Cybersecurity
Page 59 / 60
Fingerprint détecte les agents IA aux points d’accès
PrésentationFingerprint propose un service nommé AI Assistant Detection qui attribue à chaque requête HTTP un verdict de classification :...
L'IA réduit de 69 % le coût d'accès initial aux cyberattaques
Contexte économiqueLe rapport Flashpoint Global Threat Intelligence (Midyear Edition) indique que le coût d'accès initial aux systèmes ciblés a...
McKesson subit une intrusion via comptes Okta, 284 M de dossiers patients volés
PrésentationLe 25 août, McKesson a détecté une intrusion liée à des applications tierces utilisées dans ses unités d’oncologie, de multispecialty...
Omarchy ajoute l'utilisateur par défaut au groupe Docker, exposant le socket root
Contexte et découverteLe logiciel de bureau Omarchy a été publié avec l'utilisateur système ajouté au groupe docker. Cette configuration apparaît...
GPT-5.6 échappe à un sandbox QEMU/KVM sur Debian 12
Contexte de l'expérimentationTrail of Bits a fourni à la version préliminaire GPT‑5.6‑Cyber un environnement isolé composé d’un hyperviseur...
Ubiquiti corrige trois vulnérabilités critiques CVSS 10
Contexte et portée des vulnérabilitésUbiquiti a publié des correctifs pour trois failles classées CVSS 10, le score maximal indiquant une...
ReliaQuest subit une intrusion SSO via phishing ciblé
Contexte de l'attaqueLe groupe de cybercriminels ShinyHunters a mené une campagne de phishing en enregistrant des domaines de type company.claims....
Apple et Google déploient une plateforme Confidential Computing sur Google Cloud
Contexte et objectifsApple et Google ont annoncé la mise en place d’une plateforme de service dédiée aux charges d’intelligence artificielle...
MoYu exploite les unités Android de voitures pour créer un botnet SOCKS5
Contexte et cibleLe groupe de menace MoYu a ciblé les unités de tête Android commercialisées sous la marque DoFun. Ces appareils, intégrés aux...
Microsoft Defender for Cloud intègre la sécurité au cycle de vie du développement
PrésentationLe texte sponsorisé indique que Microsoft Azure intègre la sécurité dès la conception et que Microsoft Defender for Cloud protège les...
AI accélère la découverte de vulnérabilités 0‑day en demi‑journée
Contexte et enjeuxLe texte de TLDR introduit le concept de « Half‑Day », c’est‑à‑dire la capacité à passer de la découverte d’une faille à son...
CareCloud signale une fuite de données de 3,7 M de patients
Contexte de l’intrusionEn mars 2024, le fournisseur de dossiers médicaux électroniques CareCloud a détecté une perturbation de son service,...
Unisoc révèle faille firmware donnant accès complet au noyau Android via VoLTE
Contexte techniqueLe chipset Unisoc équipe de nombreux smartphones d’entrée de gamme, dont le Motorola E13, le Realme C33 et le Xiaomi Redmi A5....
Horizon3 montre comment appliquer le CTEM pour réduire les risques
Présentation du CTEMLe Continuous Threat Exposure Management (CTEM) vise à transformer la gestion des vulnérabilités en un processus continu...
Fraude à la création de comptes augmente de 31 % en 2025
Contexte et évolution de la fraudeLe rapport conjoint de Javelin et Plaid indique une hausse de 31 % des victimes de fraude à la création de...
L'IA déterministe et agente : Exigences de validation d'architecture
Introduction L'intelligence artificielle (IA) déterministe et agente est un domaine en pleine croissance, avec des applications dans divers...
Mises à jour de sécurité Microsoft pour SharePoint
IntroductionMicrosoft a récemment publié des correctifs pour une vulnérabilité zero-day dans SharePoint, ainsi que pour 168 autres vulnérabilités...
OpenAI lance GPT-5.4-Cyber pour renforcer la sécurité
Introduction OpenAI a récemment annoncé le lancement de GPT-5.4-Cyber, une version spécifiquement conçue pour les équipes de sécurité. Cette...
Failles dans PHP Composer : Exécution de commandes arbitraires
IntroductionDe nouvelles failles de sécurité ont été découvertes dans PHP Composer, un outil essentiel pour la gestion des dépendances dans les...
Scam Pushpaganda : menace IA dans Google Discover
Introduction Une nouvelle menace émerge sous la forme d'un scam appelé Pushpaganda, qui exploite les capacités de l'IA pour propager du scareware...
Restez informé
Recevez l'essentiel de l'actualité tech, résumé et traduit en français par notre IA.