Menu

Aucun menu défini dans le customizer.

Catégorie : faille

Ajout automatique par WPeMatico

Actus Automatisées, Actus Tech, Bluetooth, Creative, cybersecurite/failles-vulnerabilites, faille, hardware-diy/peripheriques, Sciences

Votre enceinte USB peut être piratée par un voisin

Un chercheur en sécurité a réussi à prendre le contrôle d’un ordinateur en passant par une simple enceinte branchée en USB, à distance, et sans jamais s’approcher de la machine.

L’appareil en question est la Sound Blaster Katana V2X, une barre de son vendue autour de 280 euros par Creative Technologies, le fabricant singapourien d’accessoires audio bien connu des joueurs. Elle se branche aussi bien sur un PC, un Mac ou un Linux, en USB comme en Bluetooth. Je la connais d’ailleurs plutôt bien,
puisque je l’ai testée sur Mac4ever
.

Actus Automatisées, Actus Tech, clavier, cybersecurite/failles-vulnerabilites, faille, libinout, linux-open-source, Sciences

Libinput corrige une faille qui transformait une fausse manette en accès root

La bibliothèque libinput est passée en version 1.31.2, et pas pour ajouter des fonctions, mais pour boucher un trou de sécurité plutôt vilain. C’est elle qui gère vos périphériques d’entrée (clavier, souris, pavé tactile, manette) sur la quasi-totalité des Linux modernes, aussi bien sous Wayland que sous l’ancien serveur graphique X.Org.

Autant dire qu’elle tourne sur presque toutes les machines de bureau sous Linux, des plus grand public aux plus pointues.

Actus Automatisées, Actus Tech, chatbot, cybersecurite/failles-vulnerabilites, faille, IA, intelligence-artificielle/chatbots-llm, Sciences

Des pirates ont réussi à voler des comptes Instagram en demandant simplement à un chatbot

Tout se joue dans une conversation polie avec l’assistant IA du support de Meta, le robot conversationnel censé dépanner les utilisateurs quand ils ont un souci avec leur compte.

Le principe tient en quelques étapes. Le pirate se connecte d’abord via un VPN, un outil qui maquille sa localisation, pour faire croire qu’il se trouve dans la ville de sa victime et ne pas déclencher les protections automatiques d’Instagram.

Ensuite, il ouvre une discussion avec le Meta AI Support Assistant et lui demande tout bonnement d’ajouter une nouvelle adresse e-mail au compte ciblé.

Actus Automatisées, Actus Tech, chatbot, cybersecurite/failles-vulnerabilites, faille, IA, intelligence-artificielle/chatbots-llm, Sciences

Des pirates ont réussi à voler des comptes Instagram en demandant simplement à un chatbot

Tout se joue dans une conversation polie avec l’assistant IA du support de Meta, le robot conversationnel censé dépanner les utilisateurs quand ils ont un souci avec leur compte.

Le principe tient en quelques étapes. Le pirate se connecte d’abord via un VPN, un outil qui maquille sa localisation, pour faire croire qu’il se trouve dans la ville de sa victime et ne pas déclencher les protections automatiques d’Instagram.

Ensuite, il ouvre une discussion avec le Meta AI Support Assistant et lui demande tout bonnement d’ajouter une nouvelle adresse e-mail au compte ciblé.

Actus Automatisées, Actus Tech, chatbot, cybersecurite/actualites-securite, faille, IA, intelligence-artificielle/chatbots-llm, Sciences

Instagram – Le chatbot de Meta donnait les clés des comptes

Le support de Meta, quand vous contactez Instagram pour un souci de compte, c’est 100% IA maintenant. Je l’ai fait y’a pas longtemps et c’est assez surprenant, même s’il faut le reconnaitre, ça fonctionne bien. Et si je vous parle de ça ce matin, c’est que pendant des semaines, ce chatbot a refilé l’accès à des comptes à qui savait lui raconter la bonne histoire.

Et c’est pas un exploit de génie ni une faille bien planquée mais juste un bot de support trop serviable à qui on explique qu’on s’est fait pirater, et qui envoie le code de réinitialisation… sur l’adresse mail de l’attaquant. Oui, il est aussi précautionneux de vos accès que votre gardien d’immeuble ^^.

