Attaques et vulnérabilités |
ChatGPT AgentForge Flaw pourrait déployer des agents d'espace de travail Rogue via un lien de phishing (4 minutes de lecture)
Zenity Labs a découvert que ChatGPT Workspace Agent Builder accepterait des états d'initialisation via des paramètres URL comme template name et initial assistant prompt. Il soumet automatiquement l'invite lorsque la page se charge. Cela signifiait qu'un seul lien envoyé à un utilisateur connecté avec des connecteurs préautorisés pouvait créer silencieusement un agent, connecter Outlook, Gmail, Slack, Drive, SharePoint et les intégrations Teams, et changer les permissions d'écriture-action de « Toujours demander » à « Jamais demander » sans inviter un nouvel écran de consentement OAuth. L'agent déployé courait toutes les cinq minutes, vérifiait la boîte de réception de l'agresseur pour les messages commençant par TASK et renvoyait les résultats. Cette configuration a permis à un initié d'effectuer une cartographie organisationnelle, d'exfiltrer des documents, des références de récolte et de mettre en scène des attaques de compromis Business Email (BEC). Zenity a signalé cette vulnérabilité via Bugcrowd le 4 juin et OpenAI l'a corrigé le 8 juin en supprimant le gestionnaire de paramètres, bien qu'aucune preuve d'exploitation active n'ait été trouvée. Les recommandations actuelles comprennent la vérification active des agents Workspace pour les créations inconnues, le retour des paramètres d'approbation à « Toujours demander » et le traitement des liens profonds dans les courriels qui construisent des agents comme tentatives potentielles d'hameçonnage.
|
Réalisateurs, acteurs et célébrités de A-List exposés à la rupture du festival de cinéma majeur (3 minutes de lecture)
Le chercheur en sécurité Jeremiah Fowler a trouvé une base de données non chiffrée et non sécurisée liée au Tribeca Film Festival. Cette base de données contenait une sauvegarde avec plus de 163 000 utilisateurs, 15 000 contacts de films et 13 500 autres contacts. Il comprenait également des données sur de nombreuses célébrités de l'industrie du divertissement, telles que les adresses e-mail, les noms, les emplacements Facebook, les adresses IP, les informations de newsletter et les hachages de mot de passe bcrypt.
|
Hackers Hijack Hôtel Wi-Fi DNS à voler Microsoft 365 comptes (2 minutes de lecture)
ReliaQuest fait état d'une nouvelle campagne de phishing où les attaquants changent les paramètres DNS sur les systèmes Wi-Fi de l'hôtel pour rediriger les connexions Microsoft 365 vers de fausses pages contrôlées par les attaquants. La campagne utilise un flux de code de périphérique où les utilisateurs sont invités à approuver la demande de connexion pour contourner les exigences MFA.
|
|
BlueNoroff Fake Meeting Kit Captures Webcams, Disables Defender and Steals Cryptocurrency Releases (4 minutes lire)
Une victime reçoit un lien de rencontre d'un contact Telegram détourné et atterrit sur une page de Zoom ou Teams clonée qui ouvre silencieusement la webcam et les empreintes digitales des portefeuilles du navigateur via EIP-6963, legacy window.ethereum et le dénombrement de Solana. Ils regardent une vidéo deepfake et de chat jusqu'à ce qu'une fausse invite de mise à jour SDK exploite le détournement de presse-papiers pour exécuter un chargeur PowerShell, largant un VBScript. JUMPSEC a ensuite récupéré la source, révélant un cheval de Troie Windows nommé Trojan. NukeSped qui persiste, bloque Defender, exécute WMI scanne, énumère les extensions pour MetaMask, et extrait les données de session Telegram de IndexedDB pour alimenter les futures leurres. La version macOS utilise des goutteuses Mach-O avec obfuscation LVVM pour extraire des identifiants via la sécurité CLI et exfiltrer via les robots Telegram. Les actions défensives comprennent l'alerte sur les exclusions de Defender, la surveillance du presse-papiers PowerShell, les processus de chasse accédant à IndexedDB, la signalisation de contacts inconnus avant les mises à jour SDK, et le blocage de 11 domaines C2.
|
Les rôles privilégiés Personne ne parle de (8 minutes de lecture)
Les rôles d'administrateur MDM sont aussi importants que Domain Admin, sinon plus, car ils peuvent déployer des scripts arbitraires, pousser des profils de configuration, émettre des suppressions à distance, gérer des applications, gérer des certificats et des configurations d'authentification, et modifier les politiques de conformité. Malheureusement, de nombreuses organisations n'ont pas suffisamment de contrôles en place pour ces rôles, avec des politiques laxistes telles que l'absence de comptes ou de postes de travail dédiés, l'absence d'approbations d'élévation de privilèges ou de multi-admin juste à temps, et l'accès trop permissif à l'API graphique. Cet article contient des suggestions pour remédier à ces problèmes, comme la résolution des problèmes ci-dessus, le verrouillage du script et le déploiement des politiques, le durcissement de l'inscription des appareils et la mise en place d'une alerte supplémentaire sur les activités à haut risque.
