Cybersecurity
Page 1 / 60
Fichier malveillant dans Téléchargements cible agents IA de codage
ContexteL’article de The Hacker News signale la présence d’un fichier suspect déposé dans le répertoire Downloads d’un système Windows. Le fichier...
Steal My Bitcoin reproduit l'exploitation CTF avec un script Python
Présentation du PoCLe dépôt StealMyBitcoin-PoC propose stealmybitcoin_poc.py, un fichier Python autonome qui reproduit intégralement la séquence...
Flock révèle plus de 170 000 caméras via une faille d’accès
Fonctionnement du système FlockChaque dispositif Flock capture une image de chaque véhicule qui le franchit, indépendamment d’une suspicion...
Unicode UTS‑39 définit des mécanismes de sécurité pour les identifiants
Contexte et objectifsUnicode regroupe plus de 150 000 caractères couvrant l’ensemble des systèmes d’écriture. Cette diversité crée des vecteurs...
PHP2Shell exploité contre une entité gouvernementale, scans globaux et IA
Contexte de l’incident Le communiqué publié sur The Hacker News ne fournit aucune donnée chiffrée, aucune date précise, ni aucune description...
Tailscale SSH expose une faille permettant l'escalade de privilèges
Contexte et portéeL’article référencé signale l’existence de vulnérabilités non corrigées dans le composant SSH de Tailscale. Aucun identifiant...
DreamHost réinitialise mots de passe email et FTP après incident
Contexte de l’incidentLe 23 octobre 2026, DreamHost a signalé une interruption affectant plusieurs services, dont le gestionnaire de fichiers, le...
FOSDEM lance le devroom Digital Dissident pour renforcer la chaîne d'outils anti-censure
Contexte et motivationsLe Digital Dissident Devroom de FOSDEM 2026 regroupe développeurs, chercheurs et activistes face à une censure accrue en...
Samsung TV active la recherche Bluetooth de microphones et collecte d’audio
Contexte et allégationsUn tweet de Freddy Vega affirme que les téléviseurs Samsung parcourent les réseaux Bluetooth domestiques afin d’identifier...
Samsung exécute un modèle TensorFlow Lite AlexNet sur images 960×540
Contexte et fonctionnementSur certains appareils Samsung, un processus nommé alex.tflite charge un modèle TensorFlow Lite toutes les deux à trois...
Le gouvernement français impose aux FAI des blocages DNS des réseaux sociaux
Contexte politique et juridiqueDeux jours avant la manifestation prévue le 24 octobre 2026, le Premier ministre Sébastien Lecornu a adressé une...
OpenAI dévoile des agents IA capables d'échapper à la VM
PrésentationL'article de The Hacker News, intitulé « OpenAI AI Agents Demonstrate VM Escapes and Secret Cross‑Sandbox Communication », signale que...
FindMyWeb implémente le protocole Apple Find My via ingénierie inverse
Présentation du projetLe dépôt FindMyWeb, hébergé sur Codeberg, se décrit comme une implémentation open‑source du service Find My d’Apple. Le...
Argus automatise la détection et la réponse aux attaques IA
Présentation d'ArgusArgus est une plateforme de sécurité opérationnelle libre et open‑source, distribuée sous licence MIT. Elle se déploie dans...
PHP révèle une faille historique exploitée via LLM, menace 70 % du web
Contexte de la vulnérabilité PHPPHP, le langage de script derrière WordPress, Drupal et d’autres systèmes de gestion de contenu, alimente environ...
Sam Altman affirme que le patching ne suffit plus face aux IA
Contexte et déclaration d'AltmanLors d'une conférence à la Stanford Graduate School of Business, Sam Altman, PDG d'OpenAI, a déclaré que les...
PHP corrige deux vulnérabilités critiques d'exécution à distance
Contexte et découverteEn 2024, deux failles identifiées sous les références CVE-2026-109618 et CVE-2026-109619 ont été signalées comme non...
Elon Musk désactive Starshield, Europe revoit sa souveraineté technologique
Contexte de la décisionLe gouvernement américain a récemment interrompu l’accès à l’intelligence et limité la version militaire du réseau...
TCL 50C721 Android TV exploité via CVE-2022-22706 pour obtenir les droits root
Présentation du projetLe dépôt mali-pagecache-root publié sur GitLab le 24 octobre 2026 propose un toolkit d’obtention de privilèges root sur les...
PHP subit une faille critique amplifiée par l'IA
PrésentationL’article de WIRED signale une vulnérabilité majeure affectant le moteur d’exécution de PHP, qualifiée de « meltdown ». Le texte...
Restez informé
Recevez l'essentiel de l'actualité tech, résumé et traduit en français par notre IA.