Security

Viofo affirme que sa dernière caméra de tableau de bord est idéale pour les conducteurs de voitures de covoiturage ainsi que pour ceux qui s'inquiètent simplement de la sécurité de leur voiture en général, car elle peut surveiller l'intérieur d'une voiture ainsi que ses vues avant et arrière. Le système à trois canaux (3CH) intègre un capteur Sony à faible luminosité et dispose d'un objectif fisheye ultra-large pour la caméra de l'habitacle. Il dispose d'un paramètre de protection de la batterie du véhicule pour le stationnement et prend en charge les disques SSD externes pour le stockage des séquences.

Arkham Intelligence a révélé qu'en décembre 2020, une brèche dans le pool minier chinois LuBian a permis de siphonner 127 426 bitcoins, d'une valeur de 3,5 milliards de dollars à l'époque et de 14,5 milliards de dollars aujourd'hui, grâce à une faible faille dans la génération des clés 32 bits.

Entre juillet 2024 et juin 2025, les intrusions dans le nuage ont augmenté de 136 %, les intrusions dans les claviers de 27 % et les attaques par vishing de 442 %, les adversaires tirant parti du RaaS et de l'ingénierie sociale alimentée par les deepfakes.

Trois suspects ont été arrêtés dans une affaire de secret commercial impliquant la puce à 2 nanomètres (2N) de TMSC, dont deux étaient d'anciens employés. Le fabricant de puces a déclaré que la fuite avait été détectée lors d'un contrôle de routine.

CheckMag Au cours de la prochaine décennie, ces cinq domaines technologiques transformateurs sont sur le point de remodeler la société humaine et l'IA est au centre de tous ces domaines. Les possibilités sont stupéfiantes et l'humanité pourrait résoudre des problèmes urgents liés au changement climatique et à toute une série de maladies, y compris le vieillissement lui-même.

The Global Group, une plateforme émergente de ransomware, utilise des chatbots d'IA pour automatiser les négociations d'extorsion avec les entreprises ciblées, marquant ainsi une nouvelle ère dans la cybercriminalité pilotée par l'IA. Les projecteurs sont désormais braqués sur l'essor des ransomwares par chatbot d'IA.

Cadence Design Systems a admis avoir violé les lois américaines sur le contrôle des exportations en vendant des outils de conception de puces à des entités liées à l'armée chinoise à l'époque où Lip-Bu Tan était PDG. Alors que Tan dirige aujourd'hui Intel - et n'a subi aucune conséquence personnelle - son cas illustre la façon dont la responsabilité des dirigeants reste insaisissable dans l'industrie technologique, à l'instar d'Elon Musk qui continue de s'exonérer de toute responsabilité dans les accidents mortels du système Autopilot de Tesla.

L'autorité chinoise de régulation du cyberespace a demandé à Nvidia de préciser si son accélérateur H20 contenait des fonctions de traçage cachées ou des "portes dérobées". Nvidia insiste sur le fait qu'il n'existe aucun mécanisme de ce type.

Après avoir désindexé les jeux NSFW des résultats de recherche sur l'ensemble du site en raison de la pression exercée par les processeurs de paiement, Itch.io a commencé à restaurer les jeux NSFW répertoriés comme étant gratuits sur la plateforme.

Eufy a lancé la SoloCam E42 aux États-Unis, avec la vidéo 4K, le pan-and-tilt, l'IA locale et l'alimentation solaire en option. Les offres groupées commencent à 399,99 $ ; les ventes de caméras individuelles seront bientôt disponibles. Il n'y a pas de frais d'abonnement.

Le sénateur Ron Wyden a demandé aux services de renseignement américains d'évaluer les risques pour la sécurité nationale liés à la loi britannique sur les pouvoirs d'investigation (Investigatory Powers Act) et à ses ordonnances secrètes sur les capacités techniques ciblant les entreprises technologiques américaines. Il met en garde contre le fait que toute porte dérobée imposée pour le chiffrement met en danger la vie privée des Américains et élargit les possibilités pour les cyberacteurs hostiles.

