Menu

Aucun menu défini dans le customizer.

Catégorie : cybersecurite/actualites-securite

Ajout automatique par WPeMatico

Actus Automatisées, Actus Tech, chatbot, cybersecurite/actualites-securite, faille, IA, intelligence-artificielle/chatbots-llm, Sciences

Instagram – Le chatbot de Meta donnait les clés des comptes

Le support de Meta, quand vous contactez Instagram pour un souci de compte, c’est 100% IA maintenant. Je l’ai fait y’a pas longtemps et c’est assez surprenant, même s’il faut le reconnaitre, ça fonctionne bien. Et si je vous parle de ça ce matin, c’est que pendant des semaines, ce chatbot a refilé l’accès à des comptes à qui savait lui raconter la bonne histoire.

Et c’est pas un exploit de génie ni une faille bien planquée mais juste un bot de support trop serviable à qui on explique qu’on s’est fait pirater, et qui envoie le code de réinitialisation… sur l’adresse mail de l’attaquant. Oui, il est aussi précautionneux de vos accès que votre gardien d’immeuble ^^.

Actus Automatisées, Actus Tech, cryptojacking, cryptomonnaie, cybersecurite/actualites-securite, cybersecurite/malwares-menaces, hwmonitor, Sciences

De faux utilitaires PC transforment votre carte graphique en mineur de crypto à votre insu

Vous installez CrystalDiskInfo pour surveiller l’état de vos disques, FurMark pour pousser votre carte graphique dans ses retranchements, HWMonitor pour garder un oeil sur les températures… Attention !

Sauf que depuis quelques semaines, certains de ces téléchargements sont piégés. Les équipes Microsoft Defender Experts ont repéré, depuis le mois de mars, plus de 150 faux sites qui se font passer pour ces utilitaires et installent en douce un mineur de cryptomonnaie.

Actus Automatisées, Actus Tech, base64, Claude, cybersecurite/actualites-securite, cybersecurite/malwares-menaces, malware, Sciences

Un développeur de malware ooublie son propre token GitHub dans le code

Voilà qui est rigolo. Un développeur malveillant a essayé de voler les fichiers sensibles des utilisateurs de Claude (l’assistant IA d’Anthropic, concurrent d’OpenAI sur les modèles de langage) en uploadant un package npm piégé.

Sauf que dans son code, il a laissé son propre token d’authentification GitHub privé. Les chercheurs n’ont eu qu’à le récupérer pour remonter jusqu’à lui.

Le package s’appelait mouse5212-super-formatter. Il se présentait comme un utilitaire interne de synchronisation de déploiement, mais en pratique, il scannait le répertoire local de l’utilisateur, encodait tous les fichiers en base64 (un format texte qui permet de transporter des données binaires), puis les uploadait sur un dépôt GitHub contrôlé par l’attaquant via l’API Contents.

Actus Automatisées, Actus Tech, cinemagoal, cybersecurite/actualites-securite, italie, Netflix, Sciences, vie-privee-anonymat/hadopi-telechargement

L’Italie démantèle Cinemagoal, l’énorme appli de streaming pirate

Le fisc italien a frappé fort il y a quelques jours. La Guardia di Finanza, sous la direction du parquet de Bologne, vient de démanteler un réseau de piratage de streaming baptisé Cinemagoal, dans une opération nommée “Tutto Chiaro” (tout clair, en italien).

Plus de 100 perquisitions ont été menées dans 17 régions du pays, plus des saisies coordonnées en France et en Allemagne via Eurojust (l’agence européenne qui coordonne les enquêtes judiciaires entre pays de l’UE). Joli coup de filet.

Actus Automatisées, Actus Tech, cybersecurite/actualites-securite, Firmware, HP, Intel, linux-open-source/distributions-linux, Sciences

Le firmware Linux manquant des laptops HP Panther Lake vient enfin d’arriver

Si vous venez d’acheter un portable HP équipé d’un Intel Core Ultra Series 3 (nom de code Panther Lake) et que vous y faites tourner Linux, vous allez accueillir cette nouvelle avec une certaine satisfaction. Intel et HP ont enfin poussé le firmware nécessaire à l’activation du fameux Integrated Sensor Hub dans linux-firmware.git, le dépôt officiel utilisé par à peu près toutes les distributions Linux du marché.

