Tech • IA • Crypto
50 articles analysés par IA / 184 total
Microsoft a annoncé l'exploitation active de deux vulnérabilités critiques dans Windows Defender qui posent un risque sérieux aux utilisateurs. Ces failles autorisent potentiellement des attaques d'élévation de privilèges ou des interruptions de service, principalement détectées depuis mai 2026.
Le rapport ISC2 de mai 2026 souligne que l'intelligence artificielle constitue à la fois la principale menace et une opportunité majeure en cybersécurité. Cette double nature de l'IA influe sur la formulation des stratégies de défense et la gestion des risques numériques.
Des responsables étatiques de cybersécurité ont formellement sollicité le 21 mai 2026 une augmentation du soutien fédéral pour le programme SLCGP et l'agence CISA. Cette démarche vise à améliorer la réponse aux menaces persistantes touchant les infrastructures critiques nationales.
OpenAI a annoncé le 21 mai 2026 qu'elle équipera le gouvernement japonais d'un modèle d'intelligence artificielle avancé destiné à renforcer la défense contre les cyberattaques. Ce partenariat souligne la coopération internationale pour contrer les menaces cybernétiques.
Un homme de 23 ans a été arrêté à Ottawa, suspecté d'être le botmaster du botnet Kimwolf, responsable de vastes attaques DDoS sur six mois. Cette opération conjointe américano-canadienne illustre les efforts pour démanteler des réseaux de cybercriminalité IoT.
Le client Python Durable Task de Microsoft a été infiltré par le groupe TeamPCP, utilisant des identifiants volés pour mener plusieurs campagnes malveillantes, notamment via Trivy et LiteLLM. Cette attaque, active depuis mars 2026, révèle un nouveau cycle agressif d'intrusions cloud.
Une faille de type divulgation pré-authentification (CVE-2026-34474) affecte les routeurs ZTE ZXHN H298A et H108N, permettant l'extraction des identifiants d'administration via l'outil ETHCheat. Cette vulnérabilité expose les réseaux domestiques et entreprises aux intrusions.
Près de 3 800 dépôts internes de GitHub ont été compromis suite à l'installation involontaire d'une extension malveillante pour Visual Studio Code. L'incident révèle une faille majeure dans la chaîne d'approvisionnement logicielle par un employé impacté.
Une campagne malveillante utilise de fausses installations de Microsoft Teams pour propager le malware ValleyRAT, ciblant principalement des utilisateurs à travers diverses entreprises. Cette tactique illustre la persistance des attaques par ingénierie sociale et distribution de backdoors.
L'expert en cybersécurité Shay Shwartz a sécurisé un financement de 28 millions de dollars pour développer des solutions innovantes visant à contrer le phishing sophistiqué piloté par l'intelligence artificielle. Ce soutien financier reflète l'ampleur croissante de cette menace émergente.