Langflow : 12e faille exploitée en 2026, les clés OpenAI et AWS partent avec
Une faille critique (CVE-2026-0768, score 9,8/10) permet une exécution de code arbitraire sans authentification sur Langflow, plateforme low-code pour concevoir des agents IA, avec des tentatives d'exploitation massives détectées majoritairement depuis la Russie. Les attaquants cherchent à récupérer clés d'API, identifiants cloud et code source.
Les plateformes d'orchestration d'agents IA, souvent utilisées dans des projets pédagogiques ou de recherche, deviennent des cibles d'attaque à part entière. Les établissements qui expérimentent avec ces outils doivent appliquer les mêmes standards de sécurité que pour des systèmes de production, et non les traiter comme de simples environnements de test. Cela questionne aussi la formation des étudiants et personnels à la cybersécurité des infrastructures IA qu'ils déploient eux-mêmes.
Analyse produite par l’AI Transformation Office de l’ISC Paris, co-écrite avec Claude (Anthropic).
À lire aussi
Failles PHP critiques repérées avec l'IA : le CERT-FR demande d'isoler les serveurs non corrigés
Deux vulnérabilités critiques permettant une exécution de code à distance sans authentification ont été identifiées dans PHP, l'une via un modèle d'IA et l'autre indépendamment par une entreprise de cybersécurité ; le CERT-FR recommande d'isoler les serveurs non corrigés et de migrer vers les versions maintenues de PHP.
De nombreux systèmes d'information des établissements d'enseignement supérieur, dont les plateformes pédagogiques et les environnements numériques de travail, reposent sur PHP et sont potentiellement exposés à ces failles. Les directions des systèmes d'information doivent vérifier en urgence les versions déployées, ce qui illustre aussi l'intérêt croissant de l'IA comme outil de détection de vulnérabilités dans les formations en cybersécurité.
Samsung annonce un profit d’exploitation record de 80 Md$, porté par la mémoire pour l’IA
Samsung Electronics a annoncé un résultat d'exploitation trimestriel record d'environ 80 milliards de dollars, porté par la demande de mémoire liée à l'IA qui dépasse l'offre mondiale, avec des prix contractuels de la DRAM en forte hausse. La capitalisation du groupe atteint environ 1 300 milliards de dollars.
Cette pénurie de mémoire va mécaniquement renchérir le coût des postes de travail, serveurs et infrastructures de calcul que les établissements doivent acquérir pour leurs activités de recherche et d'enseignement en IA. Les directions des systèmes d'information et les porteurs de projets de recherche doivent intégrer dès maintenant ce surcoût prévisible dans leurs budgets d'équipement à moyen terme.
LightOn publie LightOnOCR-3 : trois modèles sous Apache 2.0 qui rendent aussi la structure des documents
L'entreprise française LightOn a publié LightOnOCR-3, trois modèles de reconnaissance de documents sous licence Apache 2.0 incluant un mode de structuration qui restitue boîtes englobantes, descriptions d'images et tableaux de graphiques.
Ce modèle d'extraction documentaire français, sous licence permissive et suffisamment léger pour fonctionner sur une infrastructure d'établissement, ouvre une voie directe pour traiter dossiers de candidature, conventions de stage ou pièces d'accréditation sans faire transiter de données sensibles vers des services externes. C'est un exemple concret de souveraineté technologique appliquée aux processus administratifs de l'enseignement supérieur.