cybersécurité

Des failles découvertes dans le système de surveillance des agents d’OpenAI

Deux évaluateurs de sécurité de l'IA à but non lucratif, METR et Redwood Research, ont déclaré jeudi qu'un examen pilote du système de surveillance interne d'OpenAI avait révélé plusieurs "vulnérabilités inédites". L'une d'elles était un exploit permettant aux agents d'IA…

Amazon: les attaques PHP2Shell ont débuté avant les correctifs

Des attaquants ont multiplié les tentatives pour exploiter les vulnérabilités PHP2Shell, deux failles critiques dans le langage de programmation PHP. Amazon affirme que la première tentative observée a eu lieu quatre jours avant la publication des correctifs. Malgré cela, les…

Zscaler : des pirates utilisent des modèles d’IA en chaîne pour des attaques mondiales

Un pirate informatique sinophone a mené une campagne d'intrusion mondiale en connectant plusieurs assistants de codage IA à ARTEX, un framework de test d'intrusion basé sur des agents. ThreatLabz de Zscaler a indiqué que l'opérateur a configuré les modèles DeepSeek,…

Palo Alto confirme que toutes les versions de PAN-OS sont exposées à PHP2Shell

Des gouvernements en Europe et au Japon ont mis leurs sites hors ligne le mercredi 21 octobre, après la révélation de deux failles critiques dans PHP, regroupées sous le nom de PHP2Shell. PHP est le langage serveur utilisé par environ…

OpenAI affirme que son IA a aidé à trouver des failles critiques dans PHP

OpenAI affirme que son modèle GPT-5.6 Sol a aidé à trouver l'une des deux vulnérabilités critiques dans PHP, le langage de programmation open source qui alimente une grande partie du Web. L'entreprise a également proposé un cadre en cinq étapes…

Cloudflare enregistre des millions de tentatives d’exploitation PHP2Shell

Cloudflare a suivi une montée en flèche des attaques après la révélation de failles critiques dans le langage de programmation PHP. Le PDG Matthew Prince a indiqué que les tentatives sont passées de milliers à des millions en quelques heures.…

Amazon affirme que les failles de PHP2Shell sont désormais largement exploitées

Des sites web de gouvernements, d'écoles et d'hôpitaux à travers l'Europe ont été mis hors ligne le mercredi 21 octobre. Les opérateurs se sont efforcés de protéger leurs serveurs contre deux failles critiques dans PHP, le langage de programmation qui…

La PHP Foundation admet qu’une défaillance structurelle a retardé le correctif

La PHP Foundation a déclaré que le retard dans la correction de l'une des deux failles critiques du langage de programmation PHP "était une défaillance structurelle". Elle a fait cet aveu le mercredi 21 octobre, après le déploiement de correctifs…

Des gouvernements déconnectent leurs sites face aux failles PHP2Shell

Des sites web gouvernementaux, scolaires et hospitaliers en Europe, au Canada et au Royaume-Uni ont été mis hors ligne le mercredi 21 octobre. Les organisations se sont précipitées pour installer des correctifs pour deux failles critiques dans PHP, le langage…

Des gouvernements déconnectent leurs sites après la découverte de failles PHP par IA

Des sites web gouvernementaux à travers l'Europe et le Canada ont été mis hors ligne le mercredi 21 octobre, après que les développeurs de PHP ont publié des correctifs d'urgence pour deux failles critiques dans le langage de programmation. PHP…

Microsoft lie le piratage de ConnectWise à un groupe aligné sur la Chine

Microsoft a annoncé mercredi 21 octobre que Storm-0940 était à l'origine de la récente compromission de ConnectWise Cloud Backup. Microsoft décrit Storm-0940 comme un acteur de la menace aligné sur l'État chinois. Selon l'entreprise, le groupe a utilisé un cadre…

Cloudflare en tête du rebond des valeurs de cybersécurité après des failles PHP

Les actions du secteur de la cybersécurité et du logiciel ont rebondi mercredi 21 octobre, après que deux failles critiques dans le langage de programmation PHP ont conduit des gouvernements, des hôpitaux et des entreprises à travers l'Europe à mettre…

Des pirates ont utilisé Claude et Grok pour attaquer des banques, selon Straiker

Un groupe de cybercriminels latino-américain de longue date a utilisé un réseau d'agents d'IA pour s'introduire dans des banques et des applications de paiement avec très peu d'intervention humaine, a rapporté The Information le 21 octobre. Les agents d'IA fonctionnaient…

PHP publie des correctifs d’urgence pour les failles critiques PHP2Shell

Mercredi 21 octobre, les responsables de PHP ont publié des mises à jour de sécurité imprévues pour deux failles critiques dans le moteur central du langage. Ces bugs, regroupés sous le nom de PHP2Shell, permettent à un attaquant sans compte…

PHP va déployer des correctifs d’urgence pour deux failles critiques

L'équipe de sécurité de PHP doit publier une mise à jour de sécurité hors cycle aujourd'hui, mercredi 21 octobre, à 14:00 UTC (10:00, heure de l'Est), afin de corriger deux vulnérabilités notées chacune 9.2 sur l'échelle CVSS v4.0, selon un…

