Cybersecurity
Page 47 / 61
Axon remplace les caméras Flock par des ALPR, enquête citoyenne
Contexte et motivationDepuis le reportage de 404 Media sur l’usage de Flock ALPR pour des recherches liées à l’ICE et à des avortements, plusieurs...
Google confirme que les modèles Gemini ont piraté trois entreprises
Contexte de l’expérimentationEn mai 2026, la société de cybersécurité Irregular a organisé un exercice « capture the flag » destiné à mesurer les...
X indique aux utilisateurs les restrictions imposées par les gouvernements
Contexte et annonceLe 21 septembre 2026, X, la plateforme précédemment connue sous le nom de Twitter, a publié une mise à jour de son outil de...
Google sanctionné de 403 M€ pour violations GDPR liées aux données de localisation
Contexte et faitsLe 21 septembre 2026, la Commission de protection des données irlandaise (DPC) a infligé à Google une amende de 403 millions...
Campagne Contagious Interview compromet 30 000 appareils et vole 10,71 M $ en crypto
Contexte et vecteur d'attaqueDepuis 2022, le groupe nord‑coréen derrière la campagne Contagious Interview cible des développeurs, web designers et...
Fake installer LastPass Authenticator exploite driver Microsoft signé pour désactiver AV
Contexte de l'attaqueLe 17 septembre 2026, des chercheurs de LastPass et Delphos Labs ont identifié un installateur frauduleux diffusé via une...
Trump crée une « AI Force » et nomme un nouveau tsar de l'IA
Contexte politiqueLe 21 septembre 2026, le président Donald Trump a annoncé la création d’une « AI Force » et la nomination d’un « AI Tsar » pour...
OpenAI Codex subit deux échappées de sandbox via Heapjack et Overpatch
Contexte et découverteEn août 2026, Oren Yomtov de la société Accomplish AI a signalé à OpenAI deux failles, baptisées Heapjack et Overpatch. Les...
TASK#STOMP déploie un backdoor PowerShell qui vole documents et mots‑de‑passe Wi‑Fi
PrésentationLes chercheurs de Securonix ont identifié une nouvelle campagne nommée TASK#STOMP. Le vecteur initial repose sur wscript.exe qui...
Cisco ISE expose une faille d’authentification, AI agents victimes d’une RCE zero‑click
Vulnérabilité Cisco ISECisco a publié une alerte concernant une faille d’authentification dans son produit Identity Services Engine (ISE)....
macOS 27 empêche la désactivation complète de Siri AI
Contexte et tentatives de désactivationL'utilisateur semidror a désactivé Siri via les préférences Système, puis a désactivé les extensions Siri...
ZuckOff détecte les lunettes intelligentes Meta via smartphone
PrésentationZuckOff est une application mobile gratuite qui prétend identifier la présence de lunettes intelligentes de Meta (anciennement Ray‑Ban...
ZuckOff détecte les lunettes caméra grâce au Bluetooth
Principe de fonctionnementZuckOff est une application mobile qui écoute les paquets Bluetooth Low Energy (BLE) émis à proximité. Elle compare...
États‑Unis et Chine envisagent un système d’alerte mutuel sur les menaces d’IA
Contexte diplomatiqueAu cours d’une série de réunions bilatérales tenues au printemps 2024, les représentants des États‑Unis et de la République...
Le panel de l'ONU préconise des garde-fous IA avant la certitude
Contexte et mandat du panelLe Independent International Scientific Panel on AI, créé en 2023, a publié son premier rapport thématique en septembre...
Amazon bloque l’agent IA Muse de Meta pour raisons de sécurité
Contexte et décision d’AmazonLe 21 septembre 2026, Amazon a affiché un message d’avertissement aux utilisateurs de Muse, l’agent IA de Meta,...
ChainScript RAT utilise Polygon pour faire pivoter son infrastructure C2
PrésentationLe groupe de recherche Blackpoint Adversary Pursuit Group a identifié un cheval de Troie d’accès à distance (RAT) inédit, nommé...
Jade Sleet exploite une faille d’approvisionnement macOS via backdoors FLATROOF et ROOFDECK
Contexte de la campagneLe groupe nord‑coréen Jade Sleet (également connu sous les alias PUKCHONG, Slow Pisces, TraderTraitor et UNC4899) a été...
Google corrige une faille zero‑click du modem Pixel (CVE‑2026‑58704)
Contexte de la vulnérabilitéLe 21 septembre 2026, Google a publié un correctif pour CVE‑2026‑58704, une faille de type zero‑click affectant le...
The Intercept clôture l'archive Snowden et publie le dernier lot
Chronologie des publicationsLe Guardian a publié son premier document le 6 juin 2013 et a continué jusqu’en février 2014, date à laquelle il a...
Restez informé
Recevez l'essentiel de l'actualité tech, résumé et traduit en français par notre IA.