Cybersecurity
Page 50 / 61
L'armée américaine évite une escalade suite à un rapport d'IA erroné
Contexte de l'incidentEn septembre 2026, un groupe d’analystes du renseignement militaire a reçu un rapport produit par un modèle de langage...
HEIF Heist exploite les décodeurs libheif et libde265 pour obtenir un RCE
PrésentationLe terme HEIF Heist désigne une classe d’attaques qui ciblent les services capables de décoder des images au format HEIF, HEIC ou...
Google infiltre un gang de hacking de chaîne d'approvisionnement
Contexte de l'infiltrationUn analyste de Google, sous couverture, a rejoint un groupe de cybercriminels spécialisé dans les attaques de chaîne...
Des chercheurs exploitent Claude pour pénétrer les comptes OpenAI
Méthodologie d'attaqueUne équipe de trois chercheurs indépendants, affiliée à Hacktron, a mené une opération de pénétration ciblant les comptes...
Transparent Tribe utilise un backdoor Rust via dépôts GitHub privés
Contexte de la campagneLe groupe d'espionnage pakistanais Transparent Tribe, identifié comme APT36, a mené une série d'attaques contre des entités...
Hacktron AI exploite Claude pour pénétrer le compte OpenAI
Contexte de l’incidentEn septembre 2026, trois chercheurs de la société de cybersécurité Hacktron AI ont reçu 6 500 $ d’OpenAI dans le cadre d’un...
Claude d'Anthropic exploite une faille Discourse pour pénétrer OpenAI
Contexte de l'attaqueEn juillet 2026, une équipe de trois chercheurs en sécurité de la startup Hacktron AI a participé au programme de bug bounty...
Plugin4Shell permet de remplacer un plugin verrouillé dans quatre agents IA
Contexte et découverteAir Security a identifié une faille affectant quatre agents de codage assisté par IA : Anthropic Claude Code, OpenAI Codex,...
Un domaine CDN abandonné réenregistré, des milliers de sites restent dépendants
Contexte et découverteEn juillet 2025, un domaine autrefois exploité par un réseau de diffusion de contenu (CDN) a été réenregistré après...
Microsoft corrige une faille Azure AI Foundry permettant l’escalade de privilèges
Contexte de la vulnérabilité Azure AI FoundryLe 18 septembre 2026, Microsoft a publié un correctif pour la faille identifiée sous le numéro...
Passkeys augmentent la sécurité mais augmentent le risque de verrouillage définitif
PrésentationLes passkeys sont présentées comme une alternative sans mot de passe, reposant sur une paire de clés asymétriques stockées localement....
Meta utilise son système de droits d’auteur pour censurer des manifestants albanais
Contexte et fonctionnement du système de droits d’auteur de MetaMeta propose aux titulaires de droits un outil de réclamation automatisé appelé...
ZCode exfiltre l’historique Git complet via chiffrement serveur
Contexte et découverteLe 18 septembre 2026, le développeur ferstar a publié une analyse de ZCode, l’application de codage assisté par IA de Z.ai....
WeaselBiscuit utilise 13 packages npm pour voler le stockage d’extensions Chrome
Contexte et découverteEn septembre 2026, des chercheurs en cybersécurité ont identifié un groupe de 13 paquets npm diffusant un nouveau logiciel...
PhantomRaven npm stealer construit avec LLM cible la chaîne d'approvisionnement
Contexte et découverteEn octobre 2025, les équipes de Koi Security et DCODX ont signalé plus d’une centaine de paquets npm malveillants, tous liés...
IA ne menace pas l'humanité avec des armes biologiques
Contexte et thèse de l'articleL’article de WIRED avance que, malgré les scénarios de science‑fiction, l’intelligence artificielle ne constitue pas...
RatHat exploite ADB pour conserver un accès shell après désinstallation
Contexte et vecteurs d’infectionLe nouveau malware Android nommé RatHat a été identifié par les chercheurs de Zimperium comme étant piloté par des...
Flock Safety révèle que ses caméras suivent véhicules et piétons
Contexte et découverteDes membres du collectif stegan0gram ont démonté une caméra Flock installée au-dessus d’une voie publique, ont copié...
SynthID-Text modifie la réponse des LLMs aux requêtes malveillantes
Contexte et principe du watermarkingFace à la nouvelle législation européenne, les fournisseurs d’IA intègrent des filigranes de provenance pour...
Microsoft qualifie le scraping d'IA de vol historique du travail
Contexte juridique et déclarations internesDes documents internes présentés dans une requête de jugement sommaire déposée par le New York Times et...
Restez informé
Recevez l'essentiel de l'actualité tech, résumé et traduit en français par notre IA.