Actualités et mises à jour du monde de la technologie.
ShieldCrash permet de lire des fichiers arbitraires en tant que SYSTEM sur des machines Windows 10, 11 et Server entièrement à jour, en déjouant un correctif publié par Microsoft moins d'un mois après l'exploit précédent du même chercheur.
La refonte de Siri qu'Apple avait présentée à la WWDC 2024 et mise en avant dans les publicités de l'iPhone 16 — puis retardée à deux reprises et ayant coûté 250 millions de dollars pour régler un procès en publicité mensongère — est enfin disponible aujourd'hui dans le cadre d'iOS 27.
Un simple clic sur un lien malveillant suffisait pour installer un backdoor sur tout appareil executant Sogou Input Method — les chercheurs de Gen Digital ont repere UNC3569 enchainant trois failles via un moteur Chromium 80 obsolete.
Un bug critique de Path Traversal dans l'API commits de GitLab permet a des attaquants non authentifies de lire n'importe quel fichier sur le serveur — l'exploitation active a debute quelques heures apres la divulgation.
Aucun serveur n'a été piraté et aucun mot de passe n'a été volé — les fraudeurs ont simplement usurpé un compte de messagerie gouvernemental et l'ont demandé. Revolut a livré passeports, permis de conduire, selfies et historiques de transactions d'un groupe de clients probablement ciblés pour leur fortune selon l'enquêteur ZachXBT.
Une campagne d’exploitation de 24 jours a chaîné trois CVEs — dont un contournement d’authentification indépendant CVSS 9,8 — pour obtenir un contrôle administrateur et déployer des backdoors Rust persistantes. Entre 49 et 62% des instances publiques restent non corrigées.
Le NCSC néerlandais a évalué que ces deux vulnérabilités RCE pré-authentification font face à une exploitation à court terme. Toutes les organisations exploitant des Security Gateways Check Point doivent appliquer LivePatch Take 24 immédiatement.
Les trois géants du paiement explorent comment aligner leurs protocoles séparés de vérification d'agents IA alors que le commerce agentique devrait atteindre 3 000 à 5 000 milliards de dollars d'ici 2030.
La société holding italienne connue pour avoir drastiquement réduit les effectifs d'Evernote et WeTransfer après leur acquisition rachète désormais la plateforme de tableau blanc collaboratif.
Les nouveaux produits connectés vendus dans l'UE à partir d'aujourd'hui doivent donner aux utilisateurs un accès direct aux données par défaut.
La surveillance de sécurité d'OpenAI a révélé les messages d'un adolescent de 15 ans demandant ce dont il aurait besoin pour attaquer ses camarades de classe.
Deux divulgations de sécurité indépendantes cette semaine ont révélé que presque tous les principaux agents de codage IA exécutent des commandes de fond sensibles avant toute invite d'approbation.