Menu

Aucun menu défini dans le customizer.

Catégorie : cybersecurite/failles-vulnerabilites

Ajout automatique par WPeMatico

Actus Automatisées, Actus Tech, bas a sable, cybersecurite/failles-vulnerabilites, faille, IA, intelligence-artificielle/actualites-ia, Sciences

Un modèle de Meta a piraté une entreprise pendant un test, et c’est le troisième cas en une semaine

Meta a reconnu que son modèle Muse Spark 1.1 avait compromis les systèmes d’une société extérieure au cours d’une évaluation de cybersécurité. L’entreprise touchée n’a pas été identifiée. Le déroulé est assez simple, une erreur de configuration a laissé le modèle atteindre l’internet public depuis son environnement de test, après quoi il a exploité une faille dans un service tiers et modifié les réglages internes de la société visée. Cet environnement de test c’est le bac à sable. Une machine…
Actus Automatisées, Actus Tech, attaques, cybersecurite/failles-vulnerabilites, failles, IA, intelligence-artificielle/actualites-ia, Sciences

Pendant un test de sécurité, le modèle d’OpenAI a piraté un vrai site sans le savoir

OpenAI a publié le détail de deux incidents survenus pendant des évaluations de sécurité confiées à des laboratoires extérieurs. Le plus notable des deux lui a été signalé le 29 juillet par Irregular, une société qui teste la résistance des modèles aux usages offensifs. L’exercice était un capture the flag, le format classique des compétitions de sécurité où il faut dénicher une information cachée en exploitant les faiblesses d’un système, monté uniquement pour cette occasion. Le modèle avait…
Actus Automatisées, Actus Tech, CISA, cybersecurite/actualites-securite, cybersecurite/failles-vulnerabilites, failles, GitHub, Sciences

54 des 55 failles de sécurité déposées par ce compte GitHub n’existaient pas

JFrog, une société spécialisée dans la sécurité de la chaîne logicielle, a passé au crible les 55 vulnérabilités déposées par un seul compte GitHub. Cinquante-quatre étaient entièrement fabriquées, une seule décrivait un vrai bug. Six d’entre elles visaient SQLite, la petite base de données embarquée qu’on retrouve dans à peu près tous les téléphones et navigateurs de la planète, avec des scores de gravité affichés jusqu’à 9,8 sur 10. Les quarante-neuf autres s’en prenaient à libraw, une…
Actus Automatisées, Actus Tech, Bitcoin, coldcard, cryptonomaine, cybersecurite/failles-vulnerabilites, Sciences, vie-privee-anonymat/chiffrement

Un zéro mal interprété dans le firmware Coldcard a rendu les clés Bitcoin devinables pendant cinq ans

Le 30 juillet, un attaquant a vidé 1 196 adresses Bitcoin en 41 minutes. Un peu plus de 1 082 bitcoins, environ 70 millions de dollars. Aucune des victimes n’avait cliqué sur quoi que ce soit. Elles avaient acheté un Coldcard, le portefeuille matériel de la société canadienne Coinkite, l’appareil que les puristes du bitcoin recommandent depuis des années précisément parce qu’il ne se connecte jamais à Internet. Un portefeuille matériel fabrique une seed, la suite de mots dont dérivent toutes vos…
Actus Automatisées, Actus Tech, Anthropic, Claude, cryptographie, cybersecurite/failles-vulnerabilites, intelligence-artificielle/ia-developpement, Sciences

Claude casse un algo post-quantique en 60 heures

Anthropic, le concurrent direct d’OpenAI sur les modèles d’IA, a publié hier un billet de recherche qui a fait pas mal de bruit : son modèle Claude Mythos Preview a trouvé en 60 heures une faiblesse dans HAWK, un schéma de signature post-quantique que deux ans de relecture humaine n’avaient pas repérée. La cryptographie post-quantique, ce sont ces nouveaux algorithmes conçus pour résister aux futurs ordinateurs quantiques, qui pourraient un jour casser une partie du chiffrement actuel. Le NIST,…
actualites-business/insolite-wtf, Actus Automatisées, Actus Tech, API, cybersecurite/failles-vulnerabilites, donnees personnelles, faille de sécurité, Sciences

Click to Pray – Le Vatican a mis 6 mois à lire ses mails

a série « la religion c’est que des problèmes », voici un épisode que je n’avais pas vu venir. Click to Pray, l’application de prière officielle du Pape, a servi gratos les noms, les adresses mail et les dates de naissance de ses 719 517 inscrits à qui voulait bien les demander.

