AIO APEX

Actualités

Breaking news and updates from the world of technology.

Anthropic lance Claude Opus 4.8 avec un meilleur jugement agentique, des workflows dynamiques et un mode rapide trois fois moins cher
Artificial Intelligence

Anthropic lance Claude Opus 4.8 avec un meilleur jugement agentique, des workflows dynamiques et un mode rapide trois fois moins cher

Le dernier modèle phare d'Anthropic est lancé aujourd'hui au même prix que l'Opus 4.7. L'Opus 4.8 obtient 84% sur Online-Mind2Web, domine le Legal Agent Benchmark, et est le seul modèle à boucler tous les cas du Super-Agent benchmark. Parmi les nouveautés : workflows dynamiques dans Claude Code, contrôle de l'effort sur claude.ai, et un mode rapide désormais trois fois moins cher.

Anthropic
AnthropicLLM
Carnival Corporation confirme une fuite de données en avril : près de 6 millions de clients exposés
Security

Carnival Corporation confirme une fuite de données en avril : près de 6 millions de clients exposés

Le plus grand opérateur de croisières au monde a commencé à notifier 5 995 277 clients qu'une attaque par ingénierie sociale en avril a compromis leurs noms, dates de naissance, adresses e-mail et données du programme de fidélité. ShinyHunters a revendiqué la fuite et affirme avoir dérobé 8,7 millions d'enregistrements au total.

BleepingComputer
cybersecuritydata-breach
Carnival Corporation confirme qu'une fuite de données en avril a exposé les données personnelles de près de 6 millions de clients
Security

Carnival Corporation confirme qu'une fuite de données en avril a exposé les données personnelles de près de 6 millions de clients

Le plus grand opérateur de croisières au monde a commencé à informer 5 995 277 clients qu'une attaque d'ingénierie sociale en avril a compromis leurs noms, dates de naissance, adresses email et enregistrements de programme de fidélité. ShinyHunters a revendiqué la fuite et affirme avoir dérobé 8,7 millions d'enregistrements au total.

BleepingComputer
cybersecuritydata-breach
Un nouvel acteur malveillant pille les sociétés crypto via de faux recruteurs LinkedIn et des pipelines CI/CD empoisonnés
Security

Un nouvel acteur malveillant pille les sociétés crypto via de faux recruteurs LinkedIn et des pipelines CI/CD empoisonnés

Wiz Research a documenté JINX-0164, un groupe de menace inconnu jusqu'alors, actif depuis mi-2025, qui combine de fausses offres de recruteurs LinkedIn, un malware macOS sur mesure et un mouvement latéral dans l'infrastructure CI/CD pour vider les portefeuilles de cryptomonnaies et compromettre les environnements de développement.

The Hacker News
cybersecurityci-cd
Un paquet npm malveillant a été surpris en train de dérober des fichiers des utilisateurs de Claude AI — et cela s'inscrit dans une tendance croissante
Security

Un paquet npm malveillant a été surpris en train de dérober des fichiers des utilisateurs de Claude AI — et cela s'inscrit dans une tendance croissante

Des attaquants ont publié un faux paquet npm qui a exfiltré silencieusement tous les fichiers du répertoire de travail de Claude AI vers un dépôt GitHub qu'ils contrôlaient. C'est le dernier exemple d'une vague d'attaques sur la chaîne d'approvisionnement ciblant spécifiquement les outils de codage basés sur l'IA.

supply-chainmalware
StablR perd 2,8 millions de dollars après qu'un attaquant a exploité une seule clé multisignature pour frapper 13,5 millions de dollars en stablecoins non adossés
Cryptocurrency

StablR perd 2,8 millions de dollars après qu'un attaquant a exploité une seule clé multisignature pour frapper 13,5 millions de dollars en stablecoins non adossés

Une clé privée compromise dans le portefeuille de minting 1-sur-3 multisignature de StablR a permis à un attaquant de frapper des millions de tokens USDR et EURR non adossés, provoquant un dépeg brutal des deux. L'émetteur basé à Malte et régulé par MiCA a gelé ses opérations et notifié les régulateurs.

ethereumdefi
Des hackers d'État iraniens ont compromis le réseau de transports de Los Angeles et effacé des données pour prolonger la perturbation
Security

Des hackers d'État iraniens ont compromis le réseau de transports de Los Angeles et effacé des données pour prolonger la perturbation

Un groupe agissant pour le compte du ministère du Renseignement iranien a ciblé la LACMTA en mars 2026, volant puis effaçant des données – forçant une reprise de plusieurs semaines. La fausse persona hacktiviste « Ababil of Minab » servait de couverture à une opération du MOIS, dans le cadre d'une campagne cyber iranienne plus large contre les infrastructures américaines.

TechCrunch
securityIran
Une faille dans Starlette permet de contourner l'authentification sur toute app FastAPI utilisant une auth basée sur le chemin
Security

Une faille dans Starlette permet de contourner l'authentification sur toute app FastAPI utilisant une auth basée sur le chemin

CVE-2026-48710, surnommée BadHost, permet à un attaquant de manipuler l'en-tête HTTP Host pour que Starlette rapporte un chemin d'URL différent de celui réellement routé — contournant silencieusement tout middleware qui inspecte request.url.path pour le contrôle d'accès. FastAPI, vLLM, LiteLLM et les serveurs MCP sont tous concernés.

OSTIF / X41 D-Sec
authenticationvulnerability