Cybersecurity
Page 4 / 60
Fable 5.1 intègre une stéganographie d’image
Contexte et objectifLe post LessWrong intitulé « How does Fable 5.1 hide messages in images? » indique que la version 5.1 du logiciel Fable...
Nintendo Switch 2 subit un jailbreak partiel via overflow de SmileBasic
Présentation du jailbreakUn chercheur en sécurité a publié une preuve de concept d’un jailbreak logiciel partiel pour la Nintendo Switch 2....
PHP2Shell exploité avant correctifs, des millions d’attaques détectées
Chronologie des attaquesLe réseau de leurres MadPot d’Amazon a enregistré la première tentative d’exploitation le 17 octobre, alors que les deux...
Mave Security lève 34 M$ pour unifier les outils de sécurité
Contexte et objectifsMave Security Ltd., créée en 2025 par d'anciens membres de l'unité 8200, a annoncé une levée de fonds de 34 millions de...
WordPress remplace les CAPTCHAs par une preuve de travail adaptative
Principe de fonctionnementLe plugin introduit un challenge cryptographique exécuté côté client pendant quelques millisecondes. Le navigateur...
Smarsh EDGE intègre la gouvernance pour l’intelligence des communications
Contexte et architecture de Smarsh EDGESmarsh EDGE propose une plateforme qui capture l’ensemble des canaux de communication d’une institution...
eMudhra abandonne le marché TLS suite à des clés privées de 4 bits
Contexte et décision d'arrêteMudhra Limited, autorité de certification indienne, a annoncé son retrait du secteur SSL/TLS après que huit...
FCC bloque les appareils contenant la puce de surveillance HiVision
Contexte réglementaireLe 13 octobre, la FCC a activé une autorité récemment créée par le commissaire Brendan Carr. Cette prérogative permet à...
Meta réactive le partage Muse après correction d'URL prévisibles
Contexte du problèmeMeta a suspendu temporairement la fonction de partage d’artefacts dans son service Muse après que des chercheurs en sécurité,...
Meta ajuste ses conditions, garde le droit d’entraîner l’IA sur les sites
Contexte juridique et texte initialLes conditions commerciales de Meta, applicables à partir du 30 octobre, stipulaient que la société « may use...
Un développeur rompt l'embargo PHP et déclenche une fuite de vulnérabilités
Contexte de l'embargo et des CVEL’auteur du post a fait état de deux vulnérabilités d’exécution de code à distance (RCE) affectant PHP,...
eMudhra subit un contournement complet de son OTP 1FA
Contexte du système eMudhraLe service d’authentification à facteur unique (1FA) d’eMudhra repose sur la génération d’un code à usage unique (OTP)...
Kosmos 2612 approche dangereusement le satellite commercial ICEYE‑X36
Contexte diplomatique et déclarations officiellesLe 22 octobre 2026, Konstantin Vorontsov, adjoint de la délégation russe à l’ONU, a qualifié d’«...
Google Home consomme du trafic Wi‑Fi inattendu à cause d’un bug logiciel
PrésentationUn article publié en octobre 2026 signale que le haut‑parleur Google Home génère un trafic Wi‑Fi anormal, même lorsque l’utilisateur...
1Password autorise les agents IA à se connecter sans mot de passe
Fonctionnement du protocoleLe service 1Password for Agents introduit un flux d’authentification à trois parties : l’agent IA, l’utilisateur et le...
Linux KSMBD corrige deux vulnérabilités RCE CVSS 9.0
Contexte et portée des faillesDeux vulnérabilités d'exécution de code à distance (RCE) ont été identifiées dans le sous‑système KSMBD du noyau...
ThreatsDay dévoile une fuite de secrets d'IA et d’autres failles
Présentation des vulnérabilités annoncéesL’article de The Hacker News recense une vingtaine de failles découvertes lors de l’événement ThreatsDay...
eMudhra abandonne son activité SSL/TLS après la découverte de clés intermédiaires devinables
PrésentationLe fournisseur indien eMudhra a annoncé la cessation de son activité globale de certificats SSL/TLS. Cette décision fait suite à la...
PHP expose des failles critiques détectées par IA, exploitées avant divulgation
Contexte et découverteAmazon a annoncé que deux vulnérabilités dans le langage PHP, pilier de nombreux sites web, ont été identifiées à l’aide de...
Nintendo Switch 2 piraté via un jailbreak logiciel assisté par IA
Présentation du jailbreakUn moddeur identifié sous le pseudonyme pepsipu a publié un jailbreak nommé ns2jb pour la Nintendo Switch 2. La...
Restez informé
Recevez l'essentiel de l'actualité tech, résumé et traduit en français par notre IA.