Actualités et mises à jour du monde de la technologie.
TantoSec a publié un exploit fonctionnel qui enchaîne quatre vulnérabilités Telerik UI pour permettre à un attaquant non authentifié d'exécuter du code arbitraire sur des applications ASP.NET, mettant en danger des millions de déploiements non corrigés.
Les chercheurs de SOCRadar ont révélé PEEP, un kit de post-exploitation déguisé en extension de navigateur qui transforme les navigateurs basés sur Chromium en portes dérobées persistantes permettant de voler des identifiants et d'exécuter des commandes système.
Une campagne utilisant la technique EtherHiding stocke des charges malveillantes dans des contrats BNB Smart Chain, rendant les suppressions d'infrastructure quasi impossibles.
La startup munichoise fondée par trois étudiants a atteint l'orbite en sept minutes samedi, marquant un tournant pour la souveraineté spatiale européenne.
Quatre entreprises spatiales américaines se sont retirées du sommet spatial international français alors que Washington fait pression contre la loi spatiale de l'UE et les projets européens de spectre satellite concurrents de Starlink.
La société d'IA a décalé son calendrier de six semaines environ, le prospectus étant désormais attendu fin septembre et l'introduction pouvant intervenir juste avant les élections de mi-mandat aux États-Unis.
Des attaquants installent des portes dérobées sur des boutiques en ligne via StyleSmuggler, une faille d'exécution de code à distance sans authentification affectant toutes les versions actuelles de Magento et Adobe Commerce.
Une place de marché du dark web proposait des scans de 153 millions de permis de conduire américains et canadiens, ainsi que des millions de cartes d'identité et de dossiers médicaux, provenant de la société de vérification d'identité IDScan.net. Le FBI enquête.
Des attaquants ont accédé pendant quatre mois à C-Track, la plateforme de gestion de dossiers judiciaires de Thomson Reuters, compromettant des numéros de sécurité sociale, des données de santé et des documents scellés.
Le nouveau modèle de reconnaissance vocale de Microsoft atteint 5,2 % de taux d'erreur sur 60 langues à 0,10 $ l'heure.
GPT-6 Astra a d'abord été déployé auprès des partenaires en cybersécurité via le programme Daybreak d'OpenAI, les abonnés ChatGPT et Codex suivant quelques jours plus tard. OpenAI affirme que le modèle atteint le seuil Critique de capacité cybernétique selon son propre cadre de sécurité.
Le laboratoire chinois d'IA derrière le modèle Kimi K3 de 2,8 billions de paramètres a déposé confidentiellement une cotation à Hong Kong, avec des revenus ayant presque triplé en deux mois.