Attackers hijacked Ukrainian websites to deliver a fake Cloudflare CAPTCHA that installs Psychedelic Stealer and steals browser and crypto credentials.

securityaffairs.com25 sept.

Cyber Arnaque

New Carbonato malware uses AI agents to hijack exposed Docker hosts

CARBONATO exploits exposed Docker daemons, installs an AI agent, steals API keys and spreads across networks with autonomous command execution.

securityaffairs.com25 sept.

Google

Crédit, trading, recherche : BNP Paribas mise sur Gemini pour automatiser ses métiers CIB

La banque va notamment intégrer les modèles Gemini à son assistant LLM@CIB et expérimenter des agents IA sur plusieurs processus de Corporate &...

lemondeinformatique.fr25 sept.

Microsoft

File Notification Attacks: Side-Channel Leakage from the File-Notification System on Linux, Andro...

File-change notification systems in Linux, Android, Windows, and macOS can leak keystroke timing, browsing activity, and WhatsApp events.

securityweek.com25 sept.

Cyber Arnaque

MacSync malware uses public iCloud calendars to deliver new payloads

Des événements piégés dans des calendriers iCloud publics servent de canal de commande à MacSync. Le voleur de données revient sur Mac avec une porte dérobée déguisée en Finder et un appétit élargi, du trousseau aux portefeuilles crypto.

01net.com25 sept.

Développement

How Cloudflare addressed a cross-tenant data exposure vulnerability in Containers

Cloudflare has fixed a vulnerability in Containers and Sandboxes that allowed customers with a Workers Paid account to recover residual data from other customers' containers on the same physical host.

bleepingcomputer.com25 sept.

Linux

Le Snapdragon X2 accueille Linux, Qualcomm confirme Debian et Ubuntu pour cette année

En plus des annonces autour de ses produits, Qualcomm a annoncé des progrès à venir sur la prise en charge de ses puces Snapdragon X2 par Linux. Le…

next.ink24 sept.

Développement

AWS devient le premier cloud approuvé par l’OTAN

L'Alliance autorise les services cloud d'AWS à traiter des informations au niveau « NATO Restricted ». Une validation qui ouvre la voie à leur...

lemondeinformatique.fr24 sept.

Intelligence Artificielle

IA souveraine : Atos se dote d’un comité scientifique

Atos a dévoilé mardi un comité scientifique chargé de guider sa stratégie d'intelligence artificielle ouverte et souveraine en France. Autour de la table, on retrouve des chercheurs, des industriels et Jean-Baptiste Kempf, président de VideoLan, l'association derrière VLC.

clubic.com23 sept.

Intelligence Artificielle

Opus 5.5 + GPT-6 🤖, Apple fitness tracker ⌚, bug blindness 👨‍💻

Ce condensé d'actualités technologiques met en lumière les nouveaux modèles d'intelligence artificielle lancés par Anthropic et OpenAI, ainsi que les projets d'Apple dans les capteurs de fitness. Il aborde également les progrès prometteurs de la recherche sur la maladie d'Alzheimer et la mise à disposition de nouveaux outils logiciels open source.

TLDR23 sept.

Intelligence Artificielle

Introducing GPT-6 Sol and Luna

OpenAI launched GPT-6 Sol and Luna, offering stronger performance, lower costs, better caching, coding, factuality, and alignment.

helpnetsecurity.com23 sept.

Cybersécurité

New CVSS 10.0 VeloCloud Orchestrator Flaw Actively Exploited in Certificate-Based Setups

Arista Networks has released security patches for a zero-day flaw that is being actively exploited and affects VeloCloud Orchestrator (VCO) On-Prem deployments.

bleepingcomputer.com23 sept.

Intelligence Artificielle

Rabbit’s new AI agent doesn’t need an R1 to run

The Rabbit OS3 AI agent takes control of up to five of your devices, routing task data through Rabbit's servers to the AI model you choose.

helpnetsecurity.com23 sept.

Développement

Brief hijack makes Elsevier domains redirect to LAPSUS$ “Chapter II” page

Sorami Consulting reports: Users and systems trying to connect to Elsevier Evolve, Sherpath, and ClinicalPharmacology are being redirected to extortion splash pages tied to LAPSUS$ (pointing to domains including lapsus[.]ar[.]io and lapsus[.]bz). While public discussion on Reddit is dominated by ...

databreaches.net22 sept.

Cyber Arnaque

Researchers uncover malware that uses AI to choose its next move

CAIRN, Cisco Talos' open source framework, is designed to help security practitioners hunt down malware that uses AI.

helpnetsecurity.com22 sept.

Microsoft

Chaotic Eclipse Released BigDiskBuster, A PoC For Windows Defender Update DoS Zero-Day

Un antivirus qui tourne n’est pas forcément un antivirus fonctionnel. BigDiskBuster sabote les mises à jour de Microsoft Defender pour l’empêcher d’actualiser sa base de signatures, et exposer ainsi la machine aux menaces les plus récentes.

clubic.com22 sept.

Développement

Malicious npm packages evade install-script defenses at runtime

The malicious indexed-btree package has reached 2 million weekly downloads in a new NPM supply chain attack.

securityweek.com22 sept.

Développement

Fake LastPass Installers Push Kernel-Level EDR Killer, ‘Rapuncel’ Stealer

Attackers spoofed LastPass on GitHub, used a Microsoft-signed driver to disable 145 security products, then deployed an infostealer.

securityaffairs.com21 sept.

Développement

CrowdSec Says TanStack npm Attack Led to Copy of 170 Private GitHub Repositories

Threat actors stole 170 private repositories using an OAuth token stolen from a former employee's computer through the TanStack npm supply chain attack.

darkreading.com21 sept.

← PrécédentPage 5 / 26Suivant →