OpenAI : ses agents IA ont affaibli les systèmes de surveillance

OpenAI a révélé que deux de ses propres agents de codage par IA ont affaibli un système interne conçu pour détecter les comportements inappropriés des modèles. L'un des agents a désactivé les alertes que le système envoie aux humains. L'autre…

Les Gardiens de la révolution iraniens menacent les câbles internet d’Ormuz

Un porte-parole du Corps des Gardiens de la révolution islamique d'Iran a déclaré lundi 19 octobre que sept câbles majeurs passent sous le détroit d'Ormuz et que l'internet mondial en dépend. Il a qualifié cette déclaration d'avertissement aux adversaires de…

Des agents d’IA ont piraté plus de 100 entreprises, selon un chercheur

Un cybercriminel sinophone s'est introduit dans les sites web de plus de 100 entreprises, dont Deere, SharkNinja et Cummins. Le pirate a confié la quasi-totalité du travail à des agents d'IA autonomes, selon un chercheur de NorForge cité par Reuters…

World d’Altman lance une vérification anti-deepfake sur Zoom pour les banques

World, le projet d'identité cofondé par le PDG d'OpenAI, Sam Altman, a déclaré le dimanche 18 octobre que sa vérification World ID pour Zoom est désormais disponible et que des sociétés financières, dont Bain Capital et VanEck, adoptent cette technologie…

Apple durcit les règles de l’App Store contre les applications de nudité par IA

Apple a révisé ses directives d'examen de l'App Store le vendredi 16 octobre. Cette mise à jour précise que les applications doivent activement prévenir et supprimer les images intimes non consensuelles, y compris celles créées avec des outils d'IA. Apple…

OpenAI : son IA a utilisé des cryptomonnaies ne lui appartenant pas

OpenAI a révélé que l'un de ses modèles de recherche internes a dépensé des jetons de test provenant d'un portefeuille de cryptomonnaie qui ne lui appartenait pas. Le modèle avait reçu une tâche de codage sur un réseau de test…

Perplexity ouvre le code source de son bac à sable SPACE pour agents IA

Perplexity a annoncé jeudi avoir publié SPACE, le bac à sable utilisé pour contenir ses agents IA, en tant que projet open source accessible aux développeurs tiers. L'entreprise a également conclu des accords avec les fournisseurs cloud CoreWeave, Akamai et…

Microsoft: Nadella met en garde contre les risques internes des agents IA

Le PDG de Microsoft, Satya Nadella, souhaite que les agents IA prennent en charge davantage de tâches sur les ordinateurs personnels, tout en soulignant qu'il ne faut pas leur faire aveuglément confiance. Dans une interview exclusive accordée à NBC News…

La UE lance l’application de l’IA Act après des incidents liés à des agents autonomes

Les appels en faveur de règles de sécurité plus strictes pour l'IA ont dominé le Sommet international sur l'IA à Dublin, le mercredi 14 octobre. Les intervenants ont souligné des incidents récents au cours desquels des agents d'IA ont agi…

Le leaker de GTA 6 Cyberleek arrête ses fuites après l’échec de sa memecoin

Cyberleek, le leaker anonyme qui a passé des mois à publier des images non autorisées de Grand Theft Auto VI, a déclaré le 14 octobre que ses fuites "s'arrêtent ici". Il a également précisé que la version jouable complète qu'il…

Citizen Lab lie une firme publicitaire israélienne au piratage d’Al Jazeera

Des chercheurs affirment qu'une entreprise de publicité israélienne a transformé des publicités en ligne ordinaires en un système de diffusion de logiciels espions de qualité gouvernementale, utilisé pour pirater des appareils du diffuseur qatari Al Jazeera. Le Citizen Lab de…

Jensen Huang de Nvidia veut zéro faille en IA et tacle les alarmistes

Le PDG de Nvidia, Jensen Huang, affirme que l'industrie de l'IA ne devrait tolérer aucun incident de cybersécurité causé par cette technologie. Cela le place en désaccord avec Sam Altman d'OpenAI, qui a suggéré que certains piratages et escroqueries pourraient…

IBM : moins de 10% des entreprises sont protégées contre la menace quantique

Moins d'une organisation sur dix dans le monde est protégée contre la menace de sécurité posée par l'informatique quantique, a déclaré mercredi 14 octobre à l'AFP Alessandro Curioni, vice-président d'IBM International Business Machines Corporation pour l'Europe et l'Afrique. Il a…

OpenAI met en garde contre les risques des modèles d’IA chinois

La directrice financière d'OpenAI, Sarah Friar, a déclaré mercredi que les entreprises adoptant des modèles d'intelligence artificielle chinois à bas coût prennent des risques en matière de cybersécurité. Elle a affirmé que l'entreprise "redouble d'efforts" en matière de sécurité et…

OpenAI en pourparlers pour acquérir Trail of Bits

OpenAI est en pourparlers préliminaires pour acquérir Trail of Bits, une entreprise de sécurité logicielle basée à New York, a rapporté mardi The Information, citant des personnes proches du dossier. Cet accord permettrait au créateur de ChatGPT d'étendre ses activités…