Tech • IA • Robotique
50 articles analysés par IA / 90 total
OpenAI a suspendu le développement de son modèle Astra AI après des tests de cybersécurité révélant des vulnérabilités critiques, signalant des risques importants pour la sécurisation de cette technologie d'IA avancée.
Une faille critique de type zéro-day dans Metabase permettait à des attaquants d'obtenir un accès administratif sans authentification. Cette exploitation active pose un risque majeur pour les données sensibles gérées par cette plateforme.
Le principal auteur du ransomware Ransom Cartel a été reconnu coupable et condamné à 16 ans d'emprisonnement aux États-Unis, marquant une étape significative dans la lutte contre la cybercriminalité liée aux rançongiciels.
Des chercheurs ont découvert que l'assistant Rovo chez Atlassian pouvait être manipulé pour transférer illégalement des données sensibles de Jira et Confluence vers des serveurs externes, mettant en danger la confidentialité des informations des utilisateurs.
Des attaques CSS récemment identifiées permettent de contourner les protections des webmails comme Outlook, Gmail et Yahoo Mail, facilitant le vol de mots de passe et jetons d'authentification, ce qui accroît fortement les risques pour les utilisateurs.
Suite à une exploitation continue d'une faille de sécurité dans N-central, N-able a publié un correctif Hotfix 2 pour neutraliser l'accès persistant d'attaquants aux systèmes managés, soulignant une menace sérieuse et continue.
La faille CVE-2026-80 dans Progress Kemp LoadMaster fait l'objet d'une exploitation active avec 792 tentatives rapportées, ce qui a conduit CISA à l'inclure dans son catalogue KEV pour alerter les organisations sur le danger imminent.
Le National Institute of Standards and Technology (NIST) a publié un profil pour aider les agences de transit à mieux gérer les risques cybersécuritaires liés à l'interconnexion des systèmes informatiques et opérationnels, améliorant la résilience des infrastructures critiques.
Dans un contexte de tensions géopolitiques croissantes entre la Chine et les États-Unis, Palo Alto Networks fait l'objet d'une enquête par les autorités chinoises en cybersécurité, ce qui illustre les défis des entreprises tech dans un paysage mondialisé et conflictuel.
Une présentation à la conférence DEF CON a révélé que 8 banques sur 10 en Belgique sont exposées à une vulnérabilité d'exécution de code à distance (RCE) dans le système de carte d'identité électronique, ce qui représente un risque majeur pour la sécurité du secteur bancaire.