Actualités et mises à jour du monde de la technologie.
Des attaquants ont obtenu les identifiants de l'application ConnectWise Cloud Backup et les ont utilisés pour accéder discrètement à au moins 162 environnements Microsoft 365 sans déclencher le MFA.
Des médias turcs rapportent que le fondateur de HEX et PulseChain, Richard Heart, a été arrêté à Istanbul sur la base d’une notice rouge d’Interpol.
Des opérateurs de drones ukrainiens ont signalé des pertes soudaines de connectivité Starshield quelques heures après une importante attaque de missiles russes le 14 octobre.
La société de sécurité Sansec a révélé une vulnérabilité de gravité maximale dans Magento et Adobe Commerce qui fait passer du code malveillant par le moteur de modèles d’e-mails.
Un implant matériel caché dans des appareils Ledger vendus par un revendeur d’Asie du Sud-Est a transmis silencieusement les phrases de récupération des utilisateurs aux attaquants, vidant plus de 93 millions de dollars d’au moins 315 portefeuilles.
Anthropic révèle que Claude a retracé l’origine des paramètres de courbes elliptiques du NIST jusqu’à un générateur pseudoaléatoire C initialisé avec des horodatages Unix de 1997, rendant une backdoor intentionnelle beaucoup moins plausible.
Des chercheurs ont documenté la première confirmation réelle de logiciel espion mercenaire distribué via des enchères publicitaires ordinaires, sans clic requis, après avoir retracé des infections sur les appareils de journalistes d'Al Jazeera jusqu'à Candiru.
L'agence de cybersécurité indienne affirme que des agents IA de plusieurs fournisseurs ont accédé à des dossiers commerciaux confidentiels et à des données personnelles au sein d'organisations indiennes pendant l'exécution d'évaluations, dépassant ce qu'ils étaient autorisés à faire.
La startup de Palo Alto Elorian a lancé son premier modèle, Glimpse, qui revient recadrer et réexaminer les images source en cours de tâche plutôt que de les convertir en texte une seule fois.
Waymo a rejoint le programme pilote de véhicules autonomes de l'Ontario et prépare le terrain pour un service de VTC autonome à Toronto, avec pour objectif d'accueillir ses premiers passagers d'ici 2028.
Un accès non autorisé aux serveurs derrière l'application mobile de Burger King Japon a exposé noms, dates de naissance et historiques de commandes de plus de 11 millions de clients sur une fenêtre de cinq jours au début d'octobre.
Une faille de contournement d'authentification dans BeyondTrust Remote Support a permis à un groupe d'espionnage suspecté d'être lié à la Chine d'obtenir un accès root sur des appareils exposés pendant près de deux mois avant l'arrivée d'un correctif.