Menu

Aucun menu défini dans le customizer.

Catégorie : Sciences

Actus Automatisées, Actus Tech, Apple, Edito, Ferrari, Marques, Sciences, Survoltés

« La destruction d’un mythe » : Ferrari n’a-t-il pas eu d’autre choix que de trahir les puristes pour vendre sa voiture électrique ?

À 550 000 €, la Luce, toute première Ferrari 100 % électrique, s’est attiré les foudres des puristes européens et a fait plonger l’action de la marque. Mais derrière ce design clivant cosigné par l’ex-designer d’Apple se cache un pari stratégique inattendu. Et si le Cheval cabré avait délibérément sacrifié son héritage pour séduire un tout autre public ?
Actus Automatisées, Actus Tech, Marques, Montres connectées, Produits, Sciences, Wearables, Xiaomi

Xiaomi dévoile sa Watch S5, une montre connectée élégante avec trois semaines d’autonomie

La Xiaomi Watch S5 mise sur un boîtier circulaire élégant en acier et un écran Amoled ultra-lumineux. Mais son véritable atout face aux modèles Wear OS réside dans son système HyperOS, qui lui permet d’afficher jusqu’à trois semaines d’autonomie pour un prix sous la barre des 180 euros.
Actus Automatisées, Actus Tech, base64, Claude, cybersecurite/actualites-securite, cybersecurite/malwares-menaces, malware, Sciences

Un développeur de malware ooublie son propre token GitHub dans le code

Voilà qui est rigolo. Un développeur malveillant a essayé de voler les fichiers sensibles des utilisateurs de Claude (l’assistant IA d’Anthropic, concurrent d’OpenAI sur les modèles de langage) en uploadant un package npm piégé.

Sauf que dans son code, il a laissé son propre token d’authentification GitHub privé. Les chercheurs n’ont eu qu’à le récupérer pour remonter jusqu’à lui.

Le package s’appelait mouse5212-super-formatter. Il se présentait comme un utilitaire interne de synchronisation de déploiement, mais en pratique, il scannait le répertoire local de l’utilisateur, encodait tous les fichiers en base64 (un format texte qui permet de transporter des données binaires), puis les uploadait sur un dépôt GitHub contrôlé par l’attaquant via l’API Contents.