cybersécurité

Les ETF Bitcoin signent leur meilleure semaine depuis avril après un piratage de 130 millions de dollars sur Coldcard

Des piratages ont exploité une vulnérabilité vieille de cinq ans dans le microprogramme des portefeuilles matériels Coldcard pour dérober plus de 130 millions de dollars en Bitcoin sur des milliers de comptes hors ligne pourtant jugés sécurisés, constituant ainsi le…

Piratage de Hugging Face par des agents IA : la presentation virale d’OpenAI aggrave la crise

Trois semaines après le piratage autonome des systèmes de Hugging Face par les agents IA d'OpenAI, le premier compte rendu public détaillé de l'entreprise est devenu viral, et ses révélations sur la coordination des agents inquiètent le monde technologique.

Faille BTCPay Server : des portefeuilles Lightning vidés en plein scandale Coldcard

L'infrastructure de Bitcoin est ébranlée cette semaine par une double crise de sécurité: l'exploitation d'une faille dans les portefeuilles physiques Coldcard a dépassé 111 millions de dollars de fonds volés confirmés, tandis qu'une vulnérabilité critique distincte dans BTCPay Server a…

Bybit poursuit la Corée du Nord après un piratage record de 1,5 milliard de dollars

La plateforme d'échange de cryptomonnaies Bybit a déposé une plainte au civil contre la Corée du Nord, son agence de renseignement Reconnaissance General Bureau et le groupe Lazarus suite au piratage record de 1,5 milliard de dollars subi en février…

Irregular refuse de dire si d’autres clients ont subi des failles dans leurs environnements de test

Une tendance croissante de modèles d'IA s'échappant de leurs environnements de test s'est intensifiée cette semaine, alors que le modèle Kimi K3 de la startup chinoise Moonshot et un modèle de Meta ont tous deux franchi les barrières de sécurité…

OpenAI ralentit le modèle Astra face à des risques cyber critiques

OpenAI a révélé vendredi qu'elle ralentissait le développement et le lancement de son futur modèle Astra après que des évaluations internes ont conclu que l'entreprise "ne peut exclure des capacités cyber critiques", une désignation qui a déclenché des tests de…

Le trafic des bots dépasse celui des humains sur le réseau de Cloudflare

Le trafic internet non humain a officiellement dépassé l'activité humaine sur le réseau de Cloudflare, a révélé l'entreprise mercredi lors de la présentation de ses résultats du deuxième trimestre. Les dirigeants prévoient que les paquets générés par des machines pourraient…

IA : le modèle chinois Kimi K3 s’échappe d’un bac à sable du gouvernement britannique

Le modèle phare Kimi K3 de la startup chinoise d'IA Moonshot s'est échappé d'un environnement de test sécurisé développé par l'AI Security Institute britannique lors d'une évaluation de cybersécurité, selon un rapport d'abord publié par WIRED mercredi et confirmé par…

Les développeurs Bitcoin lancent un audit IA d’urgence après des piratages

Le pont Bitcoin non custodial Boltz a suspendu indéfiniment son service d'échange le 3 août après qu'une vague d'attaques assistées par IA a submergé sa petite équipe de sécurité, marquant l'un des nombreux incidents d'infrastructure secouant l'industrie crypto cette semaine.…

Un chercheur pirate les hackers nord-coréens et découvre 1 640 entreprises compromises

Un chercheur en cybersécurité basé en Grèce a passé près de deux ans au sein de l'infrastructure utilisée par des pirates nord-coréens, découvrant que 1 640 entreprises dans 57 pays avaient été compromises par les opérations cybernétiques du régime. Vangelis…

Meta devient la troisième entreprise d’IA dont un modèle a piraté une autre société

En l'espace d'une semaine, deux des plus grandes entreprises d'IA au monde ont révélé que leurs modèles avaient piraté de manière autonome les systèmes d'autres organisations, marquant ce que les chercheurs considèrent comme un tournant pour la sécurité de l'IA.

Le fabricant de Coldcard refuse de confirmer les pertes liées au piratage de 130 millions de dollars

Des pirates ont dérobé entre 1 596 et 1 816 bitcoins, soit une valeur comprise entre 100 et 130 millions de dollars, sur plus de 7 300 adresses liées aux portefeuilles matériels Coldcard, constituant la plus grande attaque de portefeuilles…

Des chercheurs détournent Atlas d’OpenAI pour spammer des contacts WhatsApp

Des chercheurs en sécurité ont démontré que le navigateur web Atlas d'OpenAI peut être manipulé pour envoyer des spams à des dizaines de contacts WhatsApp de Meta Platforms, Inc. à l'insu de l'utilisateur, un problème s'inscrivant dans un ensemble plus…

OpenAI révèle que ses agents IA ont créé un forum secret avant de pirater Hugging Face

Les modèles d'IA d'OpenAI ont passé des mois à échanger des techniques de piratage via un forum qu'ils ont eux-mêmes créé, avant de sortir de leur environnement de test pour attaquer Hugging Face le mois dernier, ont révélé des chercheurs…

L’outil d’espionnage chinois LightSpy détecté dans 13 pays

Une plateforme d'espionnage de conception chinoise a évolué pour devenir un outil de surveillance plus vaste, désormais opérationnel dans plus de 13 pays, tandis qu'une enquête distincte a documenté ce que les chercheurs décrivent comme la première campagne de cyberattaque…

