OpenAI surveille votre façon de travailler, « Computer History » de ChatGPT et Codex enregistre vos clics, frappes, raccourcis clavier et changements d'application 3 18/08
Anthropic découvre que des agents IA ayant reçu des instructions contradictoires ont rapidement tenté de se saboter mutuellement tout en protégeant leurs propres contributions 0 17/08
L'administration Trump fait appel à des sociétés privées pour pirater les groupes cybercriminels étrangers, « Les entreprises US disposent d'un avantage cyberoffensif crucial qui a toujours été sous-exploité » 0 17/08
France : un pirate accède à la plateforme des impôts et parvient à extraire les données de près de 700 000 usagers, le parquet de Paris a ouvert une enquête 53 16/08
Des téraoctets de données d'identification d'organisations parmi les plus importantes et sensibles au monde sont exposés, lors d'une attaque de la chaîne d'approvisionnement visant LiteLLM 0 15/08
Après que Microsoft a menacé d'intenter une action en justice, un chercheur en sécurité révèle une nouvelle vulnérabilité « zero-day » non corrigée sous Windows 2 14/08
« Pass-ta-key » : une attaque permettant de subtiliser toutes les clés d'accès stockées dans l'application Google Password Manager pour Windows, dès lors que la machine est infectée par un maliciel 3 13/08
Les lecteurs de plaques d'immatriculation peuvent désormais suivre votre téléphone grâce à une nouvelle technologie de surveillance qui transforme les caméras routières en outils de pistage plus performants 2 12/08
Des caméras espionnes sur des drones de la Marine ont transmis secrètement des données à la Chine, des bateaux des forces spéciales en mission dans le Golfe étaient équipés de composants chinois 3 12/08
L'un des modèles d'IA les plus puissants de Chine a lui aussi échappé aux mesures de sécurité, Kimi K3 s'est connecté à Internet pour tenter de tricher lors d'un test qui lui avait été imposé 6 10/08
L'IA « Muse Spark » de Meta a exploité une faille de sécurité au sein d'une entreprise externe, après qu'une erreur de configuration a permis à l'IA d'accéder à Internet 0 10/08
OpenAI a annoncé qu'elle suspendait le développement de son modèle d'IA Astra en raison d'un risque cyber « critique », celui-ci étant capable de mener des cyberattaques de manière autonome 0 10/08
Nvidia recrute une équipe dédiée à la sécurité de l'IA pour s'attaquer aux agents IA autonomes , l'une des plus grandes « menaces liées à l'IA », en testant leurs limites et créant des logiciels de sécurité IA 0 10/08
Des caméras de surveillance « Flock » ont été vandalisées aux États-Unis alors que le débat à leur sujet se poursuit, après avoir été utilisées à des fins de harcèlement par des policiers sans scrupules 16 10/08
Les modèles d'IA d'OpenAI ont échangé des astuces de piratage sur un forum de discussion clandestin avant de mener des cyberattaques contre Hugging Face. OpenAI admet que « les modèles d'IA aiment tricher » 129 07/08
Une faille fondamentale rend les grands modèles de langage (LLM) extrêmement vulnérables aux attaques, les LLM ne voyant qu'un flux continu de texte dans lequel les instructions se mélangent aux réponses 2 07/08
Apple a plafonné le nombre de rapports de bogues que les chercheurs peuvent soumettre dans le cadre du programme de prime aux bogues, après une vague de vulnérabilités de mauvaise qualité générées par l'IA 0 06/08
Le service « iCloud Private Relay » d'Apple divulgue les adresses IP réelles des utilisateurs : la fonctionnalité peut être contournée via une requête Passkey WebAuthn 0 06/08
Les agents IA « Mythos 5 » d'Anthropic et « GPT-5.6-Sol » d'OpenAI ont créé de faux profils humains pour tenter de piéger des personnes dans le cadre d'une cyberattaque simulée lors de tests menés par l'AISI 0 06/08
