La mutuelle Alan victime d’un grave piratage : des données très sensibles des clients dans la nature
La mutuelle Alan est la dernière victime en date de la vague de cyberattaques visant la France.
Catégorie : Cybersécurité
Ajout automatique par WPeMatico
Séjour à l’étranger : cette application à -82 % peut sauver vos vacances [Sponso]
Maillot, tongs, chargeurs, tablette et console portable sont dans la valise. Et si vous ajoutiez CyberGhost VPN à la liste ? Voyages à prix réduit, sécurité, divertissements, cette application peut sauver vos vacances de multiples façons.
Flipper One – Le Linux de poche qui terrifie ses propres créateurs
Flipper Devices, les gens derrière le fameux
Flipper Zero
, viennent de dévoiler leur prochain joujou, le
Flipper One
. Et leur annonce démarre par cette phrase de Pavel Zhovner, le co-fondateur : « on est franchement terrifiés, et on a besoin de vous ».
Apparemment, ce nouveau projet l’angoisse et faut être honnête, y’a de quoi. Car le Flipper One, ce n’est pas un Flipper Zero en plus gros. C’est carrément un mini-PC Linux ARM de poche, pensé comme un couteau suisse pour le réseau. Et là où le Zero causait uniquement aux protocoles de proximité (NFC, RFID, sub-GHz, infrarouge), le One joue dans la cour du dessus, en s’adressant également au monde IP, donc tout ce qui est Wi-Fi, Ethernet, 5G et même satellite. Ahaha, j’adore !
Chromium – Google publie l’exploit d’une faille vieille de 2 ans et demi
Bon, alors là, Google a fait encore trèèèès fort.
Mercredi matin, la firme de Mountain View a carrément publié sur son propre bug tracker Chromium le code d’exploitation d’une faille… qui n’est toujours pas corrigée ! Et pas une petite vulnérabilité oubliée dans un coin, hein, mais une vraie faille de la mort qui tue que la chercheuse indépendante Lyra Rebane leur avait
remontée gentiment et en privé
. Ça fait 29 mois (2 ans et demi, les matheux ^^) et elle attend toujours un patch !
GitHub hack – Une extension VS Code piège un employé
Alors celle-là, elle est incroyable les copains !
Le piratage du jour vient d’être confirmé par la plateforme qui héberge une bonne moitié du code de la tech mondiale ! En effet, Github a subit un accès non autorisé à ses propres dépôts internes, à cause d’une extension VS Code piégée installée sur l’ordi d’un employé !
L’annonce officielle est tombée sur le compte X de l’entreprise à l’instant et c’est comme ça que je suis tombé dessus.
AudioHijack – Le son inaudible qui pirate votre assistant IA
Meng Chen, doctorant à l’université Zhejiang, vient de prouver avec son équipe qu’on pouvait complétement détourner un assistant vocal IA avec un simple son que vous prendriez probablement pour un simple parasite. Avec sa bidouille, il a ainsi réussi à pousser les agents vocaux commerciaux de Microsoft et de Mistral à exécuter des actions que personne ne leur avait demandées.
Gloups !
L’attaque s’appelle AudioHijack, et ça consister à planque des ordres dans un fichier audio, une vidéo, un clip musical, une note vocale. Comme ça, le modèle qui l’écoutera vous obéira à VOUS, plutôt qu’à l’utilisateur. C’est comme une injection de prompt sauf que celle-ci s’entend à peine.
ALERTE ! De nouvelles générations de cybermenaces dopées à l’IA
Avec l’adoption rapide de l’intelligence artificielle, cette dernière occupe désormais une place prépondérante dans les techniques employées par les acteurs malveillants, qu’il s’agisse d’automatiser des attaques, de perfectionner les techniques visant à duper les utilisateurs ou d’accélérer la propagation des ransomwares.The post ALERTE ! De nouvelles générations de cybermenaces dopées à l’IA appeared first on iTPro.fr.
Les cyberattaques touchent le monde politique : les données des militants La France Insoumise dans la nature
La vague de cyberattaques continue en France. Cette fois, ce n’est pas un opérateur ou une boutique qui est touchée, mais un groupe politique : La France Insoumise.
GitHub commit spoofing – Quand n’importe qui peut être Linus
Vous avez confiance dans le nom qui est affiché à côté d’un commit GitHub ?
Bah vous pouvez arrêter tout de suite car le chercheur Shani Lavi a documenté il y a quelques années ce que les devs Git sérieux savent depuis longtemps : N’importe qui peut publier un commit avec n’importe quelle identité, et bien sûr, on peut systématiquement compter sur GitHub pour lier ce commit au profil correspondant sans broncher.
CyberGhost VPN à -85 % pour la fête des Mères : un tarif jamais vu pour protéger sa navigation (et bien plus) [Sponso]
Les VPN sont utiles à tous, y compris à votre mère. Alors pourquoi ne pas surprendre la vôtre en lui offrant un abonnement à CyberGhost VPN pour la fête des Mères ? Celui-ci profite en ce moment d’une remise inédite de 85 %.