'%20d='m0%200%2018%2011h65%2065%2065%2065%2066L51%2039h65%2065%2065%2065L18%2066h65%2065%2065%2065%2066L51%2094h65%2065%2065%2065L18%20121h65%2065%2065%2065%2066L51%20149h65%2065%2065%2065L18%20177h65%2065%2065%2065%2066L51%20205h65%2065%2065%2065L18%20232h65%2065%2065%2065%2066z'/%3e%3c/svg%3e){kind=small}
'%3e%3cpath%20fill='%23fff'%20d='M619.4%20512H-112V0h731.4z'/%3e%3cpath%20fill='%230038b8'%20d='M619.4%20115.2H-112V48h731.4zm0%20350.5H-112v-67.2h731.4zm-483-275%20110.1%20191.6L359%20191.6z'/%3e%3cpath%20fill='%23fff'%20d='m225.8%20317.8%2020.9%2035.5%2021.4-35.3z'/%3e%3cpath%20fill='%230038b8'%20d='M136%20320.6%20246.2%20129l112.4%20190.8z'/%3e%3cpath%20fill='%23fff'%20d='m225.8%20191.6%2020.9-35.5%2021.4%2035.4zM182%20271.1l-21.7%2036%2041-.1-19.3-36zm-21.3-66.5%2041.2.3-19.8%2036.3zm151.2%2067%2020.9%2035.5-41.7-.5zm20.5-67-41.2.3%2019.8%2036.3zm-114.3%200L189.7%20256l28.8%2050.3%2052.8%201.2%2032-51.5-29.6-52z'/%3e%3c/g%3e%3c/svg%3e){kind=small}
Triage Security
Nous avons créé l’app qui a vidé les files de triage sécurité.
SQLi in /loginCritique
IDOR in /usersÉlevée
Stored XSSMoyenne
Investigations par agentsLes agents testent en parallèle et les résultats arrivent au fil de l’eau.Retest en quelques secondesUne fois le problème trouvé, chacun peut le reproduire.Carte unifiée des actifsvScan apprend votre déploiement pour que tous partagent la même vue.Modèles de fondationNos propres modèles de sécurité, à poids ouverts, exécutables partout.
On réunit la sécu
et les devs.
Vaktex aide les deux équipes à trouver, reproduire et corriger les vulnérabilités, plus vite.
Nous croyons
Chaque créateur devrait avoir le pouvoir de protéger ce qu'il développe et le contrôle pour le faire à ses conditions.
Les débuts
10 mars 2026Actualités Bugcrowd
Bugcrowd change sa politique face aux soumissions « AI slop »
334%
de hausse des files de rapports en trois semaines
Par Trey Fordbugcrowd.com
Invités chez YC
Y Combinator nous a fait venir en entretien à 18 ans.
File de triage 0restant dans la file
2026
Mercredi 22 juillet 2026Technologie
La Gazette Sandbox
OpenAI a piraté HuggingFace
Des modèles en test ont trouvé un zero-day, fui leur bac à sable et pillé une base de production pour tricher à un benchmark.
SAN FRANCISCO — OpenAI a indiqué mardi que GPT-5.6 Sol et un modèle préliminaire plus puissant, exécutés avec des refus cyber réduits pour l’évaluation, ont compromis l’infrastructure de la plateforme d’IA HuggingFace.
Le test ExploitGym n’autorisait l’accès réseau que par un proxy de cache de registre de paquets. Les modèles y ont trouvé une faille inconnue, élevé leurs privilèges dans l’environnement de recherche et atteint un nœud connecté à Internet.
De là, ils ont supposé que HuggingFace détenait les réponses, enchaîné identifiants volés et zero-days pour exécuter du code à distance, et extrait les solutions de sa base de production.
Vendredi 23 octobre 2026Édition tardive
La Brèche du Jour
PHP2Shell attaqué en 45 minutes
Vulnérabilités
Les attaques automatisées ont commencé avant que la plupart des équipes aient lu l’avis. En un jour, on comptait des millions de tentatives.
Selon Cloudflare, les tentatives d’exploitation de PHP2Shell, deux failles permettant l’exécution de code à distance via des requêtes web forgées, ont commencé 45 minutes après leur publication. Elles se comptaient par centaines de milliers en deux heures et par millions le lendemain matin.
Des chercheurs ont trouvé des outils prêts à l’emploi sur des serveurs d’attaquants : un exploit « en un clic », des scripts qui vérifient si les sites ont la configuration requise, des proxys tournants et la résolution automatique de CAPTCHA. Un groupe a tenté d’enrôler des serveurs dans un botnet Mirai.
Aucune intrusion n’a encore été confirmée. Les correctifs sont sortis dans PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35, et la course est lancée pour savoir qui atteindra d’abord les serveurs non corrigés.
Un agent IA pirate une ONG néerlandaise de divulgation via des zero-days Zammad
Une attaque agentique pilotée par IA contre l’Institut néerlandais de divulgation des vulnérabilités (DIVD), le 21 septembre, a exploité deux failles zero-day de Zammad, un système open source de support et de tickets.
1 oct. 2026helpnetsecurity.com
Failles élevées et critiques 10K+trouvées par des agents
Trouver ne coûte plus rien
Les petits modèles détectent désormais ce que détectent les modèles phares.
L’autofix n’a jamais vidé la file
C’est toujours plus compliqué qu’un bouton d’autofix.
Autofix PR #2291Non fusionnée
Remboursement émis deux fois lors d’une relance
Repro : aucuneRevues : 0
A-t-on prévenu l’équipe support ?
Tokens / s 13K+vitesse d’inférence
Aujourd’hui
vScan Studio
Des agents qui trouvent, prouvent et signalent, dans un seul espace.
Postes ouverts 4places fondatrices
Vaktex
Un seul espace pour que les deux équipes trouvent, reproduisent et corrigent.
Trouver
Reproduire
Corriger
La frontière à portée
Vaktex joue au niveau de la frontière.
Poids ouverts DOM-0.8Btourne en local avec vakt
On construit
Un espace de travail partagé où les équipes de sécurité et les développeurs travaillent aux côtés de l'automatisation pour enquêter sur les risques, coordonner les solutions et vérifier qu'elles sont résolues.
