Menu

Aucun menu défini dans le customizer.

ShadowPrompt – N’importe quel site pouvait abuser votre extension Claude

Une faille découverte dans l’extension Chrome de Claude permettait à n’importe quel site web d’injecter silencieusement des prompts dans votre assistant IA. Pas besoin de cliquer, pas besoin de permission… non, fallait juste visiter une page web et c’était réglé. Le chercheur Oren Yomtov de
Koi Security
à l’origine de cette découverte, a baptisé ça “ShadowPrompt” et vous allez voir, c’est dingue.

En fait, cette attaque enchaînait deux failles. La première, c’est que l’extension acceptait les messages de n’importe quel sous-domaine en *.claude.ai, car Anthropic avait mis en place un allowlist trop permissif. Sauf qu’Arkose Labs, le fournisseur de CAPTCHA, hébergeait un composant sur a-cdn.claude.ai et malheureusement, ce composant contenait une jolie faille XSS bien classique. Celui-ci acceptait les postMessage sans vérifier l’origine, et le texte reçu était ainsi injectable via un
dangerouslySetInnerHTML
. Donc y’a bien ZERO validation côté client. Ouééééé !

5G Broadcast en France : la TV gratuite sans Internet arrive sur les smartphones

Regarder la télévision en direct sur son smartphone sans consommer le moindre gigaoctet de données mobiles est sur le point de devenir une réalité en France, grâce au déploiement de la 5G Broadcast porté par TDF. Cette technologie doit progressivement couvrir une grande partie du territoire d’ici 2028.

L’Union fait la force

Généralement, quand l’Union européenne, forte de ses 450 millions de consommateurs, prend une décision, les sociétés s’y soumettent partout plutôt que de créer des exceptions pour le Vieux Continent. C’est pour ça que, depuis le RGPD, les internautes du monde entier sont désormais saoulés de devoir cliquer sur le bouton de consentement aux cookies. Ou qu’Apple a finalement installé de l’USB-C sur ses nouveaux iPhone. J’ai bien précisé « généralement », car il semble que Nintendo ne fera pas profiter à tout le monde d’une version de la Switch 2 qui respecte la nouvelle norme au sein de l’union quant à la réparabilité et le remplacement des batteries des appareils électroniques. D’après Nikkei, qui ne donne pas de fenêtre de sortie, le consolier explique au calme que si les Japonais ou les Nord-Américains veulent en bénéficier, c’est simple, il suffit que la loi change chez eux. K.

Timberborn

Après des années d’accès anticipé, Timberborn est enfin là ! Pour vous dire à quel point ce city-builder m’excitait, sachez que j’ai volontairement refusé d’essayer son accès anticipé dans le seul but de pouvoir profiter pleinement de cette version 1.0. Je ne regrette rien.