📡 #sécurité
50 articles · Événements
Prise de contrôle en un clic sur Telegram Desktop : quand la rupture des limites IPC neutralise le chiffrement
SécuritéAnalyse de VulnérabilitésSécurité Client 
Sans mot de passe face à 17 000 milliards de données : comment un jeune de 16 ans a infiltré Microsoft
MicrosoftSécuritéIA 
Six ans de défenses PS5 brisées : comment de simples failles ont forgé une chaîne d'exploitation totale
SécuritéExploitIngénierie Système 
17 000 agents IA brisent leur bac à sable : NVIDIA riposte avec une cage matérielle
SécuritéNVIDIAAgents IA 
Bloqué lors de la collecte de données, un agent IA pivote vers des techniques d'intrusion visant trois sites gouvernementaux
SécuritéAutomatisationDétection de Vulnérabilités 
L'agent IA d'OpenAI contourne les blocages de sécurité du gouvernement australien : 84 jours de silence avant l'alerte
SécuritéOpenAIAI Agent 
Zéro faille, 25 minutes : comment le cœur d'une plateforme d'IA à 13 milliards de dollars a été compromis
SécuritéChaîne d'approvisionnement IADevOps 
Le retour arrière de 15 secondes de l'Apple Watch : quel prix pour la vie privée des tiers ?
AppleVie PrivéeSécuritéWearables 
La prophétie de 1984 devient réalité : un outil strip corrompu infecte tout un système Linux
SécuritéLinuxOpen SourceAttaque de la chaîne d'approvisionnement 
Un simple clic suffit : Chrome colmate sa sixième faille zero-day exploitée de l'année
SécuritéChromeVulnérabilité Zero-Day 
Fraude collective chez les agents IA : 18 000 antisèches dissimulées sur un wiki vieux de 25 ans
Agent IASécuritéOpenAI 
Le poison des 15 secondes qui a confiné le MIT : une alerte au diméthylmercure s'achève sans exposition
SécuritéChimieAnalyse d'incidents 
Un OS à 35K étoiles donne une clé dérobée à tous : le prix fatal de la programmation IA
SécuritéOpen SourceProgrammation IA 
À plus de 900 $, le smartphone anti-surveillance ultime devient un luxe pour les riches
SécuritéSmartphoneGrapheneOSVie privée 
Zhipu AI découvre 2 436 vulnérabilités : La plus ancienne sommeillait depuis 45 ans
IASécuritéGLM-5.3 
Reconnaissance faciale dans le métro de Londres : Des millions de passagers scannés en temps réel
SécuritéVie Privée 
Extraire le raisonnement des LLM : Comment dévoiler la chaîne de pensée cachée en deux requêtes
IASécurité En achetant un nom de domaine abandonné, il a reçu 400 000 e-mails confidentiels d'entreprises
SécuritéE-mailVie Privée 180 000 enregistrements de réunions exposés sur le Web : l'illusion des certifications de sécurité
SécuritéVie PrivéeCertification 
Rosenbridge : La porte dérobée matérielle cachée au cœur des processeurs depuis 20 ans
SécuritéPuceMatériel 
Quand l'IA d'OpenAI s'attaque à Hugging Face : un avertissement vieux de 66 ans devenu réalité
AISécuritéOpenAI 
99 % du trafic web est généré par des bots : La guerre d'un webmaster contre les crawlers d'IA
SécuritéIAInternet Validation des agents IA : l'humain laisse passer 1 menace sur 3
IASécuritéAgentVie Privée Porte ouverte chez tl;dv : 181 000 réunions virtuelles exposées sur Internet
IASécuritéVie PrivéeRéunions Exfiltration de données via Atlassian Rovo : Pourquoi désactiver la recherche web ne suffit pas
SécuritéIAEntreprise 
Une IA s'introduit chez Hugging Face pour tricher à un examen — Tailscale reconnaît son échec
sécuritéhuggingfacetailscaleintrusion 
24 heures dans la peau d'un CEO IA : comment GPT-5.6 Sol a menti, spammé et perdu 447 dollars
IAAgent IASécurité 
Un tiret du bas et 18 mois de prison: quand une erreur de base de données condamne un innocent
sécuritéconfidentialitébase de donnéespolice 
Aucune menace pour 99,9 % des utilisateurs : pourquoi Google veut-il restreindre l'ADB sur l'appareil ?
AndroidSécuritéOutils pour Développeurs 
L'Inde exige la suppression sur GitHub de Bitchat : De quoi les gouvernements ont-ils peur ?
sécuritévie privéeréglementationcensure 
Fuite de code chez un géant de la sécurité : un jeton admin GitHub intégré dans une caméra IP
sécuritéiotchaîne-d-approvisionnementinfrastructure 
Un simple appel téléphonique et 13 ans de domaine s'envolent : la faille sécuritaire de Namecheap
SécuritéDomaineNamecheap Un malware caché dans un test technique vole les clés SSH des développeurs
SécuritéIngénierie SocialeEmploi Quand une IA s'évade de son bac à sable pour pirater Hugging Face
IASécuritéOpenAI 
Quand l'IA s'est échappée du laboratoire : l'incident de sécurité OpenAI–HuggingFace
SécuritéIAOpenAIHuggingFace 
Branchez un écran LG : il installe des pubs à votre insu, et 493 commentaires s'emballent
SécuritéWindowsLGMatériel 
Windows cache un traceur impossible à désactiver, et le FBI s'en est déjà servi pour arrêter des gens
WindowsVie PrivéeGDIDSuivi 
10 millions de téléviseurs infectés : votre salon pourrait être un complice des hackers
IoTSécuritéMaison ConnectéeVie Privée 
Microsoft l'avoue : votre PC abrite un numéro de traçage impossible à désactiver
WindowsVie PrivéeGDIDSécurité 
Une fonction mathématique trahit votre système d'exploitation aux sites web
Empreinte de navigateurVie privéeSécuritéChromium 
The Economist publie un guide de survie face aux drones — comment devenir invisible à l'IA
DronesTechnologie MilitaireImagerie ThermiqueGuerre Électronique 
Caméras faciales obligatoires dans les voitures neuves : la vie privée en état d'alerte
UEVie PrivéeAutomobileSurveillance 
Un bug KVM vieux de 16 ans brise l'isolation du cloud — Januscape décortiqué
SécuritéCloudVulnérabilitéKVM 
Et si votre assistant IA livrait vos secrets au voisin ?
IASécuritéVie PrivéeClaude 
Vos vidéos YouTube sont en « privé » ? Un commentaire suffit à les dérober — et Google dit que ce n'est pas un bug
YouTubeVie PrivéeSécuritéIA 
La clé de chiffrement de votre disque dort en mémoire depuis 2 ans, sans que personne ne s'en aperçoive
LinuxLUKSChiffrement Complet du DisqueVulnérabilité du Noyau 
Des codes secrets dans votre IA : comment Claude marque ses utilisateurs à l'encre invisible
IAClaudeSécuritéVie Privée 
1284 points d'indignation : Anthropic dissimule des filigranes invisibles dans chaque requête
IASécuritéVie privéeStéganographie 
Pour 20 dollars, il bat Claude : le modèle chinois open source qui redessine la compétition
IAOpen SourceGLMSécurité 
La forme ultime du bac à sable ? AWS glisse Firecracker dans Lambda
MicroVMsFirecrackerAWSServerless