Ep.705 – RadioCSIRT Flash info cybersécurité du vendredi 24 juillet 2026

🐛 Zenity Labs divulgue AgentForger, une vulnérabilité critique de type CSRF dans les Workspace Agents de ChatGPT. Le paramètre initial_assistant_prompt de l’Agent Builder était exécuté automatiquement au chargement de la page, permettant à un simple lien de phishing de créer un agent autonome dans le périmètre de confiance de l’organisation. La chaîne attachait tous les […]