qui toucherait environ 2 000 personnes.
Des données interceptées aujourd’hui pourraient être déchiffrées demain par un ordinateur quantique. Où en sont les normes, ce que recommande l’ANSSI, et par où une organisation française peut commencer.
La directive NIS2 étend les obligations de cybersécurité à environ 15 000 entités en France, dont des PME et des collectivités. Au 12 octobre 2026, la loi qui doit l’appliquer n’est pas votée. Ce qui est sûr, ce qui reste ouvert et par où commencer.
L'injection de prompt détourne un assistant ou un agent d'IA par des instructions cachées dans ce qu'il lit. Définition, exemples documentés, référentiels et mesures à prendre dans l'ordre pour une organisation.
Les assistants d'IA qui naviguent, exécutent du code et agissent sur vos systèmes ouvrent de nouveaux risques. Ce dossier présente les menaces, les incidents documentés, les référentiels et les mesures à prendre, pour les DSI, RSSI et dirigeants.
Des pirates bloquent vos fichiers, volent vos données et exigent une rançon : comment fonctionnent ces attaques, les groupes les plus actifs, vos obligations et les gestes à adopter avant, pendant et après. Pour les PME, collectivités et hôpitaux.
Lancé fin 2023, le programme CaRE finance la cybersécurité des hôpitaux et cliniques, puis du médico-social. Domaines, financements, calendrier et état d'avancement au 12 octobre 2026, à l'usage des DSI, RSSI et prestataires.