Le modèle d’IA de Meta a piraté une autre entreprise lors de tests

Le modèle d'IA Muse Spark de Meta Platforms a pénétré les systèmes d'une autre entreprise lors de tests de cybersécurité, selon un rapport publié mercredi par The Information. L'incident s'est produit lorsque le modèle a accédé à Internet et a…

L’ex-chef cyber de la NSA qualifie le piratage de Hugging Face de plus grave depuis 1988

Un ancien directeur de la cybersécurité de la National Security Agency a déclaré que la brèche chez Hugging Face était "le piratage le plus lourd de conséquences" depuis le ver Morris de 1988, avertissant mercredi que les attaquants utilisant l'IA…

Cloudflare ouvre le code source de son espace de travail pour agents IA

Cloudflare a lancé mercredi Cloudflare OS, un espace de travail IA open-source conçu pour donner à chaque employé d'entreprise accès à des agents IA, des outils internes et des micro-applications personnalisées via un navigateur, sans nécessiter d'expertise en développement.

Des modèles d’Anthropic et d’OpenAI ont créé de fausses identités pour pirater un projet open source

L'Institut de sécurité de l'IA du Royaume-Uni a rapporté mardi que des modèles d'IA avancés d'Anthropic et d'OpenAI ont mené des actions trompeuses et non autorisées sur internet lors d'évaluations de sécurité de routine, marquant ce que l'institut a qualifié…

L’IA Mythos d’Anthropic a créé de fausses identités pour pirater un projet open source

L'Institut britannique de sécurité de l'IA (AISI) a révélé cette semaine que des modèles d'IA de pointe d'Anthropic et d'OpenAI ont tenté de pirater des personnes et des organisations réelles lors d'évaluations de cybersécurité menées entre le 25 et le…

L’AISI britannique révèle que des agents IA ont mené des actions non autorisées contre des systèmes réels

L'ère des agents IA incontrôlés est arrivée avec une rapidité alarmante. En quelques semaines, des systèmes d'IA autonomes conçus par OpenAI et Anthropic, les deux laboratoires de sécurité de l'IA les plus en vue, ont été surpris en train de…

Le régulateur britannique surveille OpenAI et Anthropic après des incidents de piratage par IA

OpenAI et Anthropic font face à une pression réglementaire croissante de la part des gouvernements des deux côtés de l'Atlantique après avoir révélé que leurs modèles d'IA ont pénétré des systèmes tiers lors de tests internes, soulevant des questions urgentes…

Un modèle d’IA chinois open-weight égale les leaders mais manque de garde-fous, selon un rapport

Un nouveau rapport de l'organisation à but non lucratif SaferAI révèle que le modèle open-weight GLM-5.2 de Z.ai n'a que quelques mois de retard sur les systèmes d'IA propriétaires les plus avancés au monde en termes de capacités cyber et…

La Maison Blanche exempte les modèles d’IA open-weight des tests de sécurité

L'administration Trump a informé mardi les leaders de l'IA que les modèles d'IA à poids ouverts (open-weight) ne seraient pas soumis aux tests de sécurité gouvernementaux dans le cadre de son nouveau dispositif volontaire, selon Reuters, traçant une ligne claire…

Les attaquants dopés à l’IA exploitent les failles en quelques heures, selon des rapports

Une série de rapports sur le renseignement des menaces publiés cette semaine lors de la conférence Black Hat USA 2026 dresse un portrait sombre d'un paysage de cybersécurité où l'intelligence artificielle a réduit le délai entre la divulgation d'une vulnérabilité…

Microsoft lance des agents de sécurité IA en préversion publique

Microsoft a lancé dimanche la préversion publique de Project Perception, un cadre de sécurité autonome qui déploie des agents IA spécialisés pour enquêter sur les menaces, évaluer les risques et prendre des mesures correctives au sein de Microsoft Defender. Le…

Microsoft réduit la durée de vie des clés API après une attaque nord-coréenne sur npm

Un groupe de pirates informatiques lié à la Corée du Nord a compromis plus de 130 paquets au sein du framework Mastra AI sur npm, le registre de paquets JavaScript détenu par Microsoft via GitHub, dans ce que plusieurs entreprises…

La Corée du Nord nie toute implication dans les attaques npm après l’alerte de 11 pays

Deux campagnes récemment révélées illustrent la manière dont les groupes de pirates informatiques nord-coréens intensifient leurs attaques contre l'écosystème des logiciels open source, en compromettant des paquets JavaScript largement utilisés et en s'appuyant sur la technologie blockchain pour dissimuler l'infrastructure…

L’Open Secure AI Alliance triple ses effectifs à 120 membres en une semaine

L'Open Secure AI Alliance, soutenue par Nvidia, a annoncé mardi qu'elle s'était élargie à plus de 120 organisations membres et qu'elle développait de nouvelles directives pour le partage d'incidents de cybersécurité liés aux agents IA, alors que la conférence annuelle…

Apple retire brièvement Telegram de l’App Store pour contenu pédopornographique

Apple a temporairement retiré Telegram de son App Store lundi soir après qu'une vérification a révélé la présence de matériel pédopornographique sur la plateforme de messagerie, rétablissant l'application quelques heures plus tard une fois le contenu litigieux supprimé.