Actus Automatisées, Actus Tech, Claude, Claude Code, cybersecurite/failles-vulnerabilites, faille, intelligence-artificielle/ia-developpement, Sciences

Le bac à sable de Claude Code avait deux failles, et c’est plus gênant qu’il n’y paraît

Anthropic, l’entreprise derrière l’IA Claude, a corrigé en douce deux failles dans le bac à sable réseau de Claude Code, son assistant de programmation. Un bac à sable, dans le jargon, c’est un enclos de sécurité : il est censé empêcher l’outil de se connecter à des serveurs non autorisés, pour éviter qu’il envoie vos données n’importe où. Sauf que pendant cinq mois et demi, cet enclos avait une porte dérobée.

Actus Automatisées, Actus Tech, cve, cybersecurite/failles-vulnerabilites, faille, kernel, linux-open-source/administration-serveur, Sciences

ssh-keysign-pwn – La faille kernel Linux cachée depuis 9 ans

anquée pendant 9 ans dans le noyau Linux, voilà ce que les chercheurs de
Qualys
viennent de déterrer. Son petit nom, c’est ssh-keysign-pwn ou DirtyDecrypt (CVE-2026-46333 pour les intimes), et elle permet à n’importe quel utilisateur local sans privilèges de passer root, de lire votre /etc/shadow et de piquer les clés SSH privées de votre serveur.

Et ce bug dormait là depuis novembre 2016, c’est à dire depuis la version 4.10 du kernel. Personne ne l’avait jamais vu et autant vous dire que 9 ans, en cybersécu, c’est une éternité !!

actualites-business, Actus Automatisées, Actus Tech, cybersecurite/failles-vulnerabilites, faille, Huawei, luxembourg, Sciences

Une faille inconnue dans un routeur Huawei a mis tout le Luxembourg hors ligne pendant 3 heures

Le 23 juillet 2025, le Luxembourg entier s’est retrouvé sans réseau mobile, sans téléphone fixe et sans communications d’urgence pendant plus de trois heures.

Dix mois plus tard, on connaît enfin la cause grâce au média The Record : une faille jusque-là inconnue dans le logiciel d’un routeur Huawei.

Le mécanisme est presque bête. Du trafic réseau spécialement fabriqué a été envoyé vers des routeurs d’entreprise Huawei, et ce trafic les a fait redémarrer en boucle, sans jamais s’arrêter.

Actus Automatisées, Actus Tech, Apple, cybersecurite/failles-vulnerabilites, faille, intelligence-artificielle/actualites-ia, Mythos, Sciences

Mythos, l’IA d’Anthropic, aide à percer le kernel d’un Mac M5 en cinq jours

Cinq jours. C’est le temps qu’il a fallu à l’équipe de Calif, une boîte de sécurité informatique, pour faire tourner un exploit fonctionnel sur un Mac équipé de la dernière puce M5 d’Apple. Et pas n’importe quel exploit : c’est la toute première démonstration publique de contournement de MIE, la grande nouveauté sécurité d’Apple sur cette puce.

MIE, c’est pour Memory Integrity Enforcement, c’est une protection câblée directement dans le silicium du M5. L’objectif est simple : empêcher qu’un programme malveillant puisse écrire dans des zones mémoire qui ne lui appartiennent pas, ce qui est la base de la quasi-totalité des grosses failles depuis vingt ans.

Actus Automatisées, Actus Tech, Bitlocker, clefusb, cybersecurite/failles-vulnerabilites, faille, Sciences, windows/securite-windows

Une faille permet d’ouvrir un disque BitLocker avec quelques fichiers sur une clé USB

BitLocker, c’est le système de chiffrement intégré à Windows qui protège vos disques contre quelqu’un qui mettrait la main sur votre machine. Activé par défaut sur Windows 11 et installé sur des millions d’ordinateurs, il est censé garantir que sans votre mot de passe ou votre code de récupération, personne ne lit ce qu’il y a dessus.

Sauf qu’un chercheur en sécurité, Chaotic Eclipse, vient de publier une démonstration qui réduit cette promesse en miettes.