SlugFest : un nom de repo n'est pas une identité, de npm à vos rôles IAM blog.gioria.org/fr/cloud-sec… #CloudSecurity #SupplyChain

Un faux témoignage envoyé à la police de Philadelphie : Anthropic coupe internet à toutes ses évaluations blog.gioria.org/fr/ai-securi… #AgenticAI #AISecurity

MCP TypeScript SDK : c'est le serveur MCP qui choisissait à qui envoyer vos secrets OAuth blog.gioria.org/fr/ai-securi… #MCP #AISecurity

Copilot CLI : un texte chiffré suffit à lui faire voler votre .env, et GitHub n'y voit pas une faille blog.gioria.org/fr/ai-securi… #AISecurity #DevSecOps

Ce que vous avez loupé la semaine derniere - 25 dollars la cible, 13 000 captures d'écran publiées par des agents, des providers Terraform qui se déguisent buff.ly/oUUedUg #AISecurity #DevSecOps

AI-Pods, volet 2 : l'attaque des clones. Un manifeste en 12 points, un cycle en 7 étapes et 9 anti-patterns pour que les Jedi gardent la main sur leur armée d'agents buff.ly/ZKydVAV #AISecurity #DevSecOps

Zero Trust pour agents IA : on commence par l'inventaire blog.gioria.org/fr/ai-securi… #ZeroTrust #AISecurity

Graphalgo : un faux provider Terraform à une lettre près, et des ordres cachés dans Slack et une blockchain buff.ly/z37W2KX #Terraform #SupplyChain

PixelLeak : 13 000 captures d'écran internes publiées par des agents de code, sans attaquant blog.gioria.org/fr/ai-securi… #AISecurity #AgenticAI

25 dollars la cible : des agents autonomes pillent des boutiques en ligne, et une autre campagne monte en moins de six heures blog.gioria.org/fr/cybersec/… #AISecurity #AgenticAI

Cette semaine : un agent qui éteint son propre bac à sable, un pin SHA qui ne vérifie rien, un skill qui est le malware sgioria.substack.com/p/cette… #AISecurity #AgenticAI

Plugin4Shell : le pinning par SHA ne vérifiait rien dans quatre agents de code buff.ly/vmYnEJ9 #SupplyChain #AISecurity

OODA Loop : ce que Chris Tottman enseigne aux CEO, les RSSI le pratiquent depuis 30 ans blog.gioria.org/fr/devsecops… #OODA #SOC #CyberSecurity

Skill poisoning : quand le skill que vous installez est le malware blog.gioria.org/fr/ai-securi… #AISecurity #AgenticAI

AppSec à l'ère des agents : deux visions US, et ce qui casse vraiment dans le pipeline blog.gioria.org/fr/devsecops… #AppSec #DevSecOps #AgenticAI

Gemini se connecte à trois vraies entreprises, et le bac à sable d'Irregular fuit encore blog.gioria.org/fr/cybersec/… #AISecurity

Cette semaine : un ver à 61,8 % de machines compromises, un correctif attaqué en dix minutes, un formulaire qui fait fuiter votre CRM sgioria.substack.com/p/cette… #AISecurity #AgenticAI

DeepSeek Harness : l'agent sandboxé qui éteint lui-même son bac à sable, en une commande blog.gioria.org/fr/ai-securi… #AISecurity #AgenticAI

Kubernetes Security Top Hits : les failles à ne pas mettre en playlist bdxio.fr?utm_source=twitter&… #BDXIO #Kubernetes #OWASP

Jev et les 'System One Models' : la fin des agents qui hallucinent leurs appels d'outils ? buff.ly/QbvD1HY #AIsecurity #Agents