Cybersecurity
Page 18 / 61
Des chercheurs créent une faille Chrome complète avec un modèle OpenAI public
Contexte et objectifUn groupe de chercheurs a exploité un modèle OpenAI public pour concevoir une exploit complet contre le navigateur Chrome....
SpaceX impose une limite de vitesse sur StarShield, affectant les drones ukrainiens
Contexte et portée du problèmeSpaceX a introduit une restriction de vitesse sur les terminaux StarShield déployés par l'armée ukrainienne. Selon...
Linux kernel : faille locale détectée par IA permettant l'escalade root
Contexte de la découverteUne recherche automatisée basée sur l'intelligence artificielle a identifié une vulnérabilité dans le noyau Linux....
Modèles d'IA modifiés pour faciliter activités terroristes
Contexte et motivationsLes modèles de génération de texte et d'images, rendus accessibles par des licences permissives, sont aujourd'hui...
Windows SmartScreen enclavé vulnérable à une faille d'écriture de quatre octets
Contexte techniqueL’article publié sur The Hacker News signale l’existence d’une vulnérabilité affectant l’enclave de Windows SmartScreen, mais il...
Chainguard lance Harness, service d'analyse de vulnérabilités basé sur Claude Mythos
Présentation du service HarnessChainguard a dévoilé Harness, une offre de chasse aux vulnérabilités qui exploite le modèle d'IA Anthropic Claude...
Microsoft corrige 1 413 failles dont une vulnérabilité Windows Shell exploitée
Contexte de la mise à jourMicrosoft a publié le Patch Tuesday d’octobre 2026 contenant 1 413 correctifs. Ce volume dépasse les publications...
Le DOJ signale l’infiltration de 70 entreprises américaines par Corée du Nord
Contexte et portéeLe département de la Justice (DOJ) a annoncé que des hackers affiliés au régime nord‑coréen ont pénétré au moins 70 sociétés...
OpenAI licencie un ingénieur saoudien pour avoir installé un dispositif d’écoute
Contexte de l’incidentLe 13 octobre 2026, OpenAI a annoncé le licenciement d'Abdulrahman Alfozan, ingénieur produit depuis juillet 2025, après la...
Pluto Security lève 42 M$ pour sécuriser les agents IA d’entreprise
Contexte de financementPluto Security Inc., start‑up israélienne spécialisée dans la sécurité des agents d’intelligence artificielle, a annoncé...
OpenAI accuse un employé d'avoir utilisé ChatGPT pour installer un micro
Contexte de l'incidentSelon le rapport publié par Wired, un employé d'OpenAI aurait demandé à ChatGPT des instructions détaillées afin de placer...
Microsoft corrige plus de 1 400 failles de sécurité en un seul lot
Contexte et ampleur du correctifLe 13 octobre 2026, Microsoft a publié un jeu de correctifs qui résout plus de 1 400 vulnérabilités dans Windows...
GitLab corrige une faille CVSS 10.0 permettant l’exécution de code à distance
Contexte et portée de la vulnérabilitéLe 14 octobre 2026, GitLab a publié un correctif pour CVE-2026-97229, classée CVSS 10.0, ce qui indique une...
ESA demande l’inclusion d’Anbernic sur la liste Notorious Markets
Contexte du marché d’émulationDepuis plusieurs années, des fabricants chinois comme Anbernic commercialisent des consoles portables Android...
OpenAI identifie un dispositif d’enregistrement caché grâce à ses modèles d’IA
Détection du dispositifOpenAI a signalé la découverte d’un dispositif d’enregistrement sophistiqué dissimulé dans l’une de ses salles de travail....
XBOW exploite une chaîne complète Chrome en six jours
Contexte et objectifsEn août 2026, l’équipe de recherche XBOW a construit une chaîne d’exploitation complète contre Google Chrome en six jours (du...
Les frappes de drones sur Yandex n'ont pas ralenti les bots russes
Contexte des frappesEn octobre 2026, l’armée ukrainienne a utilisé des drones pour neutraliser plusieurs data centers appartenant à Yandex, le...
SAP Cloud SDK for Python expose une faille critique CVSS 10
Contexte et portéeLe 13 octobre 2026, SAP a publié un avis de sécurité indiquant l’existence d’une vulnérabilité classée CVSS 10 dans son Cloud...
Ivanti Connect Secure subit une chaîne de trois zero‑days, deux corrigés
Contexte et découverteIvanti Connect Secure, solution VPN largement déployée dans les entreprises, a fait l'objet d'une recherche de...
Docker corrige une faille critique d’usurpation d’images sur Hub
Contexte de la vulnérabilitéDocker a annoncé la publication d’un correctif pour une faille de sécurité découverte il y a deux ans dans Docker Hub,...
Restez informé
Recevez l'essentiel de l'actualité tech, résumé et traduit en français par notre IA.