YouTube a annoncé l'introduction d'un système qui tentera de déterminer la tranche d'âge des utilisateurs sans que ces derniers aient à fournir d'informations. Ce système devrait faire l'objet d'un essai limité aux États-Unis dans les semaines à venir et un déploiement plus large est prévu à l'avenir.

Microsoft a introduit le mode Copilot dans Edge, une IA qui peut voir tous les onglets ouverts tout en répondant à des invites. Le mode Action expérimental permet à l'IA de travailler de manière autonome, ce qui soulève des questions en matière de responsabilité, tandis que les captures d'écran enregistrées posent des problèmes de confidentialité.

Microsoft a annoncé qu'elle commencerait à exiger une vérification de l'âge pour les joueurs Xbox qui indiquent qu'ils ont 18 ans dans leur compte. À partir du début de l'année prochaine, la vérification de l'âge sera nécessaire pour accéder aux fonctions sociales du compte.

En collaboration avec Anthropic, des chercheurs de l'université Carnegie Mellon ont montré que les grands modèles de langage (LLM) sont capables de planifier et d'exécuter de manière autonome des cyberattaques complexes sur les réseaux d'entreprise. Cette découverte troublante souligne la nécessité de réévaluer les futures stratégies de cybersécurité en réponse aux cyberattaques sophistiquées pilotées par l'IA.

De nombreuses personnes pensent qu'elles peuvent éviter la surveillance en restant à l'écart des smartphones, des caméras ou des smartwatches. Cependant, des chercheurs italiens ont mis au point un système capable d'identifier les personnes se trouvant dans une zone Wi-Fi sans utiliser de caméras, ce qui remet fondamentalement en question cette hypothèse.

Le groupe d'analyse des menaces de Google a démantelé plus de 10 900 chaînes YouTube entre avril et juin 2025 pour des opérations d'influence coordonnées. Environ 7 700 d'entre elles étaient liées à des réseaux de la RPC qui défendaient les politiques de Pékin en anglais et en chinois, tandis que plus de 2 000 chaînes liées à la Russie soutenaient les messages de Moscou.

Le gouvernement britannique envisagerait de revenir sur une demande controversée de porte dérobée adressée à Apple, après la pression croissante exercée par les États-Unis et la puissance combinée de la Silicon Valley.

Microsoft a publié un correctif d'urgence pour bloquer deux exploits de type "zero-day" qui ont compromis des serveurs SharePoint dans le monde entier.

Un rapport d'enquête a contraint le géant du logiciel et le ministère américain de la défense à combler une lacune vieille de dix ans qui permettait à des ingénieurs chinois de dépanner des réseaux militaires.

L'agent ChatGPT OpenAI dispose d'un ordinateur et d'un accès au web pour accomplir des tâches complexes de manière autonome, avec des performances améliorées en matière d'IA LLM par rapport aux modèles précédents. Cependant, l'IA est aussi potentiellement plus dangereuse, avec notamment la possibilité de transferts non autorisés de bitcoins et de création d'armes biologiques.

Steam a discrètement mis à jour ses directives sur le contenu pour adultes et a retiré certains jeux pour adultes de la boutique, suite à la pression exercée par des organismes de paiement tels que Visa et Mastercard.

ERNW a découvert une faille architecturale importante dans Windows Hello for Business de Microsoft qui permet à des attaquants disposant d'un accès administratif d'échanger des identités faciales, ce qui leur permet de se connecter au compte d'un autre utilisateur avec leur propre visage.

Il s'agit de se conformer à la loi britannique sur la sécurité en ligne, qui exige que les plateformes mettent en œuvre des mesures supplémentaires pour empêcher les enfants d'accéder à des contenus sensibles en ligne.

Les fans ont l'habitude de consulter le compte officiel de Stellar Blade X pour obtenir les dernières informations sur le jeu pour PC et PS5. Cependant, à la place, un escroc en cryptomonnaie a demandé à ses adeptes d'investir dans une nouvelle pièce de monnaie. Les messages ont disparu, mais le développeur du jeu n'y a pas encore eu accès.

