Menu

Aucun menu défini dans le customizer.

Catégorie : Cybersécurité

Ajout automatique par WPeMatico

Actus Automatisées, Actus Tech, biometrie, Cybersécurité, DIY, empreinte digitale, hardware-diy/arduino-electronique, Sciences

Un ESP32 à quelques euros pour éviter le clavier Touch ID d’Apple

Posez votre doigt sur un capteur et hop, votre session s’ouvre. Sur un Mac, ce petit confort passe par exemple par le
Magic Keyboard avec Touch ID
 (lien affilié) parce qu’Apple réserve la biométrie à son propre matériel. Mais le bidouilleur Zimeng Xiong a trouvé ça un peu chéros, alors il a bricolé la même chose avec un
ESP32-S3 à quelques euros
.

Le tout tient dans un boîtier imprimé en 3D contenant un capteur d’empreinte ZW101 qui lit votre doigt, et une carte ESP32-S3 (une
Seeed Studio XIAO
– lien affilié) qui se fait passer pour un clavier USB. Ensuite, si l’empreinte correspond, elle tape votre mot de passe suivi d’Entrée. Vu de l’ordinateur, l’engin n’est qu’un clavier qui tape à votre place, et n’est donc liée à aucun système d’exploitation en particulier.

Actus Automatisées, Actus Tech, biometrie, Cybersécurité, DIY, empreinte digitale, hardware-diy/arduino-electronique, Sciences

Un ESP32 à quelques euros pour éviter le clavier Touch ID d’Apple

Posez votre doigt sur un capteur et hop, votre session s’ouvre. Sur un Mac, ce petit confort passe par exemple par le
Magic Keyboard avec Touch ID
 (lien affilié) parce qu’Apple réserve la biométrie à son propre matériel. Mais le bidouilleur Zimeng Xiong a trouvé ça un peu chéros, alors il a bricolé la même chose avec un
ESP32-S3 à quelques euros
.

Le tout tient dans un boîtier imprimé en 3D contenant un capteur d’empreinte ZW101 qui lit votre doigt, et une carte ESP32-S3 (une
Seeed Studio XIAO
– lien affilié) qui se fait passer pour un clavier USB. Ensuite, si l’empreinte correspond, elle tape votre mot de passe suivi d’Entrée. Vu de l’ordinateur, l’engin n’est qu’un clavier qui tape à votre place, et n’est donc liée à aucun système d’exploitation en particulier.

Actus Automatisées, Actus Tech, Cybersécurité, cybersecurite/actualites-securite, espionnage, NSO Group, Sciences, vie-privee-anonymat/surveillance-tracking

Pegasus a espionné l’eurodéputé qui enquêtait sur Pegasus

Stelios Kouloglou, ancien eurodéputé grec, et journaliste d’investigation, siégeait à la commission PEGA du Parlement européen et à l’époque, son cheval de bataille c’était de traquer Pegasus, le mouchard pour smartphone de la société israélienne NSO Group.

Et bien devinez quoi ? Son smartphone à lui était aussi infecté par Pegasus !

C’est Citizen Lab, un labo planqué à l’université de Toronto, qui a retourné son iPhone en mai dernier et qui a retrouvé la trace de 2 infections. La première en octobre 2022, et la suivante en mars 2023. Pile au moment où la commission PEGA bossait sur son rapport, donc…

Actus Automatisées, Actus Tech, Anthropic, Claude, Cybersécurité, cybersecurite/failles-vulnerabilites, intelligence-artificielle/ia-developpement, Sciences

Claude Opus a écrit seul l’exploit qui a éventré la billetterie de Live Nation

Un chercheur en sécurité nommé Ian Carroll s’est amusé à lâcher Claude Opus sur la billetterie de Live Nation, afin d’y trouver des failles de sécurité, et l’IA lui a carrément écrit toute la chaîne d’exploitation sans aucune aide. Lui n’a eu qu’à le lancer…

Tout démarre avec une session de fuzzing sur l’API des terminaux, fgtapi.frontgatetickets.com. Carroll repère un truc… chaque endpoint qui contient le mot “device” réclame un paramètre deviceUID, et ce paramètre ne demande aucune authentification. Il colle un simple guillemet à la fin, la requête se met à ramer, et là, signe classique, le paramètre file direct dans une requête SQL sans le moindre échappement.

Actus Automatisées, Actus Tech, apple-mobile/iphone-ipad, Cybersécurité, iOS, iPhone, Sciences, trust insights

iOS 27 veut bloquer les arnaqueurs en temps réel

Le scénario est toujours le même. Un faux conseiller bancaire au bout du fil, avec un ton pressant qui vous répète de valider vite, et vous confirmez un virement que vous regretterez très fort avant la fin de la journée. C’est précisément cette mécanique qu’Apple veut enrayer avec Trust Insights, une brique d’iOS 27 dévoilée sans tambour à la WWDC de juin, la grande conférence développeurs où la marque montre ses futurs systèmes, et détaillée dans une session technique baptisée « Meet Trust Insights ».