C’est le chercheur

BobDaHacker

qui a signalé le trou début janvier et si vous savez compter, oui oui, il a bien fallu 6 mois pour que quelqu’un daigne le boucher. Que voulez-vous, les voies du Seigneur sont impénétrables et visiblement sa boîte mail aussi.

Actus Automatisées, Actus Tech, cve, cybersecurite/actualites-securite, cybersecurite/failles-vulnerabilites, email, espionnage, Sciences

Zimbra pas à jour ? Un APT russe lit peut-être déjà vos mails

Hier, le 23 juillet 2026, la CISA, la NSA et le FBI ont sorti une alerte conjointe avec une douzaine d’agences alliées, et pour une fois leur message est assez court : Si vous auto-hébergez un serveur de messagerie Zimbra pas à jour, considérez que des espions russes lisent peut-être déjà vos mails !!

Voilà, le groupe s’appelle Laundry Bear (aussi connu sous le nom Void Blizzard chez Microsoft, ou TA488 chez Proofpoint), il est lié à l’État russe, et il exploite une faille connue de Zimbra depuis juillet 2025.

Actus Automatisées, Actus Tech, Cybersécurité, cybersecurite/actualites-securite, cybersecurite/failles-vulnerabilites, GitHub, PyPI, Sciences

PyPI verrouille vos vieilles releases contre les tokens volés

Bonne nouvelle pour tous ceux qui balancent du code sur PyPI. L’index officiel des paquets Python refuse désormais tout nouveau fichier ajouté à une release qui a plus de 14 jours. Le correctif vient de Seth Larson, développeur sécurité en résidence à la Python Software Foundation, et il colmate un trou que personne n’avait encore exploité sur PyPI… mais qui traînait là, grand ouvert.

Jusqu’ici, un mainteneur pouvait ajouter un fichier à n’importe quelle release, même sortie il y a 3 ans. Pratique pour livrer une nouvelle wheel, dangereux si un token de publication se fait voler. Un attaquant avec vos clés pouvait glisser un binaire vérolé dans une version stable que tout le monde télécharge depuis des lustres, sans déclencher la moindre alerte. Larson le dit sans détour : si ça n’a pas encore été abusé, c’est juste que les pirates n’avaient pas réalisé que c’était possible.

Actus Automatisées, Actus Tech, Chiffrement, cve, cybersecurite/failles-vulnerabilites, faille de sécurité, robots-drones-vehicules/robots-robotique, Sciences

Unitree – Le firmware que personne ne signe

Le 26 février dernier, lors d’une réunion d’Austin Hackers Anonymous au Texas, le chercheur Andreas Makris a fait la démo d’un outil qui permet de générer de faux firmwares Unitree, que le robot avale sans broncher comme s’ils sortaient de l’usine de Hangzhou…

Car oui, Mesdames et Messieurs, les robots Unitree ne sont pas capables de déterminer si le firmware avec lequel ils se mettent à jour a été créé par Unitree ou par quelqu’un d’autre.

7zip, Actus Automatisées, Actus Tech, cybersecurite/failles-vulnerabilites, faille, Sciences, windows/logiciels-windows

7-Zip : un simple fichier piégé peut faire tourner du code sur votre PC

7-Zip, le logiciel de compression gratuit installé sur des centaines de millions de PC pour ouvrir un zip ou un 7z, traîne une faille par laquelle une archive piégée peut lancer du code sur votre machine à la seconde où vous l’ouvrez.

La faille porte le doux nom de CVE-2025-14266 et se niche dans la façon dont 7-Zip décompresse les archives au format XZ, très courant sous Linux mais qu’on croise un peu partout.