|
Exploiter la plateforme de gestion du parc de Volvo/Eicher pour prendre le contrôle de tous les utilisateurs et véhicules (6 minutes de lecture)
VE Véhicules commerciaux» Ma plateforme télématique Eicher pour les parcs de camions et d'autobus indiens a exposé des API internes non authentifiées qui ont énuméré des centaines de milliers de clients, utilisateurs, véhicules et codes OTP. En marchant sur le chemin de l'API, Eaton a trouvé des paramètres ouverts qui renvoyaient les enregistrements utilisateurs, des mots de passe chiffrés et un historique complet de l'OTP depuis 2021, permettant la prise en charge de compte en assortissant les numéros mobiles aux OTP ou en réinitialisant les mots de passe via l'API. Cet accès a permis de contrôler et de suivre à distance l'ensemble des flottes et d'exposer environ 76 000 documents d'identité sensibles avant que la vulnérabilité centrale ne soit fixée en novembre 2025 après des tentatives répétées de divulgation.
|
|
(Rép. GitHub)
zeedumper se connecte aux clusters Kubernetes en utilisant vos fichiers kubeconfig et sauvegarde les composants z-pages en les récupérant via le proxy du serveur API.
|
Grokpatrol (Repo GitHub)
Grokpatrol est un outil pour détecter si Grok Build CLI a été installé sur votre machine et s'il a collecté et en file d'attente vos dépôts git pour le téléchargement à xAI. Si oui, il vous informera des secrets qui ont été téléchargés avec eux.
|
Résumé (lancement du produit)
Abstract fournit une plate-forme d'opérations de sécurité en continu qui sépare les sources de données de sécurité des cibles de stockage, exécute des détections en cours d'exécution, achemine les données dans plusieurs formats comme OCSF et ECS, et vise à réduire les coûts de stockage SIEM.
|
|
Ce qui s'est passé après que nous ayons poussé notre .env à une remise publique (5 minutes de lecture)
Les fichiers env. canary de Tachyon contenant des références AWS, Anthropic et Postgres ont été rendus publics sur GitHub. GitHub a signalé des secrets en quelques secondes sans alertes email. AWS attachait AWSCompromizedKeyQuarantineV3 peu de temps après une poussée, et en moins de cinq minutes, les identificateurs se sont connectés à l'extérieur. La politique de quarantaine n'a pas révoqué les clés ni bloqué les commandes secrètes, permettant à un attaquant utilisant TruffleHog et Boto3 d'accéder à Secrets Manager et de récupérer les identifiants sept minutes après avoir poussé. D'autres trafics provenaient d'OVH, de la sortie Tor et des adresses Gigahost, se connectant à Postgres et lisant des tables de leurres. L'intrusion s'arrêta là, car les secrets récoltés demeurèrent inutilisés pendant l'observation. Les journaux ne révèlent pas si un LLM a aidé à trier, laissant l'incertitude quant à savoir si c'était un attaquant ou un scan défensif.
|
UK AISI/CCAISI Évaluation préliminaire des cybercapacités de Kimi K3 (4 minutes de lecture)
Le UK AISI et le CAISI ont évalué conjointement le Kimi K3 de Moonshot AI, sorti le 16 juillet et prévu pour une sortie en plein air d'ici le 27 juillet, et l'ont placé bien derrière les modèles américains en avant de GLM-5.2, marquant 32 % sur ExploitBench de Carnegie Mellon contre 76,2 % pour les meilleurs modèles américains et 24,4 % pour GLM-5.2, et atteignant l'étape 17 de la gamme cyber 32 étapes "The Last Ones" contre 28,5 étapes pour les principaux modèles américains. L'écart se réduit inégalement parce que Kimi K3 correspond à la frontière sur la couverture et se rapproche de la reproduction des bugs, mais obtient l'exécution arbitraire de code sur zéro de 41 échantillons où les modèles les plus performants ont géré 20, et pourtant il a complété toute la gamme cyber une fois sur dix tentatives, que les évaluateurs lisent comme une capacité autonome contre les petits réseaux d'entreprises faiblement défendus grâce à l'accès initial. Deux points d'encadrement méritent d'être pris en compte, le premier étant que les mesures de protection de Kimi K3 ne l'ont pas empêchée de tenter d'exploiter le développement ou les opérations offensives du tout, et le second étant que les comparateurs américains à poids fermé ont utilisé des mesures de protection au niveau du système pour mesurer la capacité maximale.
|
SharedRoot; Échapper au bac à sable Claude Cowork (8 minutes de lecture)
Une session Claude Cowork sur macOS peut enchaîner une fonctionnalité d'espace de nom d'utilisateur, un module de contrôle du trafic Linux et un bug du noyau récent pour passer d'un utilisateur VM non privilégié à une racine invité, puis écrire directement au système de fichiers hôte via un partage / montage. L'écriture primitive vient de CVE-2026-46331 dans act pedit, et le chemin persiste comme des bugs similaires apparaissent. Pour durcir l'environnement, désactiver les espaces de noms d'utilisateur non privilégiés, serrer seccomp, bloquer les modules autochargés et les binaires d'aide inutiles, et étendre ou supprimer le partage du système de fichiers hôte afin que guest-root ne puisse pas toucher les clés SSH ou d'autres données sensibles.
|
|
Aimer TLDR ? Dites à vos amis et obtenez des récompenses!
| Partagez votre lien de référence ci-dessous avec des amis pour obtenir gratuitement TLDR swag!
| | |
| Suivez vos références ici. |
Gérer vos abonnements à nos autres newsletters sur la technologie, les startups et la programmation. Ou si TLDR Sécurité de l'information n'est pas pour vous, s'il vous plaît désabonnement.
|
|
|
|
