Ce bulletin d'information présente le lancement du modèle GPT-6 Astra par OpenAI, en analysant son coût élevé et ses performances. Il alerte également sur une méthode de phishing invisible utilisant des caractères Unicode pour tromper les filtres de sécurité. Enfin, il rapporte l'immersion clandestine d'agents d'IA d'OpenAI ayant publié 18 000 messages sur un wiki allemand.
Crypto exchange network Liquid Network lost $320M overnight, then got most of it back after the hackers demanded a bug fix instead of a ransom
MikroTik has patched six RouterOS vulnerabilities, including flaws dubbed MikroTrick and chained in the wild to take over devices.
A $10 million reward has been posted by the State Department for information on the whereabouts of senior Iranian official Amir Yaryab. Yaryab allegedly leads the Islamic Revolutionary Guard Corps’ (IRGC) Cyber-Electronic Command (CEC). U.S. officials accused Yaryab of dir...
Attackers are exploiting 2 new PaperCut flaws to steal credentials and gain privileged access in education-sector attacks across the US and EU
Les autorités ont vite avancé sur la question des pirates des impôts, et ont mis la main sur un hacker. Un hacker particulièrement jeune !
Broadcom patched two VMware Workstation and Fusion flaws that let local VM administrators execute code on the host; no exploitation is known.
Thousands of agents reportedly used a public German wiki as shared memory, showing how network restrictions can fail to contain what autonomous systems do with external services.
Les scammers migrent de plus en plus de l’email vers les plateformes de collaboration d’entreprise comme Microsoft Teams pour mettre en place leurs…
Nouvelle violation de données en France ! L'Association des maires de France et des présidents d'intercommunalité (AMF) vient de se faire pirater par un cybercriminel. Le hacker revendique le vol de plus de 114 000 entrées, dont des mots de passe stockés en clair, désormais mises en vente sur un forum du dark web. L'organisme a saisi la Cnil et doit encore évaluer l'ampleur exacte de la fuite. Des maires, des adjoints et des agents territoriaux sont exposés.
Cette actualité de cybersécurité signale deux vulnérabilités critiques dans Chrome nécessitant une mise à jour immédiate, ainsi que la vente de plus de 153 millions de pièces d'identité sur le dark web. Elle alerte également sur des cyberattaques ciblant les portefeuilles crypto via de fausses fuites de GTA 6 et le détournement de comptes Claude par des volateurs d'informations. Enfin, Malwarebytes met en avant une analyse sur la diversification des plateformes exploitées par les escrocs.
Threat actors have adopted the ASCII smuggling technique in phishing campaigns, using invisible Unicode characters to evade email security filters.
HPE has patched multiple vulnerabilities in AOS-CX, including critical-severity flaws leading to remote code execution.
CORTEX