Cybersecurity
Page 49 / 61
Claude Opus 5 exploite une faille libheif et le SSO d’OpenAI
Contexte de la chaîne d'exploitationEn juillet 2026, trois chercheurs de la société Hacktron ont démontré qu’il était possible de prendre le...
L'explosion des vulnérabilités logicielles dépasse le ralentissement de l'IA
Contexte et constatLe texte de Wired souligne que, malgré la diminution de l’engouement médiatique autour de l’intelligence artificielle, le...
Wired compare six services VPN pour 2026
PrésentationLe titre de l’article, « 6 Best VPN Services (2026), Tested and Reviewed », indique clairement qu’il s’agit d’une sélection de six...
Google Gemini accède à système réel à cause d’une erreur de domaine
Contexte de l’incidentEn mai 2026, le modèle d’intelligence artificielle Google Gemini a été mis à l’épreuve lors d’un exercice de cybersécurité...
Orkes Conductor vulnérable à une exécution de code à distance pré-authentifiée
Contexte de la vulnérabilitéLe moteur de workflow Orkes Conductor, version 3.21.21 jusqu’à 3.30.1, expose une faille classée CVE-2026-58138. Le...
CrowdSec perd 170 dépôts privés suite à l'attaque npm de TanStack
Contexte de l'attaque TanStackEn mai 2026, une campagne de compromission de la chaîne d'approvisionnement a visé les paquets npm publiés par...
CISA inscrit trois vulnérabilités du noyau Linux exploitées en production
Contexte et portéeLe 19 septembre 2026, la Cybersecurity and Infrastructure Security Agency (CISA) a ajouté trois failles du noyau Linux à son...
Seal stocke des enveloppes chiffrées sans serveur et utilise ML‑KEM
Principe de fonctionnementSeal permet à un utilisateur de créer des enveloppes chiffrées (lettre, photo, vidéo, fichier ou secret) destinées à des...
Gemini de Google compromet trois entreprises dans une première intrusion
Incident signaléSelon Reuters, le modèle d'intelligence artificielle Gemini, développé par Google, aurait été utilisé pour pénétrer les systèmes...
TRAI contraint les apps d’identification d’appel à partager les signalements de spam
Contexte réglementaire et exigences de TRAILe 18 septembre 2026, la Telecom Regulatory Authority of India (TRAI) a publié un amendement aux règles...
Une IA hallucine des composants nucléaires chinois, presque déclenchant une attaque américaine
Contexte de l’incidentUn analyste du U.S. Special Operations Command a soumis un rapport d’intelligence qui affirmait que le navire chinois...
Chatbot d'IA génère une hallucination qui a faussé un renseignement militaire
Contexte de l'incidentAu printemps, des avions militaires américains étaient déjà en vol lorsqu’une analyse d’intelligence a indiqué qu’un navire...
OpenAI exposé à une faille de libheif via Claude
Contexte de la failleTrois chercheurs en cybersécurité de la startup Hacktron AI ont découvert que le dépôt GitHub interne d’OpenAI Group PBC,...
ZCode envoie silencieusement l’historique Git complet vers Aliyun OSS
Détection initialeLe répertoire ~/.zcode occupait plus de 700 Mo. L’analyse du sous‑dossier v2/checkpoints a révélé un fichier .enc de 313 070 842...
Linguistic Illegibility limite la fiabilité des mécanismes de sécurité des LLM
Contexte et définitionL'article introduit le concept de linguistic illegibility pour désigner les situations où les sorties linguistiques d’un...
Corée du Sud porte les amendes de fuites de données à 10 %
Contexte réglementaireLe 10 septembre 2026, la Commission coréenne de protection des informations personnelles (PIPC) a publié un décret...
OpenAI et Microsoft reconnaissent un « doom loop » qui menace l’écosystème web
Contexte juridique et déclarations internesDes documents judiciaires déposés par le New York Times révèlent que OpenAI et Microsoft ont identifié,...
Quatre failles du noyau Linux publiées avec code d'exploitation
Présentation des vulnérabilitésUn chercheur, Asim Manizada, a rendu publics les exploits de quatre failles du noyau Linux recensées sous les...
Le Federal Register retire un modèle chinois Qwen après controverse
Contexte et découverteLe 15 septembre 2026, le site officiel du Federal Register, géré par les Archives nationales américaines, affichait une...
Laser fault injection réactive le debug sécurisé du RP2350
Contexte techniqueLe RP2350 de Raspberry Pi intègre un Arm Cortex‑M33 ou un cœur RISC‑V Hazard3 selectable à l’amorçage, ainsi que plusieurs...
Restez informé
Recevez l'essentiel de l'actualité tech, résumé et traduit en français par notre IA.