Sead Fadilpašić

GPT-6 Astra avait déclenché les protocoles de sécurité d’OpenAI un mois plus tôt et fait désormais l’objet d’un déploiement progressif.

Des applications préinstallées par Samsung comportaient de graves failles permettant notamment d’accéder au microphone et à la caméra.

Des chercheurs ont découvert une faille RCE sévère dans macOS. Apple l’a depuis corrigée, mais son signalement aurait été retardé par l’afflux de rapports de bugs médiocres produits par IA.

ExfilSquad revendique une attaque contre une base de données nationale ayant compromis les informations de plus de 100 000 policiers et membres du personnel.

OpenAI affirme que certains de ses nouveaux modèles ont réussi à sortir d’un sandbox pour compromettre Hugging Face.

Sans voir vos secrets

Meta enquête sur les risques posés par un dispositif interne de suivi de souris qui servait à observer les employés et à entraîner des outils d’intelligence artificielle.

Une fuite sans révélation

Les Beats Studio Buds étaient touchés par une faille de sécurité susceptible d’être exploitée pour espionner des échanges audio.

DragonForce est le premier opérateur de ransomware connu à recourir à cette technique révélée l’an passé, en s’appuyant sur des relais pour brouiller l’origine de son trafic malveillant.

Un nouveau rapport alerte sur une forte hausse des cyberattaques visant les organisations sportives professionnelles.

Un bug très dangereux

Des dizaines de faux sites se faisant passer pour la FIFA circulent déjà avant la Coupe du monde 2026. Selon le FBI, ils servent à voler des données personnelles et, dans certains cas, de l’argent.

La Commission européenne envoie des représentants à San Francisco pour échanger avec Anthropic autour d’un possible accès à Mythos.

Des attaques plus rapides

Les recommandations d’outils par l’IA ne sont pas toujours anodines.

CyberArk estime qu’une approche unifiée et automatisée de la sécurité des identités devient indispensable.

Une nouvelle victime de l’affaire Anodot vient d’être identifiée. Zara serait concerné par une fuite ayant exposé les informations de 197 000 personnes.

Une agence gouvernementale française liée aux démarches administratives numériques a reconnu une brèche de sécurité.

Le groupe Basic-Fit confirme une intrusion dans ses systèmes ayant permis à des attaquants d’accéder à des données personnelles, dont noms et adresses e-mail.

OpenAI a détecté un incident lié à des données tierces et a procédé à une rotation de certificats ainsi qu’à une mise à jour de ses applications par précaution.

Un cluster Elasticsearch mal sécurisé aurait permis l’accès à des millions d’adresses e-mail, touchant entreprises et institutions françaises.

OpenAI a corrigé une vulnérabilité qui permettait l’exfiltration discrète de données issues de conversations ChatGPT, notamment via des techniques détournées comme le DNS.

En combinant plusieurs vulnérabilités, des attaquants peuvent utiliser une publicité Google légitime pour accéder à des données sensibles sans éveiller les soupçons.