J’ai publié un post sur ce qui se passait sur internet il y a quelques jours, et il a atteint 2,3 millions de vues. Depuis, la situation s’est aggravée. Cette vulnérabilité Brotli qu’OpenAI a découverte par accident ? Elle a évolué. On la nomme désormais HTTP2Shell, et elle affecte tous les principaux navigateurs, tous les systèmes d’exploitation, ainsi que des applications comme Discord, Slack, VS Code, 1Password. Les correctifs ne sont même pas encore disponibles pour tout. Le PDG de Cloudflare a déclaré : « Chaque semaine, ça va faire comme si le ciel tombait. » Polymarket a même ouvert un marché de paris sur le fait que davantage de failles majeures seront dévoilées ce mois-ci. Des pirates ont utilisé des modèles d’IA pour automatiser des attaques simultanées contre plus de 400 banques en Amérique latine, 24 heures sur 24, sans pause. X avait une faille permettant de se connecter au compte d’un inconnu en saisissant simplement votre numéro de téléphone. Le wallet matériel Keystone a été compromis via leur API Shopify ; les noms et adresses des clients ont été divulgués. Une entreprise japonaise du cloud a perdu 27 000 serveurs, et le Japon a activé pour la première fois une défense cybernétique de niveau militaire. Mettez à jour votre navigateur. Mettez à jour vos applications. Changez vos mots de passe. Activez l’authentification à deux facteurs partout. Octobre n’est pas encore terminé avec nous.