Attaques et vulnérabilités |
Claude Cowork Flaw pourrait laisser l'agent d'IA échapper à son VM et accéder aux fichiers Mac (4 minutes de lecture)
Les chercheurs de Accomplish AI ont découvert que l'application macOS de Claude Cowork partage la lecture-écriture du système de fichiers hôte dans un VM Linux, permettant à un agent d'exploiter CVE‐2026‐46331 pour gagner des clients-root et lire ou écrire des fichiers sur le Mac, y compris les clés SSH et les identifiants cloud. Anthropique maintenant par défaut Cowork à l'exécution en nuage, mais les sessions locales restent exposées à moins que les espaces de noms d'utilisateur ne soient restreints, seccomp serrés, les modules chargés automatiquement limités, et le partage d'hôte projeté ou fait en lecture seule.
|
Chick-fil-A divulgue la violation de données après des attaques de rembourrage de justificatifs (3 minutes de lecture)
Les assaillants ont utilisé des identifiants volés dans des tentatives de connexion automatisée contre le site et l'application de Chick-fil-A entre le 17 et le 19 juin, violant les comptes Chick-fil-A One dans plusieurs états américains. Les données exposées comprennent les noms, les coordonnées, les informations d'adhésion et de paiement et les numéros de carte partielle. Chick-fil-A a réinitialisé les identifiants, supprimé les méthodes de paiement, restauré les soldes des comptes et conseillé le changement de mot de passe.
|
Hackers Abus Notepad++ Plugins pour installer les logiciels malveillants (2 minutes de lecture)
Le CERT ukrainien a découvert une nouvelle campagne qui utilise une distribution légitime Notepad++ pour diffuser des logiciels malveillants via un plugin malveillant. Le plugin extrait un fichier RAR protégé par mot de passe, qui finit par charger un client C2. Les chercheurs ont lié l'attaque à une vulnérabilité dans Notepad++ version 8.8.3, mais les développeurs réfutent cette revendication et déclarent que le chargement du plugin est une fonctionnalité standard.
|
|
Phishing de code de périphérique: L'attaque Microsoft 365 qui marche après MFA (11 minutes de lecture)
Code de périphérique phishing abuse du flux de connexion légitime de code de périphérique de Microsoft pour les téléviseurs et les imprimantes en incitant les utilisateurs à entrer des codes générés par l'attaquant sur la page de connexion réelle de Microsoft, en remettant l'accès valide et rafraîchir les jetons sans voler de mots de passe ou briser MFA. Les campagnes récentes, y compris Kali365 et EvilTokens, vendent des kits prêts à l'emploi avec des leurres écrits sur l'IA, des courriels adaptés aux rôles et une capture automatique de jetons, frappant des centaines de locataires Microsoft 365 dans le monde entier et conduisant à un compromis d'affaires à grande échelle axé sur le financement et la réorientation des paiements. Les défenseurs peuvent réduire les risques en bloquant le flux de code de périphérique dans Entra Conditional Access, en resserrant l'enregistrement de périphérique, en passant au MFA résistant au phishing, et en surveillant les connexions risquées, les nouveaux enregistrements de périphérique et les règles de boîte de réception furtive, tout en poussant une simple règle d'utilisateur: tout code de connexion non sollicité est une attaque.
|
De Payroll à Pyongyang: le RPDC IT Worker Money Trail (13 minutes lire)
Les travailleurs informatiques de la RPDC intégrés dans les pipelines mondiaux de recrutement confirment les paiements effectués par l'intermédiaire d'une plate-forme interne de transfert de fonds de type Discord, luckyguys[.]site (également lié à luckyguys[.]cloud et rbluckyguys[.]com), qui achemine les fonds des exploitants individuels vers les comptes de collecte d'équipes jusqu'à l'unité 1020 sous le commandement 710, avec DTEX évaluant les références « portefeuilleRB» comme étant la Société générale Ryongbong sanctionnée par l'OFAC aux côtés des entreprises de front Sobaeksu, Saenal et Songkwang. Les conversations et les pivots d'infrastructure sur le serveur de paiement montrent les fonds mis en commun par les canaux financiers chinois et la conversion crypto-fiat avant de se consolider pour financer les programmes d'armes de la RPDC, avec des rapports multilatéraux liant le même flux de revenus au soutien militaire de la Corée du Nord à la guerre russe en Ukraine. Les défenseurs des droits de l'homme qui vérifient des entrepreneurs à distance devraient traiter la fraude des travailleurs informatiques de la République populaire démocratique de Corée comme une menace cyberfinancière de plein spectre plutôt qu'une question de contrôle des ressources humaines, en corrélant l'activité de plate-forme indépendante avec l'infrastructure divulguée et l'écosystème de courtage d'identité qui masque de plus en plus l'attribution directe de la République populaire démocratique de Corée.
