Cybersecurity
Page 33 / 61
Le DMDC subit une fuite de millions de dossiers militaires non chiffrés
Contexte de la violationLe Defense Manpower Data Center (DMDC), unité de gestion d’identité du Département de la Défense, a confirmé une intrusion...
OpenAI Codex expose un jeton GitHub via injection de branche
Contexte de la vulnérabilitéEn mars 2026, le laboratoire Phantom de BeyondTrust a signalé une faille de commande injection dans OpenAI Codex,...
Google développe un système de filigrane pour protéines conçues par IA
Contexte et enjeux de la bio‑sécuritéLes outils d’intelligence artificielle permettent aujourd’hui de concevoir des protéines aux fonctions...
OpenAI confronté à une injonction judiciaire suite à hack de Hugging Face
Contexte juridiqueLe 30 septembre 2026, Legal Advocates for Safe Science & Technology (LASST) a déposé une plainte au tribunal supérieur du comté...
Biotechnologies menacent la sécurité mondiale malgré l'absence d'IA
Contexte du débatL’article de WIRED s’intitule « There Are Plenty of Reasons to Be Concerned About Bioweapons Development—Even Without AI ». Le...
Amazon équipe ses livreurs de lunettes intelligentes capturant des milliers de photos
PrésentationAmazon teste des lunettes équipées de caméras pour ses livreurs. Selon Bloomberg, chaque paire peut réaliser « plusieurs milliers de...
Reddit restreint l’accès à Old Reddit pour contrer les bots IA
Contexte et décisionReddit a annoncé que l’interface « Old Reddit » ne sera plus accessible à tous les comptes. À partir du déploiement, les...
AWS lance le Deception Benchmark pour réduire faux positifs des scanners IA
Présentation du Deception BenchmarkLe Deception Benchmark d’AWS est un jeu de tests destiné à mesurer la capacité des modèles d’intelligence...
MSP360 utilisé pour installer ScreenConnect dans des attaques RMM par phishing
PrésentationMicrosoft a identifié en juillet 2026 une campagne de phishing qui diffuse un installateur signé de MSP360 Remote Monitoring and...
Zimbra Collaboration Suite corrigée après exploitation d’une injection OS à distance
PrésentationMicrosoft Security Research a identifié une exploitation active de la faille CVE-2026-73570 (CVSS 8.9) dans Zimbra Collaboration Suite...
Asus obtient une exemption du bannissement américain des routeurs
Contexte du bannissement américainAu printemps 2026, la Federal Communications Commission (FCC) a instauré une interdiction totale des futurs...
Meta conteste que Muse ait lu les messages privés d’un utilisateur
Contexte de la controverseLe 30 septembre 2026, le journaliste Jason Aten a affirmé que l’agent IA de Meta, Muse, aurait accédé à ses messages...
Meta déploie Muse AI, agent polyvalent aux failles de confidentialité
PrésentationMeta a lancé Muse AI, un agent conversationnel destiné aux tâches quotidiennes comme la rédaction d’e‑mails, la gestion de comptes...
ChatGPT exploité pour diffuser un RAT via des leurres ClickFix
Contexte de l'attaqueEn septembre 2026, Huntress a identifié une campagne où des acteurs malveillants utilisent la fonction Custom GPT de ChatGPT....
Legit Security étend la remédiation agentique aux vulnérabilités des dépendances open‑source
Contexte et besoinLegit Security a annoncé que son moteur d'Agentic Remediation ne se limite plus aux failles détectées dans le code propriétaire,...
Google constate le doublement des divulgations de vulnérabilités avec l'IA
Contexte et évolution des divulgationsLe Google Threat Intelligence Group (GTIG) a publié un rapport montrant que le nombre mensuel de...
Les géants de l'IA signent un accord d'auto‑régulation de la sécurité
Contexte politiqueLe 30 septembre 2026, le président américain Donald Trump a présenté le « Joint Commitment On Frontier Responsibilities », un...
Navigateur : six techniques d'attaque dominantes en 2026
PrésentationEn 2026, le navigateur reste le point d’entrée privilégié des cyber‑attaques. Selon les données de Push, la moitié des campagnes de...
Cloudflare prépare l’émission de certificats TLS post‑quantique
Contexte et objectifsLe 30 septembre 2026, Cloudflare a annoncé son intention d’émettre des certificats TLS résistants aux attaques quantiques....
CSuite exploite le phishing pour dérober des sessions Microsoft 365 et déployer RMM
PrésentationANY.RUN a analysé 351 échantillons liés à une campagne de phishing baptisée CSuite. Plus de la moitié des soumissions (51 %)...
Restez informé
Recevez l'essentiel de l'actualité tech, résumé et traduit en français par notre IA.