Attaques et vulnérabilités |
Le plus grand dépôt de modèles d'IA du monde Brouillage visage brisé par un agent autonome de l'IA (3 minutes de lecture)
Hugging Face rapporte qu'un agent autonome de l'IA a exploité son pipeline de traitement de données via un ensemble de données malveillant, a obtenu un accès au niveau des nœuds, a volé des identifiants de cloud et de cluster, et a traversé des clusters internes pendant un week-end. L'entreprise a reconstruit les nœuds compromis, fait pivoter les références, renforcé les contrôles des grappes et la détection, exhorté les clients à tourner les jetons, et utilisé localement GLM 5.2 de Z.ai pour le travail médico-légal parce que les modèles hébergés ont bloqué l'analyse contenant des commandes d'attaque en direct.
|
La violation de données d'Ernst & Young affecte les renseignements personnels et financiers (3 minutes de lecture)
Entre le 28 mars et le 12 avril, les pirates ont accédé à une plate-forme de gestion des services à des tiers. Ils ont téléchargé des documents d'accompagnement contenant des noms, des adresses, des numéros de sécurité sociale, des numéros de compte, des données de carte et d'autres détails liés à l'impôt. EY ne signale aucun abus connu jusqu'à présent. Il a embauché une entreprise externe d'intervention en cas d'incident et offre deux ans de services de surveillance et de restauration du crédit et de l'identité aux personnes touchées.
|
Estée Lauder divulgue la violation des données par Oracle E-Business Flaw (2 minutes de lecture)
Le géant des cosmétiques Estée Lauder avise les personnes touchées d'une violation de données. Les données ont été volées par des acteurs de la menace exploitant une vulnérabilité dans la suite Oracle E-Business de l'entreprise. Les données volées comprennent les noms au complet, les adresses électroniques et postales, les dates de naissance, les SSN, les numéros de passeport, les numéros de compte financier, les renseignements sur la santé et les états de paie.
|
|
JADEPUFFER évolue: L'acteur de menace agentique déploie ransomware construit pour détruire les modèles AI (8 minutes de lecture)
L'équipe de recherche sur les menaces de Sysdig a suivi l'opérateur agentique JADEPUFFER en entrant de nouveau dans la même instance Langflow par CVE-2025-3248 (RCE non authentifié, dans CISA KEV depuis mai 2025), puis enchaîné de manière autonome la récolte des justificatifs, la découverte de la prise de Docker à /var/run/docker[.]sock, et un conteneur d'évacuation privilégié construit en session qui utilisait nsenter --target 1 pour mettre en scène ENCFORGE, un casier Go compilé conçu pour chiffrer environ 180 extensions AI/ML. Le signal agentique est le tradecraft lui-même: lorsque la première récupération binaire a échoué, l'opérateur a itéré six scripts Python sur cinq minutes pour construire une évasion d'hôte basée sur des procfs, en miroir du comportement de la campagne précédente. Les Defenders devraient patcher Langflow à 1.3.0 ou plus tard, refuser ou socket-proxy accès Docker pour l'utilisateur Langflow, alerter sur nsenter depuis les conteneurs et sur Container/Create requests transportant Privileged plus PidMode hôte, surveiller .locked création sur les chemins model-artifact, et tenir hors ligne des instantanés immuables de poids du modèle puisque les points de contrôle chiffrés, contrairement aux données commerciales, ne peuvent pas être restaurés.
|
La Semaine de l'évasion de Sandbox (6 minutes de lecture)
Pilier Recherche reproduit sandbox échappe à travers Cursor, Codex CLI, Gemini CLI, et Google Antigravity qui partagent un mécanicien: l'agent ne brise jamais directement le sandbox - il écrit un fichier qu'un composant hôte fiable, non-sandboxé plus tard exécute, charge, ou scanne, de sorte que le vrai rayon de souffle est tout ce que l'hôte fait confiance plutôt que le processus de l'agent lui-même. Les chaînes se regroupent en quatre modes d'échec répétables : des profils de déni de liste par défaut qui manquent aux fonctionnalités de l'OS, une configuration de l'espace de travail qui est vraiment exécutable, des listes de commandes basées sur le nom qui ignorent les invocations dangereuses, et des démon locaux privilégiés accessibles depuis le bac à sable, ainsi qu'une écriture Cursor Venv-interprète exécutée par l'extension Python pendant la découverte. Les défenseurs devraient traiter les IDE agents comme des acteurs finals : imposer le sandboxing par défaut, exiger l'approbation explicite avant qu'un agent n'écrive l'automatisation côté hôte, exécuter l'exécution de l'aide sous la même politique que l'agent, modèle la politique de commande au niveau de l'invocation et de l'effet latéral plutôt que par nom, restreindre l'accès aux démon locaux comme la socket Docker, et préserver la provenance de sorte que les fichiers créés par l'utilisateur, repo et créés par l'agent restent reconnaissables.
