À la une : Différend sur une brèche chez Anthropic, une faille UEFI affecte la plupart des serveurs, fuite de données IA chez Cloudflare

Selon SecurityWeek, citant un projet de rapport examiné par le Washington Post, Cathedral, une startup de cybersécurité fondée par d'anciens membres du personnel de la DOGE, affirme que ses agents IA ont trouvé des moyens d'accéder aux systèmes internes d'Anthropic en moins de 12 heures[1].SecurityWeek rapporte qu'Anthropic affirme « seul un ensemble limité de systèmes de ventes, RH et informatique a été atteint »[1] et qu'elle a coupé l'accès de la startup le même jour. SecurityWeek ajoute qu'Anthropic accuse Cathedral de violer les règles du programme de primes en ne divulguant pas toutes ses activités.[1]SecurityWeek, citant Ars Technica, rapporte que un débordement de tampon critique vieux de 16 ans (CVE-2026-97631) dans TianoCore EDK II[1] affecte la plupart des serveurs mondiaux. Selon SecurityWeek, seules les machines qui utilisent le démarrage réseau sont exposées[1].SecurityWeek rapporte que Cloudflare affirme entre le 27 août et le 9 septembre, 155 réponses du modèle GLM 5.3 sur sa plateforme Workers AI contenaient des données provenant des sessions d'autres clients[1] . Threat Radar rapporte que Cloudflare recommande aux opérateurs de SGLang de mettre à jour vers la version 0.5.22 ou ultérieure.[2]