Un simple mot dans la consigne suffit à rendre une application vulnérable. Voici ce que révèle une étude marquante menée par Hirundo sur le modèle de code Qwen3-Coder, un modèle chinois désormais intégré dans des produits occidentaux. Les tests montrent que la sécurité du code généré varie en fonction de l’identité du demandeur, avec des écarts allant jusqu’à 28 % de failles supplémentaires pour certains profils. Pour la première fois, cette vulnérabilité a été localisée dans les poids du modèle, et supprimée en retirant l’alignement politique qui y était implanté. Plongée dans ce cas d’école de bias algorithmique aux implications géopolitiques directes.

Office Menace Alert, c’est quoi ?

Office Menace Alert (titre original : 사내 폐급 주의보, aussi connu sous Troublesome Employee Warning) est un manhwa comique et adulte sud-coréen, écrit par Playful Deer et illustré par Holy water, publié sur la plateforme Toomics. Il suit Jung Si-ho, un employé démobilisé d’une grande entreprise, muté dans une agence où il doit subir l’incompétence de ses nouveaux collègues - et surtout de sa chef, la personne la plus inutile de l’équipe. Pourquoi ce titre a-t-il conquis les lecteurs ? Pour son humour noir, ses personnages moralement tordus et ses situations de bureau absurdes. Exemple : dès le premier chapitre, Si-ho découvre que son équipe passe ses journées à dormir, à flirter ou à comploter, tandis que lui doit tout gérer.

Une clé exposée pendant cinq mois a suffi : leçons de l’incident LiteLLM

En octobre 2026, la bibliothèque Python LiteLLM a été victime d’une attaque sophistiquée sur sa chaîne d’approvisionnement. L’incident, révélé par l’éditeur lui-même, a conduit à la publication d’une version malveillante (1.107.0) sur PyPI et Docker Hub, compromettant potentiellement des milliers d’environnements de développement et de production. Pourtant, tout a commencé par une erreur apparemment banale : un fichier de configuration contenant la clé maîtresse de la plateforme Agent Platform a été accidentellement commitée sur un dépôt GitHub public le 27 mai 2026. Cette clé, jamais révoquée, a donné à un attaquant les moyens de prendre le contrôle de l’infrastructure de publication. Retour sur les faits, les techniques employées et les mesures de prévention essentielles.