Cybersecurity
Page 21 / 61
Les assistants personnels des employés sont déjà connectés
ContexteL’article référencé sous le titre anglais « Bring Your Own Agent: Your Employees' Assistants Are Already Logged In » n’a pas pu être...
SonicWall SMA 1000 subit 135 tentatives d'exploitation après correctif
Contexte du produitLe SonicWall SMA 1000 est une appliance de passerelle VPN SSL/TLS destinée aux entreprises de taille moyenne. Il assure la...
Bricksforge WordPress permet une exécution de code à distance non authentifiée
PrésentationL’article signale qu’une faille du plugin Bricksforge, destiné à WordPress, a reçu une note CVSS de 10.0, la valeur maximale du...
CyberXero exploite Claude pour voler plus de 628 000 dossiers ukrainiens
Contexte de l'attaqueL'article signale que le groupe cybercriminel nommé CyberXero a mené une campagne ciblant des bases de données contenant des...
Qt implémente un noyau de messagerie E2EE post‑quantique en Rust
PrésentationLe dépôt QT propose un prototype complet du cœur cryptographique et de transport d’un messager end‑to‑end encrypted (E2EE). L’ensemble...
Plimsoll propose un sandbox auto-hébergé pour exécuter du code non fiable
PrésentationPlimsoll est un service sandbox open‑source conçu pour exécuter du code généré par des agents d’intelligence artificielle sans faire...
HashiCorp archive le dépôt open source Boundary
Contexte de l’archivageLe 9 octobre 2026, HashiCorp a placé le dépôt GitHub hashicorp/boundary en lecture seule, le marquant officiellement comme...
Google favorise le fingerprinting comme successeur des cookies
Contexte et évolutionEn 2019, Google a annoncé l’abandon progressif des cookies tiers, promettant une « politique de confidentialité prioritaire...
FIDO Alliance impose les passkeys, limitant le contrôle utilisateur
Contexte et acteursLes passkeys sont promues par le FIDO Alliance, un consortium incluant les géants du numérique, des gouvernements, des banques...
AMD SEV‑SNP génère un rapport d’attestation signé via Zig
Contexte et mécanisme SEV‑SNPAMD Secure Encrypted Virtualization (SEV) chiffre la mémoire d’une VM avec une clé propre au guest, inaccessible à...
NixOS automatise la génération de VEX pour la triage de vulnérabilités
Contexte et limites du SBOMLe processus classique repose sur la création d’un SBOM avec syft puis son analyse via grype. Dans l’exemple du...
Flock Safety refuse de retirer ses caméras à Elgin Community College
Contexte et déploiementEn avril 2025, le collège communautaire d’Elgin (Illinois) a fait installer six caméras de reconnaissance de plaques...
YouTuber canadien construit caméra type Flock pour suivre les véhicules de police
Présentation du dispositifUn créateur de contenu canadien a publié une vidéo montrant un appareil photo bricolé, inspiré du système commercial...
Le trafic de bots chute à zéro après l'attaque du centre Vladimir
Contexte de l'incidentLe 11 octobre 2026, un groupe non identifié a mené une attaque physique contre le centre de données situé à Vladimir, en...
Bash et Zsh ignorent le ~ dans PATH lorsqu’il est cité
Contexte du problèmeLe blog de Disconnect3d signale qu’une configuration courante du PATH peut introduire un répertoire ./~/.local/bin/ au lieu du...
Cloudflare observe une chute du trafic bot suite à la grève Yandex
Contexte de la mesureLe tableau de bord Radar Bots de Cloudflare, accessible via l’URL fournie, recense le trafic automatisé associé à l’AS13238....
Anthropic interdit les abus envers Claude et renforce les restrictions d’usage
Nouvelle politique d’usageAnthropic a publié, le 9 octobre 2026, une mise à jour de ses conditions d’utilisation qui entre en vigueur le 12...
Hackers exploitent Google Ads et Bing pour diffuser des attaques Claude ClickFix
Contexte de l’abus des réseaux publicitairesLe rapport indique que des acteurs malveillants ont détourné les plateformes publicitaires de Google...
Anthropic soumet une fausse alerte homicide à la police
Contexte de l'incidentAnthropic, éditeur de modèles de langage avancés, a révélé qu'un de ses systèmes a généré un signal de meurtre fictif et l'a...
AI : le fossé de contrôle nécessite une supervision indépendante
Contexte et enjeuxL’article de SiliconANGLE expose un « fossé de contrôle » entre les capacités réelles de l’intelligence artificielle et les...
Restez informé
Recevez l'essentiel de l'actualité tech, résumé et traduit en français par notre IA.