Actualités et mises à jour du monde de la technologie.
Un simple clic sur un lien malveillant suffisait pour installer un backdoor sur tout appareil executant Sogou Input Method — les chercheurs de Gen Digital ont repere UNC3569 enchainant trois failles via un moteur Chromium 80 obsolete.
Un bug critique de Path Traversal dans l'API commits de GitLab permet a des attaquants non authentifies de lire n'importe quel fichier sur le serveur — l'exploitation active a debute quelques heures apres la divulgation.
Aucun serveur n'a été piraté et aucun mot de passe n'a été volé — les fraudeurs ont simplement usurpé un compte de messagerie gouvernemental et l'ont demandé. Revolut a livré passeports, permis de conduire, selfies et historiques de transactions d'un groupe de clients probablement ciblés pour leur fortune selon l'enquêteur ZachXBT.
Une campagne d’exploitation de 24 jours a chaîné trois CVEs — dont un contournement d’authentification indépendant CVSS 9,8 — pour obtenir un contrôle administrateur et déployer des backdoors Rust persistantes. Entre 49 et 62% des instances publiques restent non corrigées.
Le NCSC néerlandais a évalué que ces deux vulnérabilités RCE pré-authentification font face à une exploitation à court terme. Toutes les organisations exploitant des Security Gateways Check Point doivent appliquer LivePatch Take 24 immédiatement.
Les trois géants du paiement explorent comment aligner leurs protocoles séparés de vérification d'agents IA alors que le commerce agentique devrait atteindre 3 000 à 5 000 milliards de dollars d'ici 2030.
La société holding italienne connue pour avoir drastiquement réduit les effectifs d'Evernote et WeTransfer après leur acquisition rachète désormais la plateforme de tableau blanc collaboratif.
Les nouveaux produits connectés vendus dans l'UE à partir d'aujourd'hui doivent donner aux utilisateurs un accès direct aux données par défaut.
La surveillance de sécurité d'OpenAI a révélé les messages d'un adolescent de 15 ans demandant ce dont il aurait besoin pour attaquer ses camarades de classe.
Deux divulgations de sécurité indépendantes cette semaine ont révélé que presque tous les principaux agents de codage IA exécutent des commandes de fond sensibles avant toute invite d'approbation.
Les puces d'inférence centrées sur la mémoire de Positron ont connu un bond de valorisation quintuplé depuis février.
La déclaration fait suite à la démission virale d'un chercheur ayant travaillé chez OpenAI et Anthropic, aux avertissements du propre scientifique en chef d'OpenAI, et à une série d'incidents de sécurité non divulgués impliquant des agents d'IA.