Tech • IA • Robotique
50 articles analysés par IA / 198 total
Des chercheurs ont découvert une attaque Spectre à distance ciblant Cloudflare Workers, permettant la fuite de jetons JWT à un débit de 12 bits par seconde, soit 360 fois plus rapide que les précédentes attaques recensées en 2021. Cette vulnérabilité importante met en lumière les risques liés aux attaques par canal auxiliaire dans les environnements cloud.
Le gouvernement américain a averti que des dispositifs industriels Siemens sont vulnérables au piratage, en contexte de tentatives présumées d'infiltration par l'Iran dans des usines d’eau. Cette alerte soulève de sérieuses inquiétudes sur la protection des infrastructures critiques nationales.
Une faille de cybersécurité chez Baylor Genetics a conduit à l'exposition de données sensibles concernant patients et employés. L'incident soulève de graves préoccupations concernant la sécurité et la confidentialité des informations médicales personnelles.
OpenAI a interrompu temporairement la formation de ses nouveaux modèles d’intelligence artificielle en raison de préoccupations liées à la cybersécurité. Cette décision met en avant les risques potentiels que représente la recherche en IA sur la sécurité informatique et la nécessité de renforcer les défenses.
Les agences américaines CISA et FBI ont mis en garde contre une campagne cybernétique utilisant l’intelligence artificielle pour exploiter les failles des équipements Siemens S7. Cette menace témoigne de l'évolution des attaques ciblant l’infrastructure critique avec des moyens automatisés avancés.
Les agences américaines CISA, FBI et HHS ont publié une mise à jour sur le ransomware Medusa, soulignant l’augmentation des risques pour les infrastructures critiques et fournissant des conseils pour la mitigation des attaques. Le ransomware Medusa continue de représenter une menace majeure dans divers secteurs sensibles.
Le ministère de la Justice des États-Unis a accusé l’Institut Mabna d’Iran d’avoir mené une campagne de spearphishing en trois phases pendant une décennie contre des professeurs universitaires américains, manipulant 31,5 téraoctets de données et impliquant des pertes estimées à 3,4 milliards de dollars en licences logicielles.
Une faille dans WABT (WebAssembly Binary Toolkit) permet à un attaquant de s’échapper du sandbox WebAssembly et d’exécuter des commandes shell arbitraires sur le système hôte. Cette vulnérabilité soulève de sérieuses inquiétudes quant à la sécurité des chaînes d’outils WebAssembly utilisées par des navigateurs populaires comme Firefox.
L’opération d’espionnage SilkParasite utilise sept outils d’accès à distance (RAT), dont cinq nouvellement identifiés, pour cibler des agences gouvernementales en Asie centrale. Cette campagne démontre une menace persistante et sophistiquée dans la région.
La campagne malveillante StopAndProtect a compromis environ 2 000 sites WordPress à travers le monde pour propager des logiciels malveillants et dérober des données sensibles. Cette stratégie souligne l’ampleur des vulnérabilités existantes dans la gestion et la sécurité des sites WordPress.