Sécurité de l’IA, vulnérabilités, certificats, vie privée et traitement sûr des données.
Des chercheurs en sécurité ont découvert trois vulnérabilités critiques dans les SDK x402, permettant à des API malveillantes de drainer les soldes de tokens des agents IA ou de contourner entièrement les paiements.
Des pirates soutenus par l'État ont volé des identifiants du service de sauvegarde cloud de ConnectWise et utilisé des agents IA pour accéder à des milliers d'environnements Microsoft professionnels à grande vitesse.
Node.js a publié des mises à jour de sécurité pour les versions 22, 24 et 26 afin de corriger une écriture hors limites de gravité élevée dans le décodeur Brotli, pouvant permettre l'exécution de code à distance.
Des attaquants ont ciblé les vulnérabilités PHP2Shell quelques jours avant la sortie officielle du correctif, exploitant une fuite qui a forcé une divulgation anticipée.
Deux vulnérabilités critiques de PHP ont imposé des correctifs d'urgence et provoqué une controverse concernant la publication anticipée par Chainguard, dans le contexte d'une découverte assistée par l'IA.
Une version malveillante de LiteLLM sur PyPI a installé un voleur d'identifiants et une porte dérobée en modifiant la configuration de construction, affectant tous les principaux systèmes d'exploitation.
PHP publie des correctifs d'urgence pour deux failles critiques d'exécution de code à distance. Les experts avertissent que les solutions de contournement populaires basées sur la configuration sont insuffisantes et recommandent des stratégies d'isolement immé
PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35 corrigent deux vulnérabilités critiques permettant l'exécution de code à distance non authentifié via une corruption de la mémoire et un état global obsolète.
PHP a publié des mises à jour urgentes pour corriger deux vulnérabilités critiques dans son moteur d'exécution, permettant l'exécution de code à distance sans authentification. Ces failles affectent presque toutes les versions de PHP et sont déjà exploitées
Deux vulnérabilités critiques dans PHP sont activement exploitées, affectant des millions de sites web et provoquant des coupures sur les sites gouvernementaux à travers l'Europe.
Wiz Research a utilisé des modèles d'IA de pointe pour découvrir et exploiter des bugs anciens liés à la sécurité mémoire dans le cœur de PHP, entraînant l'application immédiate de correctifs pour une vulnérabilité touchant la majorité des sites web.
Des chercheurs ont découvert plus de 6 800 liens publics vers Muse via des enregistrements DNS, révélant des données sensibles professionnelles et personnelles. Meta a mis en pause la fonctionnalité de partage pour corriger cette vulnérabilité.
Une analyse approfondie révèle que du texte caché dans les pages d'aide de WhatsApp ordonnait à son chatbot IA d'éviter de recommander les autorités de protection des données ou de citer les lois sur la vie privée lorsque les utilisateurs mentionnaient des act
ConnectWise a suspendu son service Cloud Backup et réinitialisé les identifiants suite à un incident de sécurité impliquant un accès non autorisé aux identités d’applications dans des locataires Microsoft 365.
Des attaquants ont remplacé les binaires dans cinq versions de l'OVHcloud CLI pendant 94 minutes le 19 octobre, ciblant les utilisateurs qui installaient les mises à jour sans vérification de hachage.