|
Traverser la porte d'or : la nouvelle protection de support d'application de macOS (3 minutes de lecture)
Wojciech Reguła a documenté un mécanisme de confidentialité macOS 27 sans papiers qui étend le com.apple.macl xattr, qui auparavant liait uniquement les dossiers de conteneurs d'applications sandboxed à une identité de code, à une liste d'autorisation codée en dur des dossiers d'applications non sandboxed ~/Bibliothèque/Application Support, de sorte qu'un terminal sans accès au disque complet obtient Opération non autorisée sur des chemins protégés. Les règles live ined sandboxd XML policy mapping bundle ID plus Team ID to protected paths for Discord, Chrome, Brave, Edge, Firefox, and the Ledger Live, Exodus, and Wasabi crypto portfolios, implemented by the kernel MACL under the new kTCCServiceSystemPolicyAppDataDetailed service, qui bloque les écritures même aux chemins des applications désinstallées tout en excluant les sous-répertoires NativeMessagingHosts afin que les extensions de navigateur continuent de fonctionner. Pour les défenseurs et les équipiers rouges, l'option pratique est que le tradecraft de reconnaissance de vol lit les profils de navigateur et les données de portefeuille directement à partir du support Application avec seulement l'accès au niveau de l'utilisateur ne fonctionne plus contre les applications listées sur macOS 27, la licenselist expédie en direct via XProtect afin que la couverture puisse s'étendre sans mise à jour OS, et tout hors de la liste (gestionnaires de mots de passe comme MacPass inclus) reste entièrement lisible.
|
|
Neo (Démarrage du produit)
Neo fournit une couche de contrôle pour les logiciels d'entreprise qui utilisent des modèles et des agents automatisés dans les environnements de production. Sa plate-forme stocke des agents, des modèles, des extensions et des serveurs MCP, puis affiche des permissions risquées et des faiblesses de configuration pour les équipes de sécurité.
|
Scannage des traverses (Repo GitHub)
Trouvez et effacez les données sensibles avant qu'elles ne fuient. Une bibliothèque monobinaire Go CLI (plus l'interface utilisateur Web intégrée et la bibliothèque Go) qui détecte PII, les secrets et les marqueurs IP dans vos fichiers et flux — puis les efface en place, format-conservation, avec contexte-conservation de la confiance. Pas de dépendances d'exécution.
|
Cloudflare Internal DNS est maintenant généralement disponible (5 minutes de lecture)
Cloudflare a rendu le DNS interne généralement disponible, unifiant le DNS public et privé sur un seul plan de contrôle à travers deux composants : un Gateway Resolver qui gère la résolution récursive et l'évaluation de la politique atop 1.1.1.1, et le DNS autorisé interne desservant des zones privées, avec l'horizon fractionné géré comme DNS Views sur des zones partagées et des politiques de résolution étendant Zero Trust à la résolution de nom. Les modifications se propagent à travers un chemin d'API DNS Records (tableau de bord, Terraform ou appel direct) et invalident les entrées en cache en quelques secondes plutôt que d'attendre sur TTL, et la fonctionnalité est envoyée aux clients Enterprise Gateway sans frais supplémentaires.
|
|
Le renseignement russe pirate les caméras IP pour espionner sur la logistique militaire dans les États de l'OTAN et en Ukraine (4 minutes lire)
Un avis du 10 juillet des services de l'AIVD et de la MIVD des Pays-Bas décrit au moins un service de renseignement russe qui détourne systématiquement des caméras IP exposées sur Internet à travers l'UE, les États de l'OTAN et l'Ukraine pour surveiller les itinéraires de transport militaire et les expéditions d'armes, avec accès à des caméras en Ukraine utilisées pour tenter de cibler le personnel militaire. Le tradecraft n'a pas besoin de zéro jour : les opérateurs scannent les caméras exposées, les empreintes digitales par marque, entrent dans celles laissées sur les identifiants par défaut et le firmware obsolète, puis lancent la reconnaissance d'image pour trouver automatiquement des véhicules militaires et du fret. Le point stratégique est la façon dont les deux moitiés sont ordinaires, car une connexion par défaut transforme une caméra côté route en une aide de ciblage et donne à un adversaire une lecture en direct sur des opérations physiques sans aucune faille de réseau plus profonde.
|
Le risque caché dans les agents d'IA d'entreprise : Contexte non régi (5 minutes lire)
Les entreprises accordent aux agents d'IA un accès réel aux dossiers de la clientèle, aux systèmes financiers et aux outils internes, mais un agent pointant sur des données sensibles sans contexte réglementé devient un risque de sécurité parce qu'il agit avec confiance sur des hypothèses non vérifiées, surmontant des paramètres inexistants, des registres restreints ou des chiffres transfrontaliers qu'un être humain n'exposerait jamais. Les modes de défaillance sont structuraux plutôt que modélisés : définitions fragmentées sans source unique de vérité, contexte qui ne comporte aucune notion de qui peut voir quoi, définitions auto-écrites qui expédient sans examen, et systèmes construits par l'homme alimentés par des solutions de rechange fragiles qui contournent les contrôles existants. Pour les équipes déployant des agents proches de données sensibles, le modèle défendable est de traiter le contexte comme une infrastructure régie, de vérifier où vivent les définitions et qui les possède, puis d'appliquer l'accès basé sur le rôle et SSO de sorte que les agents héritent des permissions, des pistes d'audit qui tracent les réponses aux définitions approuvées, des flux de travail d'experts et une synchronisation en temps réel pour éviter l'impasse silencieuse.
|
|
Aimer TLDR ? Dites à vos amis et obtenez des récompenses!
| Partagez votre lien de référence ci-dessous avec des amis pour obtenir gratuitement TLDR swag!
| | |
| Suivez vos références ici. |
Gérer vos abonnements à nos autres newsletters sur la technologie, les startups et la programmation. Ou si TLDR Sécurité de l'information n'est pas pour vous, s'il vous plaît désabonnement.
|
|
|
|
CORTEX