Cybersecurity
Page 46 / 61
CoreWeave lance Remote Key Encryption pour chiffrer les données sans détenir clés
Contexte et exigences de la gestion de clésLes projets d’IA d’entreprise manipulent des modèles, des poids et des checkpoints qui sont classés...
Systèmes de sécurité domestique : abonnement versus achat unique
Principe des abonnementsL'article indique que les fournisseurs de systèmes de sécurité résidentielle proposent généralement un modèle hybride : le...
Package npm indexed-btree exécute du code malveillant au runtime
Contexte et découverteLe 22 septembre 2026, Checkmarx a signalé la présence d’un paquet npm nommé indexed-btree, publié le 18 juin 2026 par...
Vast Data déploie DataEnclave, un environnement de calcul confidentiel
Présentation du serviceVast Data a annoncé DataEnclave, une couche de confidential computing intégrée à son Vast DataEngine et à son Vast AI...
DataDome révèle une hausse de 124 % du trafic bot malveillant
Contexte et méthodologieLe rapport 2026 de DataDome SAS s’appuie sur plus d’un trillion de requêtes provenant de plus de 75 000 sites clients. Un...
AMD RDRAND n’engendre jamais de zéro en sortie 16 bits
Contexte techniqueLes instructions RDRAND et RDSEED d’AMD et d’Intel fournissent du hasard matériel directement depuis le processeur. Elles sont...
Nouvel outil détecte malware guidé par une IA collective
PrésentationDes chercheurs en cybersécurité ont publié un outil de suivi dédié aux logiciels malveillants qui intègrent des modèles d’intelligence...
SideCopy cible les universités indiennes avec un spear‑phishing ReverseRAT
Contexte et cibleLe groupe d'espionnage cybernétique SideCopy, identifié comme TAG‑140 et actif depuis 2019, est originaire du Pakistan. Jusqu'à...
Zyxel et Veeam corrigent des failles exploitées activement
PrésentationEn septembre 2026, le CISA a inscrit deux vulnérabilités distinctes dans son catalogue KEV (Known Exploited Vulnerabilities). La...
WordPress exploite la faille Comment2Shell pour convertir un XSS anonyme en RCE
Contexte et découverteLe 22 septembre 2026, The Hacker News a relayé la publication d’une vulnérabilité dans le cœur de WordPress, identifiée...
Meta Muse sur macOS expose un paramètre caché permettant un backdoor
Présentation de la failleLe chercheur en sécurité Patrick Wardle a publié un proof‑of‑concept montrant qu’un réglage non documenté du client macOS...
Zelda Williams dénonce la création de vidéos IA de Robin Williams
Contexte et réaction publiqueLors d’une interview, Zelda Williams, fille du regretté acteur Robin Williams, a déclaré que les fans qui diffusent...
Google introduit des spymarks capables d’encoder 136 bits dans les images
Contexte et définitionLe terme spymark désigne un signal caché intégré dans un support numérique afin de rendre le fichier traçable sans le...
Docker corrige une faille sandbox macOS d’accès aux fichiers hôte
Contexte et découverteLe 22 septembre 2026, Docker a publié la version 0.42.0 de son composant Sandboxes. Cette mise à jour corrige deux...
Amazon bloque l'agent Muse de Meta pour achats sur sa plateforme
Contexte et adoption de MuseMeta a lancé Muse, un agent conversationnel capable d’effectuer des achats en ligne, via une application mobile aux...
Google sanctionné 403 M€ pour violation du GDPR sur les données de localisation
Contexte réglementaire et enquêteLe 21 septembre 2026, la Data Protection Commission (DPC) d’Irlande a rendu sa décision finale après une enquête...
Muse de Meta expose une faille zéro‑day critique sur macOS
Présentation de MuseMuse est l’assistant IA récemment lancé par Meta, disponible uniquement sous forme d’application macOS. Il prétend gérer...
Claude Fable refuse les consignes dangereuses dans RoboHarm
Contexte et méthodologieRoboHarm est un benchmark conçu pour tester la capacité des politiques de robotique à refuser des instructions clairement...
Irlande inflige 403 M€ d'amende à Google pour collecte de localisation
Contexte réglementaireLe 21 septembre 2026, la Commission de protection des données d'Irlande (DPC) a infligé à Google LLC une amende de 403...
mathmain utilise un chargeur chiffré déclenché par une matrice mathématique
PrésentationLe 17 septembre 2026, SafeDep a identifié mathmain, un package npm qui duplique la bibliothèque mathjs sous un nouveau nom. Au premier...
Restez informé
Recevez l'essentiel de l'actualité tech, résumé et traduit en français par notre IA.