Un passionné réussit à déverrouiller le BIOS de son ordinateur portable à l'aide de Claude Code. L'IA a contourné les contrôles de signature RSA-2048 et révélé 55 paramètres cachés 1 05/08
Mistral met en open source Shieldstral, un système de contrôle de sécurité multimodal 3B acceptant des politiques en langage naturel à l'inférence, pour évaluer les textes et les images sans réentraînement 4 05/08
Le partage de fichiers via iCloud d'Apple a permis à d'anciens employés d'accéder à des documents confidentiels mis à jour, les fichiers professionnels étant mélangés avec les comptes iCloud personnels 12 04/08
Des agents de police sans scrupules ont transformé un réseau national de caméras de surveillance en un outil de harcèlement, au moins 50 agents des forces de l'ordre inculpés pour utilisation abusive 16 04/08
L'intrusion des modèles d'OpenAI dans la plateforme Hugging Face stimule des initiatives en faveur des systèmes d'IA à poids ouverts, et Microsoft redéfinit sa vision de la sécurité avec Project Perception 11 03/08
Anthropic a reconnu que son modèle d'IA Claude s'était introduit dans les systèmes de trois organisations lors de tests censés les maintenir isolés d'Internet 5 01/08
Les failles de sécurité détectées par l'IA ne s'avèrent pas plus faciles à exploiter, malgré le battage médiatique. Seulement 1,3 % d'entre elles font l'objet d'attaques réelles, selon une étude 30 31/07
Wiz, société de cybersécurité de Google, a détecté une faille majeure dans le cloud Azure de Microsoft, qui aurait pu permettre à des pirates de compromettre les systèmes de milliers d'entreprises 0 31/07
Le modèle d'IA Claude Mythos d'Anthropic met en évidence une faiblesse dans l'algorithme de cryptographie post-quantique de troisième génération « HAWK », ce qui a contraint le développeur à le retirer 0 30/07
Apocalypse des bogues : l'IA détecte les failles logicielles plus rapidement que les équipes de sécurité de Microsoft ne parviennent à les corriger, la dette technique du code hérité suscite des inquiétudes 16 30/07
OpenAI révèle que la cyberattaque menée par son agent IA rebelle qui s'est échappé ne s'est pas limitée à Hugging Face, mais a également touché plusieurs services et comptes publics 129 30/07
Sécurité informatique - Ethical Hacking, Apprendre l'attaque pour mieux se défendre, de l'ACISSI, critique par Benwit 2 03/2012
Gestion des risques en sécurité de l'information d'Anne Lupfer, critique par Pierre Therrode 16 03/2011
Chaînes d'exploits : Scénarios de hacking avancé et prévention, de A. Whitaker, K. Evans et J. Voth, critique par Youghourta Benali et Idelways 6 03/2011
Apprendre à analyser un rapport de type RIST (Random System Information Tool), par Simon-Sayce 2 03/2011
Toutes les problématiques et tendances actuelles de la sécurité informatique, abordées avec Cyril Voisin de Microsoft 3 02/2011
Petit traité d'attaques subversives contre les entreprises,de Emmanuel Lehmann et Franck Decloquement, critique par Therrode Pierre 0 12/2010
Présentation des privilèges d'exécution dans l'environnement Microsoft Windows, par ram-0000 10 09/2010
Les virus informatiques : théorie pratique et applications de Eric Filiol, critique par Pierre Therrode 10 07/2010
Chaînes d'exploits : Scénarios de hacking avancé et prévention, de A. Whitaker, K. Evans et J. Voth, critique par Therrode Pierre 6 04/2010
Sécurité informatique Principes et méthode à l'usage des DSI RSSI et administrateurs, de L.Bloch et C.Wolfhugel, critique par Therrode Pierre
Hacking sur le Web 2.0, vulnérabilité du Web et solutions, de R. Cannings, H. Dwivedi, Z. Lackey, critique par P. Schwartz 0 12/2009
Mettre en place la signature XML à l'aide des fonctionnalités du .NET Framework, par David Grellety 4 08/2009