cybersécurité

Le kit d’outils d’attaque de la chaîne d’approvisionnement Miasma apparaît en open source sur GitHub

Quelques jours après que le ver Miasma a compromis 73 dépôts GitHub de Microsoft dans l'une des attaques les plus agressives contre la chaîne d'approvisionnement logicielle à ce jour, les chercheurs en sécurité ont signalé l'apparition du code source du…

Une nouvelle faille zero-day frappe Windows Defender quelques heures après un Patch Tuesday record

Quelques heures après que Microsoft a publié sa plus grande mise à jour Patch Tuesday à ce jour mardi, un chercheur en sécurité connu sous le nom de Nightmare Eclipse a publié une nouvelle preuve de concept appelée RoguePlanet qui…

Anthropic lance Claude Fable 5, son premier modèle de classe Mythos public

Anthropic a lancé mardi Claude Fable 5, rendant un modèle d'IA de classe Mythos accessible au public pour la première fois — une décision que l'entreprise avait promise depuis qu'elle avait restreint son système le plus puissant à une poignée…

Anthropic affirme que Mythos a transformé des correctifs en exploits en quelques minutes

Le modèle d'IA Mythos Preview d'Anthropic peut transformer des vulnérabilités logicielles récemment divulguées en exploits fonctionnels en quelques heures plutôt qu'en quelques semaines, selon une nouvelle recherche que l'entreprise a partagée exclusivement avec Axios dimanche. Les résultats soulignent comment l'IA…

Meta déclare qu’une faille dans l’outil de support IA a exposé 20 000 comptes Instagram

Meta a officiellement révélé un incident de sécurité au cours duquel une faille dans son outil de récupération de compte Instagram basé sur l'IA a permis à des attaquants de détourner plus de 20 000 comptes d'utilisateurs en incitant le…

Meta demande une ordonnance pour outrage contre NSO Group suite à de nouvelles attaques sur WhatsApp

Meta a annoncé lundi le dépôt d'une demande d'ordonnance pour outrage devant un tribunal fédéral contre la société israélienne de logiciels espions NSO Group, l'accusant de violer une injonction permanente lui interdisant de cibler WhatsApp et ses utilisateurs. L'entreprise a…

Une deuxième faille Instagram a exposé les coordonnées de Zuckerberg quelques jours après le piratage du chatbot IA

Des pirates ont exploité le chatbot d'assistance alimenté par l'IA de Meta pour prendre le contrôle de comptes Instagram importants en utilisant une attaque par injection de prompts, tandis qu'un bug logique distinct dans le flux de réinitialisation de mot…

Les filtres de sécurité des modèles d’IA de Meta et Google contournés en quelques minutes, selon le FT

Des outils logiciels qui suppriment les protections de sécurité des modèles d'IA développés par Meta et Google Alphabet Inc. peuvent contourner les garde-fous en quelques minutes, selon une enquête publiée dimanche par le Financial Times. Les systèmes modifiés ont répondu…

Des sons inaudibles cachés dans des podcasts peuvent détourner les assistants vocaux IA, selon des chercheurs

Une équipe de chercheurs en sécurité a démontré que des signaux audio imperceptibles cachés dans des podcasts, des vidéos YouTube et des appels vocaux peuvent manipuler les assistants vocaux IA pour qu'ils effectuent des actions non autorisées — une découverte…

Forza Horizon 6 piraté plus d’une semaine avant son lancement après une erreur de préchargement sur Steam

Le très attendu Forza Horizon 6 de Playground Games a été piraté et a circulé sur des sites de piratage plus d'une semaine avant son lancement le 19 mai, après ce qui semble être une erreur critique dans la manière…

Des voleurs dérobent pour 600 000 € d’or au Muséum national d’histoire naturelle de Paris

Des voleurs professionnels se sont introduits par effraction au Muséum national d'histoire naturelle de Paris mardi matin, s'emparant de spécimens rares d'or natif d'une valeur d'environ 600 000 € (700 000 $) lors d'un cambriolage sophistiqué qui a exploité les…