Un chercheur en sécurité rapporte avoir détecté une exploitation réussie de la faille PHP2Shell, alors que des millions d'hôtes PHP tardent à appliquer les correctifs et restent exposés en ligne

7 27/10

« J'ai enfin trouvé une entreprise qui écoute vraiment ses clients », lance un hacker selon lequel les TV Samsung utilisent l'IA pour enregistrer du son et réaliser des captures d'écran à des fins de pubs

2 26/10

Des agents IA accèdent sans consentement aux comptes bancaires des particuliers, les banques mettent à jour leurs conditions d'utilisation et bloquent ces agents

9 24/10

Une faille dans l'assistant IA Muse de Meta divulgue les secrets personnels et professionnels des utilisateurs lorsqu'ils partagent leurs conversations, le jouet de Zuckerberg enchaîne les failles

17 23/10

Cloudflare détecte des millions de tentatives d'exploitation après la divulgation d'une faille PHP et déploie des mesures de protection contre la vulnérabilité PHP2Shell

7 23/10

PHP corrige des vulnérabilités critiques PHP2Shell détectées par l'IA et touchant des millions de sites, OpenAI indique que des recherches en sécurité assistées par l'IA ont permis de les identifier

7 22/10

Des centaines de sites Web mis hors ligne alors que deux failles de sécurité majeures dans PHP sèment la panique dans le monde : « mettez-les hors ligne si vous n'avez pas encore installé le correctif »

7 21/10

Les sites web tel qu'Amazon, Delta et JPMorgan Chase ferment leurs portes aux agents IA, empêchant les agents IA comme Meta Muse et OpenAI Dots d'effectuer des tâches automatisées en ligne

9 21/10

Piratage des réfrigérateurs de supermarchés français : plus de 1 300 tableaux de bord Web restés accessibles publiquement pendant des mois, et 85 % utilisaient des logiciels obsolètes avec des failles connues

47 21/10

L'administration Donald Trump interdit l'utilisation de l'IA DeepSeek et de toutes les technologies associées dans les systèmes informatiques des agences civiles fédérales

88 21/10

Des responsables du DHS sous la présidence de Donald Trump demandent à la CISA d'acquérir secrètement une machine à voter, de la pirater et d'en rendre compte à la Maison Blanche

0 20/10

Le projet de loi sur la sécurité de l'IA proposé par Anthropic ne s'applique que si 50 décès ou 1 milliard de $ de dommages sont en jeu, empêchant potentiellement les États d'imposer des règles plus strictes

206 19/10

Le modèle d'IA GPT-5.6 Sol d'OpenAI a volé de la cryptomonnaie Ethereum dans un portefeuille sans autorisation afin de financer secrètement une tâche de programmation

206 19/10

Les lunettes connectées de Meta enregistraient des conversations sans que la phrase d'activation ne soit prononcée, reconnaît l'entreprise, mais refuse d'expliquer pourquoi

129 16/10

Microsoft Defender prend désormais en charge les ordinateurs de bureau Linux en préversion publique, offrant des fonctionnalités antivirus, EDR, de gestion des vulnérabilités et des outils de sécurité avancés

0 15/10

Bank of America a recruté 1 000 prestataires pour corriger les failles logicielles mises en évidence par Mythos d'Anthropic, et renforcer son code contre les nouvelles menaces de cybersécurité liées à l'IA

16 15/10

Une faille de sécurité dans des réfrigérateurs, à l'origine d'incendies et de pertes en millions, trouve son origine dans une omission de mises à jour des appareils. L'incident a touché 700 supermarchés

47 15/10

Le Model Context Protocol (MCP), utilisé pour les communications entre agents IA, est peut-être le protocole le plus risqué dont vous n'avez jamais entendu parler

3 15/10

Le ministère US de la Justice annonce des mesures coordonnées pour lutter contre les stratagèmes nord-coréens impliquant des télétravailleurs du secteur IT, qui touchent plus de 70 entreprises US

18 14/10

Le mot de passe « 123456 » permet à un pirate informatique d'accéder au système CPR danois, exposant les données de 8,8 millions de personnes, soit une grande partie de la population du pays

1 14/10

« Muse, le nouveau jouet de Zuckerberg, est un parasite » : les experts fustigent une intrusion dans la vie privée semblable à Cambridge Analytica et exhortent les utilisateurs à ne pas se laisser piéger

17 13/10

Anthropic met en garde contre le risque que de petits modèles d'IA puissent bientôt s'auto-répliquer sur des appareils connectés à Internet sans avoir besoin d'accéder à un centre de données

1 13/10

Des cybercriminels ont dégelé les congélateurs de centaines de supermarchés à travers la France, leur coûtant des millions, en prenant le contrôle des équipements connectés pilotables à distance Danfoss

47 13/10

Satya Nadella estime qu'il faut partir du principe que tous les modèles d'IA sont « compromis », le PDG de Microsoft appelle à mettre un « frein d'urgence » à l'IA

53 12/10

Anthropic lance des analyses de sécurité gratuites par IA pour les projets open source, OSS Scanner propose des rapports de vulnérabilité générés par ses modèles les plus performants, dont Mythos

0 09/10

Let's Encrypt poursuit ses efforts en faveur d'une sécurité renforcée en réduisant la durée de validité des certificats SSL/TLS gratuits de 90 à 64 jours, à compter du 10 février 2027

2 09/10

Un informaticien découvre que la machine à café de ses parents a consommé 1 To de données en seulement 10 jours, provoquant la saturation du signal Wi-Fi : « je la débranche tout de suite »

6 08/10

Le président sud-coréen estime que des modèles d'IA ont été utilisés dans le cadre de piratages bancaires et appelle à une enquête sur ces cyberattaques

0 08/10

Un ingénieur a été condamné à 32 mois de prison pour avoir lancé une attaque de type ransomware qui a verrouillé plus de 3 000 appareils sur le réseau de son employeur, il réclamait 750 000 $ de rançon

0 07/10

IBM et Red Hat annoncent que leur initiative « Lightwell » a permis d'identifier et corriger plus de 400 failles de sécurité inconnues dans des bibliothèques Java largement utilisées

1 07/10