Petite mise en contexte quand même… Vous le savez, le firmware, c’est le tout petit logiciel bas niveau qui permet à un composant matériel de fonctionner. Et l’Integrated Sensor Hub (l’ISH pour les intimes), c’est un co-processeur intégré dans les puces Intel récentes.

Actus Automatisées, Actus Tech, bug, cybersecurite/actualites-securite, outllok, Sciences, windows/logiciels-windows

Outlook se met à perdre les images dans vos mails, Microsoft confirme le bug

Si vous avez remarqué récemment que les logos de vos correspondants pros sont remplacés par une vilaine croix rouge dans Outlook, ou pire, que certaines pièces visuelles disparaissent purement et simplement de vos mails, ce n’est ni votre antivirus ni votre connexion.

The Register a sorti le sujet la semaine dernière, et Microsoft a fini par confirmer un bug introduit dans la version 2604 (Build 19929.20164) de Classic Outlook, qui fait planter l’affichage de certaines images dans les emails.

actualites-business/insolite-wtf, Actus Automatisées, Actus Tech, Amazon, Android, cybersecurite/actualites-securite, Motorola, Sciences

Quand les Motorola prennent une commission sur vos achats Amazon

J’sais pas si vous avez vu, mais sur les Motorola Razr 2026, l’app maison Smart Feed intercepte le lancement de l’application Amazon pour y glisser en soumsoum un petit code d’affiliation. Comme ça, à chaque fois que vous tapez sur l’icône Amazon, votre clic se met à rapporter une commission à un compte tiers. Vous ne payez pas un centime de plus rassurez-vous, c’est le principe de l’affiliation, mais il me semble que c’est pas très réglo de ne pas le dire. En plus je pense que ça va à l’encontre des CGU d’Amazon… Breeeef, y’a rien qui va dans cette histoire.

Actus Automatisées, Actus Tech, arnaque, arnaque téléphonique, cybersecurite/actualites-securite, démarchage téléphonique, Sciences, tutoriels-guides/astuces-productivite

Arnaque téléphonique – Micode infiltre le réseau d’escrocs

Micode vient de lâcher une enquête de presque 50 minutes que vous devriez vraiment regarder, et je la relaie parce qu’elle est d’intérêt public.

Avec son équipe, il a infiltré pendant des mois le réseau derrière ces appels qui vous harcèlent plusieurs fois par jour, ces numéros en 0162 que l’Arcep réserve au démarchage et que les escrocs détournent allègrement. Genre les faux remboursements de 170 € soi-disant liés à l’inflation ou aux chèques énergie.

Actus Automatisées, Actus Tech, Chrome, Chromium, Cybersécurité, cybersecurite/actualites-securite, cybersecurite/failles-vulnerabilites, Sciences

Chromium – Google publie l’exploit d’une faille vieille de 2 ans et demi

Bon, alors là, Google a fait encore trèèèès fort.

Mercredi matin, la firme de Mountain View a carrément publié sur son propre bug tracker Chromium le code d’exploitation d’une faille… qui n’est toujours pas corrigée ! Et pas une petite vulnérabilité oubliée dans un coin, hein, mais une vraie faille de la mort qui tue que la chercheuse indépendante Lyra Rebane leur avait
remontée gentiment et en privé
. Ça fait 29 mois (2 ans et demi, les matheux ^^) et elle attend toujours un patch !

Actus Automatisées, Actus Tech, Cybersécurité, cybersecurite/actualites-securite, cybersecurite/malwares-menaces, faille de sécurité, GitHub, Sciences

GitHub hack – Une extension VS Code piège un employé

Alors celle-là, elle est incroyable les copains !

Le piratage du jour vient d’être confirmé par la plateforme qui héberge une bonne moitié du code de la tech mondiale ! En effet, Github a subit un accès non autorisé à ses propres dépôts internes, à cause d’une extension VS Code piégée installée sur l’ordi d’un employé !

L’annonce officielle est tombée sur le compte X de l’entreprise à l’instant et c’est comme ça que je suis tombé dessus.