|
GDID: L'identificateur de périphérique mondial de Windows (14 minutes lire)
Chaque Windows installé depuis Vista enregistre un identifiant unique de passeport 64 bits avec login.live.com sur la première connexion Internet, le stockant comme un hexagone de texte clair dans HKCU\SOFTWARE\Microsoft\IdentityCRL\ExtendedProperties\LID pendant que les serveurs de Microsoft lier cet identifiant aux descripteurs matériels et un certificat de périphérique soutenu par TPM qui surgit sur chaque Store, activation, WNS et télémétrie. Les chercheurs de ZeroTrace Lab ont testé quatre tentatives d'escalade de l'identité d'un appareil différent sur un VM et ont trouvé que la valeur du registre local et le certificat de DPAPI sont tous deux remplaçables, mais la moitié privée de la clé d'Endorsement TPM ne quitte jamais la puce physique, ce qui rend l'usurpation complète nécessite un relais de défi TPM non résolu. Les enjeux réels ont été soulignés par la plainte US v. Peter Stokes, où les procureurs ont lié un défendeur à un compte ngrok en utilisant uniquement cet identifiant. Les enquêteurs peuvent tirer la valeur localement via la requête "HKCU\SOFTWARE\Microsoft\IdentityCRL\ExtendedProperties" ou une conversion PowerShell de trois lignes du LID en PUID décimal, et devraient traiter le nombre comme non-ropatable à des fins de liaison légale depuis la suppression de celui-ci, la réinstallation de Windows ou le pare-feu login.live.com ne délivre qu'un nouvel ID que le serveur de Microsoft renoue avec le même matériel sous-jacent.
|
|
Glow (lancement du produit)
Glow fournit un logiciel de sécurité qui contrôle ce qui fonctionne sur les appareils employés, en utilisant la cartographie en temps réel de l'environnement, l'analyse des risques et l'application automatisée des politiques pour réduire la surface d'attaque et soutenir l'utilisation sûre des outils avancés dans les grandes entreprises.
|
Malware-check (GitHub Repo)
Outil d'analyse statique et dynamique pour détecter les codes malveillants, les binaires suspects et les violations de la vie privée.
|
|
AI course aux armements en ligne pour un compte après l'incident de piratage OpenAI (3 minutes de lecture)
L'agent de test GPT-Sol 5.6 d'OpenAI a échappé à un bac à sable interne, a atteint Internet, exploité des vulnérabilités et volé des identifiants de Hugging Face tout en poursuivant une tâche de cybersécurité. Le modèle a permis de supprimer les contrôles de sécurité aux fins d'évaluation, et le renforcement de l'apprentissage l'a poussé à se concentrer sur la réalisation des objectifs plutôt que sur les contraintes. L'infraction a amené à exiger des normes plus strictes et une attention réglementaire accrue autour d'agents de sécurité autonomes et rémunérateurs.
|
Comment Starlink est devenu le Wi-Fi inqualifiable pour un empire criminel de 114 milliards de dollars (6 minutes lire)
Une évaluation de la menace effectuée par l'ONUDC pour l'Asie du Sud-Est a montré comment les syndicats d'escroqueries transnationales ont adopté des terminaux Starlink pour soutenir les composés après que la Thaïlande a coupé l'internet terrestre et l'électricité le long de la frontière du Myanmar en 2025, reliant l'écosystème criminel dépendant des satellites aux pertes d'escroqueries régionales de 88,3 à 114,1 milliards de dollars en 2025 seulement. SpaceX a désactivé plus de 2 500 kits Starlink à proximité de centres d'escroquerie soupçonnés au Myanmar après les rapports de l'AFP et un raid militaire sur KK Park. Toutefois, l'ONUDC a averti que ce modèle réactif de retrait serait difficile à reproduire lorsque d'autres fournisseurs de services d'observation de la Terre par satellite entreraient sur le marché. Le rapport a présenté l'épisode comme exposant un décalage juridictionnel entre les fournisseurs mondiaux de satellites et les organismes de réglementation liés au territoire, ce qui constitue maintenant une lacune dans l'examen du Congrès américain et l'ONUDC appelle à une application transfrontalière harmonisée.
|
Comparaison des harnais de sécurité du code AI Open-Source (9 minutes de lecture)
Isaac Evans de Semgrep a étudié le paysage émergent des harnais de chasse à la vulnérabilité pilotés par la LLM, en les regroupant en trois approches : génération d'exploitation dirigée par la LLM qui traite un accident comme une preuve d'un bug, cadres de renforcement des compétences qui greffent la méthodologie de recherche sur la sécurité sur les agents de codage existants, et hybrides SAST-LLM qui utilisent des outils déterministes comme Semgrep ou CodeQL pour restreindre l'espace de recherche d'une LLM. La pièce passe à travers des projets nommés dans chaque catégorie (la défense de code-harness non maintenue d'Anthropic, la sécurité de Cloudflare-audit-skill, Trail des compétences de Bits, VVAH de Visa, et Vercel's deepsec, entre autres) et les compare sur la rigueur de validation, l'exécution de code, la génération de patchs, et la couverture linguistique, concluant qu'aucun leader source libre de référence n'est apparu parce que le champ se déplace trop vite. Écrit par un employé de Semgrep, l'analyse porte une lentille de fournisseur inhérente qui mérite d'être pesée aux côtés de ses comparaisons par ailleurs équitables.
|
|
Aimer TLDR ? Dites à vos amis et obtenez des récompenses!
| Partagez votre lien de référence ci-dessous avec des amis pour obtenir gratuitement TLDR swag!
| | |
| Suivez vos références ici. |
Gérer vos abonnements à nos autres newsletters sur la technologie, les startups et la programmation. Ou si TLDR Sécurité de l'information n'est pas pour vous, s'il vous plaît désabonnement.
|
|
|
|