Actus Automatisées, Actus Tech, Cybersécurité, cybersecurite/malwares-menaces, deepseek, IA, LLM, Sciences

Un ransomware dans le navigateur ? Suffit de demander à DeepSeek

Dans la série “Qu’est-ce qu’on se marre avec les LLMs”, des chercheurs en cybersécurité de Check Point ont tenté une expérience plutôt fun (enfin, je trouve ^^) : Demander à DeepSeek de leur coder un ransomware capable de tourner directement dans le navigateur.

Et bah croyez le ou non mais le machin l’a fait sans broncher ^^ Quand je repense à tout ce foin qu’on vient de vivre avec les américains avec Mythos et Fable 5 d’Anthropic, j’avoue je rigole quand je vois ça.

Actus Automatisées, Actus Tech, Cybersécurité, cybersecurite/failles-vulnerabilites, faille de sécurité, IA générative, intelligence-artificielle/ia-developpement, Sciences

JaiLIP – L’image piégée qui débride les IA qui voient

Md Jueal Mia et Hadi Amini, deux chercheurs de
Florida International University
, ont mis au point une méthode qu’ils ont baptisée JaiLIP qui permet de forger une image capable de contourner les gardes fous des LLM pour les jailbreaker.

Pour cela, ils utilise 2 techniques en simultanée. La première dit à l’image « reste identique à l’originale, qu’aucun humain ne voie la moindre différence » et la seconde dit « pousse le modèle à cracher la réponse interdite ». Ainsi, en poussant ces 2 curseurs d’un coup, ils obtiennent une photo qui au premier abord a l’air normale mais qui fait dérailler les modèles IA.

Analyse du Radar des start up Cybersécurité française - explosion des startups - ralentissement des scale-ups - virage stratégique IA
Actus Automatisées, Actus Tech, Cybersécurité, DeepTech, Innovation, Investissement, Sciences, Sécurité

Cybersécurité française 2026 : explosion des startups, ralentissement des scale-ups et virage stratégique de l’IA

Analyse du Radar des start up Cybersécurité française - explosion des startups - ralentissement des scale-ups - virage stratégique IA

Le Radar 2026 des startups de la cybersécurité française, publié par Wavestone et Bpifrance, dresse le portrait d’un écosystème en pleine effervescence mais contrasté. The post Cybersécurité française 2026 : explosion des startups, ralentissement des scale-ups et virage stratégique de l’IA appeared first on iTPro.fr.

Jean-Baptiste Artignan - Cofondateur et CEO de BlueSecure
Actus Automatisées, Actus Tech, Cybersécurité, Formation, Humain, Innovation, Sciences, Sécurité

BlueSecure repense la sensibilisation à la cybersécurité avec des formats immersifs et engageants

Jean-Baptiste Artignan - Cofondateur et CEO de BlueSecure

À mesure que les cyberattaques exploitent davantage les failles humaines et les techniques d’ingénierie sociale, la formation des collaborateurs devient un levier stratégique. Lors de Ready For IT 2026, Jean-Baptiste Artignan, cofondateur et CEO de BlueSecure, présente son approche innovante, centrée sur l’utilisateur et fondée sur l’interactivité.The post BlueSecure repense la sensibilisation à la cybersécurité avec des formats immersifs et engageants appeared first on iTPro.fr.

Actus Automatisées, Actus Tech, cyberattaque, Cybersécurité, cybersecurite/actualites-securite, cybersecurite/hackers-celebres, fuite de données, Sciences

Régie des eaux US piratée – Le bluff iranien de Handala

Handala, un groupe de hackers liés à l’Iran, vient d’annoncer qu’il aurait pu couper l’eau de 2 millions de Californiens. Le groupe a en effet piraté California Water Service et balancé 5 Go de données pour le prouver…. Mais bon, peu importe ce qu’ils disent, la vérité c’est que non, il n’aurait pas pu.

Et c’est tout l’intérêt de cette histoire que je m’en vais vous conter….

Tout d’abord, quand on regarde ce qu’ils ont vraiment chopé, je vous avoue, on est trèèèèès loin du robinet. Leur point d’entrée, visiblement, c’est un serveur RTKBase, un outil open-source de correction GPS pour les équipes de terrain. Le truc traînait sur Internet, accessible en HTTP sur le port 10000, avec les identifiants admin et les mots de passe en clair. Comme à peu près tous les sites de l’administration française quoi… loool #troll #
dataleakasaservice
.