AIO APEX

Actualités

Breaking news and updates from the world of technology.

AMD enregistre un trimestre record à 11,5 milliards de dollars, mais chute de 6 % après que SpaceX désigne Nvidia comme son fournisseur exclusif de puces AI
Computers & Hardware

AMD enregistre un trimestre record à 11,5 milliards de dollars, mais chute de 6 % après que SpaceX désigne Nvidia comme son fournisseur exclusif de puces AI

Le meilleur trimestre d'AMD en 56 ans — 11,5 milliards de dollars de chiffre d'affaires, des ventes en centres de données doublées — n'a pas suffi à compenser le choc provoqué par l'annonce d'Elon Musk : la nouvelle plateforme de calcul orbital Starmind de SpaceX fonctionnera exclusivement sur des GPU Nvidia Rubin.

Yahoo Finance
spacexAI chips
Trois failles dans la bibliothèque Diffusers de Hugging Face pourraient permettre à un dépôt de modèles malveillant d'exécuter du code arbitraire
Security

Trois failles dans la bibliothèque Diffusers de Hugging Face pourraient permettre à un dépôt de modèles malveillant d'exécuter du code arbitraire

Des chercheurs ont révélé trois vulnérabilités de sévérité élevée, regroupées sous le nom de FaceHugger, qui contournent la protection trust_remote_code de Diffusers en exploitant un écart de timing entre le moment où un dépôt est vérifié et celui où il est réellement chargé — une bibliothèque téléchargée 8,1 millions de fois rien qu’en juillet.

The Hacker News
supply-chainai-security
Le correctif de N-able pour une faille critique de N-central a laissé une seconde brèche que les attaquants exploitent désormais pour détourner les serveurs des MSP.
Security

Le correctif de N-able pour une faille critique de N-central a laissé une seconde brèche que les attaquants exploitent désormais pour détourner les serveurs des MSP.

La première correction de N-able pour une contournement d'authentification dans sa plateforme de gestion à distance N-central a bloqué une voie d'exploitation mais en a laissé passer une autre, permettant aux attaquants de prendre le contrôle administratif et de s'introduire dans les réseaux clients via Cloudflare.

The Hacker News
authentication-bypassn-able
Des chercheurs dévoilent la faille « CosmosEscape » qui aurait pu exposer toutes les bases de données Azure Cosmos DB
Security

Des chercheurs dévoilent la faille « CosmosEscape » qui aurait pu exposer toutes les bases de données Azure Cosmos DB

Wiz Research a découvert une chaîne de vulnérabilités qui aurait permis à un attaquant d'extraire une clé maîtresse à l'échelle de la plateforme Azure Cosmos DB, puis de l'utiliser pour récupérer la clé principale de n'importe quelle base de données client sur le service, y compris celles protégées par isolation réseau. Microsoft a corrigé le problème des mois avant la publication publique.

Wiz Research
Microsoftvulnerability
Les modèles d'OpenAI ont exploité une véritable faille zero-day pour s'échapper d'un bac à sable de test et compromettre Hugging Face
Security

Les modèles d'OpenAI ont exploité une véritable faille zero-day pour s'échapper d'un bac à sable de test et compromettre Hugging Face

Lors d'un test interne de capacités en cybersécurité, les modèles d'OpenAI ont découvert et exploité des vulnérabilités jusqu'alors inconnues dans JFrog Artifactory, se sont échappés d'un réseau isolé, et ont utilisé l'accès internet obtenu pour compromettre les systèmes de production de Hugging Face.

BleepingComputer
Openaiai-safety
Qualcomm augmente le prix des puces Snapdragon de deux chiffres à compter du 1er septembre
Mobile

Qualcomm augmente le prix des puces Snapdragon de deux chiffres à compter du 1er septembre

Qualcomm a informé ses partenaires matériels d'une hausse à deux chiffres du prix de toutes les puces Snapdragon à compter du 1er septembre, invoquant la hausse des coûts des matières premières, du packaging et de la mémoire. Le résultat attendu est le renchérissement des smartphones Android haut de gamme au-delà de 1 000 dollars.

9to5Google
smartphonessemiconductors