Une extension officielle du modèle Claude d'Anthropic a été piratée et a mis en danger jusqu'à 5 000 ordinateurs de développeurs, Anthropic n'a pas encore averti ses clients de cet incident 0 01/11
Donald Trump qualifie les importations de robots de menace pour la sécurité nationale, en raison de « vulnérabilités importantes en cybersécurité aux conséquences graves pour les USA » 0 30/10
Un pirate parvient à compromettre et à détourner 333 nœuds de sortie Tor à des fins d'espionnage de masse et de vol de clés d'accès SSH. L'initiative bouscule certaines certitudes sur ce réseau 0 30/10
Bank of America demande de ne pas partager son mot de passe avec un assistant IA, alors que l'essor des assistants IA autonomes fait émerger un nouveau cauchemar en matière de cybersécurité 7 29/10
Une faille d'exécution de code dans le firmware UEFI menace la plupart des fournisseurs de serveurs et des centres de données à l'échelle mondiale, la vulnérabilité a un niveau de gravité de 9,5 sur 10 3 28/10
Cursor peut désormais contrôler votre ordinateur et permet à ses agents IA de cliquer et de saisir du texte dans n'importe quelle application installée sur votre machine, et pas seulement dans le navigateur 1 28/10
OpenAI annonce que ChatGPT propose des discussions verrouillées par code PIN et Face ID pour protéger les conversations privées, mais sans modifier la conservation ni le chiffrement des données 1 28/10
Un réseau criminel vole pour plus de 100 millions $ de matériel destiné à des centres de données d'IA en recourant à la falsification du signal GPS, puis achemine le matériel vers la Chine 0 28/10
La version 4.1 d'OpenSSL est disponible avec la prise en charge du DTLS 1.3, de IKEv2 KDF et du mécanisme GREASE, ainsi que plusieurs optimisations pour la cryptographie post-quantique 0 27/10
Un chercheur en sécurité rapporte avoir détecté une exploitation réussie de la faille PHP2Shell, alors que des millions d'hôtes PHP tardent à appliquer les correctifs et restent exposés en ligne 7 27/10
« J'ai enfin trouvé une entreprise qui écoute vraiment ses clients », lance un hacker selon lequel les TV Samsung utilisent l'IA pour enregistrer du son et réaliser des captures d'écran à des fins de pubs 2 26/10
Des agents IA accèdent sans consentement aux comptes bancaires des particuliers, les banques mettent à jour leurs conditions d'utilisation et bloquent ces agents 7 24/10
Une faille dans l'assistant IA Muse de Meta divulgue les secrets personnels et professionnels des utilisateurs lorsqu'ils partagent leurs conversations, le jouet de Zuckerberg enchaîne les failles 17 23/10
Cloudflare détecte des millions de tentatives d'exploitation après la divulgation d'une faille PHP et déploie des mesures de protection contre la vulnérabilité PHP2Shell 7 23/10
PHP corrige des vulnérabilités critiques PHP2Shell détectées par l'IA et touchant des millions de sites, OpenAI indique que des recherches en sécurité assistées par l'IA ont permis de les identifier 7 22/10
Des centaines de sites Web mis hors ligne alors que deux failles de sécurité majeures dans PHP sèment la panique dans le monde : « mettez-les hors ligne si vous n'avez pas encore installé le correctif » 7 21/10
Les sites web tel qu'Amazon, Delta et JPMorgan Chase ferment leurs portes aux agents IA, empêchant les agents IA comme Meta Muse et OpenAI Dots d'effectuer des tâches automatisées en ligne 7 21/10
Piratage des réfrigérateurs de supermarchés français : plus de 1 300 tableaux de bord Web restés accessibles publiquement pendant des mois, et 85 % utilisaient des logiciels obsolètes avec des failles connues 33 21/10
L'administration Donald Trump interdit l'utilisation de l'IA DeepSeek et de toutes les technologies associées dans les systèmes informatiques des agences civiles fédérales 88 21/10
Des responsables du DHS sous la présidence de Donald Trump demandent à la CISA d'acquérir secrètement une machine à voter, de la pirater et d'en rendre compte à la Maison Blanche 0 20/10
Le projet de loi sur la sécurité de l'IA proposé par Anthropic ne s'applique que si 50 décès ou 1 milliard de $ de dommages sont en jeu, empêchant potentiellement les États d'imposer des règles plus strictes 206 19/10
Le modèle d'IA GPT-5.6 Sol d'OpenAI a volé de la cryptomonnaie Ethereum dans un portefeuille sans autorisation afin de financer secrètement une tâche de programmation 206 19/10
Les lunettes connectées de Meta enregistraient des conversations sans que la phrase d'activation ne soit prononcée, reconnaît l'entreprise, mais refuse d'expliquer pourquoi 129 16/10
Microsoft Defender prend désormais en charge les ordinateurs de bureau Linux en préversion publique, offrant des fonctionnalités antivirus, EDR, de gestion des vulnérabilités et des outils de sécurité avancés 0 15/10
