Tech • IA • Robotique
50 articles analysés par IA / 54 total
Une vulnérabilité dans l’application 'Click to Pray' du Vatican expose des données sensibles des utilisateurs depuis plus de six mois sans correction, impactant plus de 700 000 personnes à l’échelle mondiale. La fuite continue met en lumière les risques persistants de l’application.
Des cybercriminels exploitent activement une vulnérabilité d’exécution de code à distance (CVE-2026-16723) dans la bibliothèque Java Fastjson 1.x d'Alibaba. Cette faille affecte les applications utilisant Spring Boot et ne dispose actuellement d’aucun correctif.
Des cybercriminels novices utilisent aujourd’hui des outils d’IA comme ChatGPT ou Claude pour exploiter des vulnérabilités et accéder de manière non autorisée à des systèmes informatiques. Cette évolution en deux ans accroît considérablement les risques cyber.
L’extension 'Planet Search', utilisée par 2 millions d’internautes, redirige secrètement toutes les requêtes vers le réseau de détournement nextgeeker.com. Ceci se fait malgré des permissions et un code minimal, exposant les utilisateurs à des risques de compromission.
Des groupes liés au ransomware Cl0p exploitent des vulnérabilités RCE non authentifiées dans les logiciels Windchill et FlexPLM exposés sur Internet. Ces attaques visent à extorquer des données sensibles via une exécution de code à distance.
La bibliothèque Java Fastjson 1.x est victime d’attaques exploitant une faille critique de prise de contrôle à distance (RCE), sans correctif distribué à ce jour. Cette situation met en danger de nombreuses applications.
Une étude de CTM360 révèle que les attaques de phishing ciblant le secteur des assurances ont désormais intégré des techniques de détournement d’authentification en temps réel. Cette évolution dépasse le simple vol de données d’identification traditionnelle.
Les opérateurs du ransomware DevMan ont créé un portail web permettant aux affiliés de générer des charges utiles, de suivre les victimes et de gérer les paiements. Cette infrastructure sophistiquée facilite la coordination des attaques par ransomware.
Cobalt a développé un système de pentesting autonome destiné à offrir une évaluation continue des vulnérabilités dans les environnements de développement modernes. Cette solution améliore la détection proactive des failles de sécurité.
Suite à un incident de cybersécurité, les écoles du comté de Sumner ont reporté la rentrée scolaire en juillet 2026. Cet événement illustre les impacts opérationnels que peuvent causer les cyberattaques sur les infrastructures éducatives.