Actualités et mises à jour du monde de la technologie.
La mise à jour mensuelle de sécurité de Microsoft corrige 973 vulnérabilités, dont deux zero-days Windows exploités activement que la CISA a ajoutés à son catalogue le jour même.
Check Point Research a trouvé un moyen d'implanter une instruction secrète dans une conversation ChatGPT qui exécutait une seconde tâche invisible en parallèle — lisant le compte Gmail connecté de la victime et rapportant son contenu à un attaquant.
Stoke Space a clôturé la tranche initiale d'un tour de Série E d'un milliard de dollars, portant son financement total à 2,3 milliards, alors qu'elle se prépare pour le premier vol de Nova, une fusée conçue pour être entièrement récupérée et réutilisée, contrairement au Falcon 9 de SpaceX.
La société de sécurité Calif a démontré un ver capable de prendre le contrôle total des comptes WeChat dès la réception d'un appel, sans réponse ni interaction requise, avant que Tencent ne le corrige côté serveur fin août.
TantoSec a publié un exploit fonctionnel qui enchaîne quatre vulnérabilités Telerik UI pour permettre à un attaquant non authentifié d'exécuter du code arbitraire sur des applications ASP.NET, mettant en danger des millions de déploiements non corrigés.
Les chercheurs de SOCRadar ont révélé PEEP, un kit de post-exploitation déguisé en extension de navigateur qui transforme les navigateurs basés sur Chromium en portes dérobées persistantes permettant de voler des identifiants et d'exécuter des commandes système.
Une campagne utilisant la technique EtherHiding stocke des charges malveillantes dans des contrats BNB Smart Chain, rendant les suppressions d'infrastructure quasi impossibles.
La startup munichoise fondée par trois étudiants a atteint l'orbite en sept minutes samedi, marquant un tournant pour la souveraineté spatiale européenne.
Quatre entreprises spatiales américaines se sont retirées du sommet spatial international français alors que Washington fait pression contre la loi spatiale de l'UE et les projets européens de spectre satellite concurrents de Starlink.
La société d'IA a décalé son calendrier de six semaines environ, le prospectus étant désormais attendu fin septembre et l'introduction pouvant intervenir juste avant les élections de mi-mandat aux États-Unis.
Des attaquants installent des portes dérobées sur des boutiques en ligne via StyleSmuggler, une faille d'exécution de code à distance sans authentification affectant toutes les versions actuelles de Magento et Adobe Commerce.
Une place de marché du dark web proposait des scans de 153 millions de permis de conduire américains et canadiens, ainsi que des millions de cartes d'identité et de dossiers médicaux, provenant de la société de vérification d'identité IDScan.net. Le FBI enquête.