Bank of America a recruté 1 000 prestataires pour corriger les failles logicielles mises en évidence par Mythos d'Anthropic, et renforcer son code contre les nouvelles menaces de cybersécurité liées à l'IA 16 15/10
Une faille de sécurité dans des réfrigérateurs, à l'origine d'incendies et de pertes en millions, trouve son origine dans une omission de mises à jour des appareils. L'incident a touché 700 supermarchés 33 15/10
Le Model Context Protocol (MCP), utilisé pour les communications entre agents IA, est peut-être le protocole le plus risqué dont vous n'avez jamais entendu parler 3 15/10
Le ministère US de la Justice annonce des mesures coordonnées pour lutter contre les stratagèmes nord-coréens impliquant des télétravailleurs du secteur IT, qui touchent plus de 70 entreprises US 18 14/10
Le mot de passe « 123456 » permet à un pirate informatique d'accéder au système CPR danois, exposant les données de 8,8 millions de personnes, soit une grande partie de la population du pays 1 14/10
« Muse, le nouveau jouet de Zuckerberg, est un parasite » : les experts fustigent une intrusion dans la vie privée semblable à Cambridge Analytica et exhortent les utilisateurs à ne pas se laisser piéger 17 13/10
Mise à jour de sécurité de PHP et comment nous renforçons la sécurité de PHP, par la Fondation PHP 7 23/10
GLM-5.3, le dernier modèle d'IA chinois de Z.AI, se distingue des autres modèles de pointe en étant mis à disposition sans mesures de protection significatives visant à limiter les utilisations abusives 1 30/09
Vacances, télétravail et Wi-Fi publics : pourquoi les usages nomades restent exposés aux cybermenaces, et comment se protéger 31/07
Comment nous avons piraté la plateforme d'IA de McKinsey : En moins de deux heures, l'agent avait obtenu un accès complet en lecture et en écriture à l'ensemble de la base de données de production 0 13/03
Réalisation d'une application sous Lazarus pour isoler sous Windows un ordinateur par une déconnexion du réseau, un tutoriel de Christophe Piquer 2 11/2025
Tout le monde connaît votre emplacement : me localiser grâce aux publicités dans les applications, par Tim 1 10/2025
Les extensions de navigateur vous espionnent, même si leurs développeurs ne le font pas, par Robert Vitonsky 2 07/2025
Pourquoi l'authentification multi-facteur est non négociable pour la cybersécurité, par Check Point 4 06/2025
Qu'est-ce que le chiffrement post-quantique ? L'ordinateur quantique pourrait briser les algorithmes de chiffrement, rendant nos secrets électroniques vulnérables 0 03/2025
Les principales menaces en cybersécurité pour 2025 : comprendre et anticiper ces évolutions afin de garantir la résilience des systèmes numériques dans un monde toujours plus interconnecté 0 12/2024
Restic, Backups done right : un programme de sauvegarde moderne qui peut facilement sauvegarder vos fichiers sur de nombreux types de stockage différents, entièrement gratuit et open source 0 10/2024
Recherche : Le droit de ne pas être soumis au profilage par l'IA basé sur des données publiquement disponibles sans consentement éclairé explicite, car le règlement RGPD de l'UE ne garantit pas ce droit 0 06/2024
Rapport scientifique international sur la sécurité de l'intelligence artificielle avancée : un rapport actualisé et fondé sur des données probantes concernant la sécurité de l'IA avancée 0 05/2024
Mise en place manuelle d'une distribution Linux sur un système chiffré, un tutoriel de Chrtophe 0 04/2024
Google présente son modèle de menace pour la cryptographie post-quantique, pour prévenir les attaques futures de "stocker maintenant-déchiffrer plus tard" 0 03/2024
Sécuriser par la conception : compléter la transition vers des langages à mémoire sûre par des améliorations de la sécurité du code C++ existant, selon Google 0 03/2024
Retour aux éléments de base : un chemin vers des logiciels sûrs et mesurables, un rapport de la Maison Blanche sur la sécurité de la mémoire et sur la qualité de la cybersécurité 0 02/2024
20 énigmes ludiques pour se perfectionner en cryptographie, un livre de Pascal Lafourcade et Cristina Onete 0 11/2023
Scanner avec prudence, la menace croissante de la fraude au code QR : découvrez 4 façons dont les scanners sont escroqués, par ReliaQuest 5 11/2023
Ethical hacking : apprendre l'attaque pour mieux se défendre, alors que l'impact économique des activités cybercriminelles a été évalué annuellement à 1 000 milliards $ 2 09/2023
Trois conseils pour optimiser la formation sur la cybersécurité dispensée par votre entreprise, par Chrystal Taylor, Head Geek, SolarWinds 0 03/2023
Cybersécurité et PowerShell - De l'attaque à la défense du système d'information, un livre de Étienne Ladent, critiqué par Thibaut Cuvelier 0 03/2023
Que trouve-t-on sur le dark web en 2023 ? Par Emma McGowan, Senior, Content Marketing Manager chez Gen 9 02/2023
Défendre la liberté numérique en temps de cyberguerre, par Garry Kasparov, ambassadeur Avast 1 01/2023