Des chercheurs ont découvert un exploit avec Chat GPT-4o et GPT-4o mini qui lui permet de révéler des clés d'activation de produits Windows valides. Cette stratégie fonctionne parce que ChatGPT intègre dans son ensemble de données des clés Windows connues du public.

Zenni Optical a lancé ID Guard, un revêtement de lentille qui aide à contrecarrer les scans de reconnaissance faciale et les menaces potentielles de clonage de visage. Le revêtement teinté en rose s'adapte à certaines lentilles Zenni et cible la lumière IR dans une gamme similaire à celle utilisée par Apple Face ID.

Une faille de sécurité dans le processus de démarrage des principales distributions Linux, y compris Ubuntu et Fedora, permet à un attaquant disposant d'un accès physique temporaire de contourner le chiffrement intégral du disque et d'installer un logiciel malveillant persistant, selon un nouveau rapport de la société de recherche en sécurité Ernw.

Les téléphones Pixel de Google sont apparemment assez populaires parmi les criminels et les membres de gangs en Catalogne, en Espagne. Les flics catalans affirment que les smartphones Google équipés de GrapheneOS sont un outil courant parmi les groupes criminels organisés en raison des fonctions de confidentialité avancées que cette combinaison apporte.

Les joueurs de Counter-Strike 2 ont récemment été confrontés à l'une des escroqueries les plus convaincantes jamais réalisées à l'encontre des commerçants et des collectionneurs.

L'Office of Foreign Assets Control (OFAC) du département du Trésor des États-Unis a imposé des sanctions à Aeza Group, un fournisseur de services d'hébergement à l'épreuve des balles basé en Russie, pour avoir facilité des opérations cybercriminelles qui affectent des victimes dans le monde entier. Les fournisseurs de services d'hébergement à l'épreuve des balles, tels qu'Aeza Group, proposent des services d'hébergement Internet conçus pour résister aux efforts de démantèlement et à l'intervention des forces de l'ordre, permettant ainsi des activités en ligne illégales ou préjudiciables.

Qantas, la compagnie aérienne nationale australienne, a confirmé l'existence d'une faille de sécurité massive qui pourrait avoir exposé les données personnelles de plus de six millions de clients. Les informations compromises comprennent les noms, les numéros de téléphone, les adresses, les dates de naissance et les numéros de grands voyageurs.

Le premier semestre 2025 a établi un nouveau record sinistre pour le secteur de la cryptographie, avec plus de 2,1 milliards de dollars dérobés lors de piratages et d'exploits. Cette montée en flèche est due en grande partie à la cybercriminalité parrainée par des États, comme en témoigne le plus grand vol de cryptomonnaies jamais réalisé : l'attaque de 1,5 milliard de dollars contre la bourse Bybit, attribuée par les analystes à la Corée du Nord.

Le fournisseur américain de services web Cloudflare a annoncé son intention de bloquer par défaut tous les robots d'indexation AI, à moins que les entreprises qui les utilisent ne paient les créateurs originaux.

La société allemande de cybersécurité Ernw a révélé que plusieurs casques et écouteurs Bluetooth utilisant des puces Airoha sont vulnérables au piratage. Les vulnérabilités, répertoriées sous les noms de CVE-2025-20700, CVE-2025-20701 et CVE-2025-20702, permettent aux attaquants de prendre le contrôle des appareils sans authentification ni couplage.

La mauvaise configuration du système de révision de code open-source de Google a permis des révisions de code non autorisées dans au moins 18 projets, ce qui a donné lieu à des mises à jour de sécurité et à des avertissements plus larges pour les utilisateurs de Gerrit.

À la suite de récents rappels de blocs d'alimentation, un gouvernement prend désormais des mesures concernant l'emport de blocs d'alimentation sur les vols. Mais ces changements ne devraient pas affecter la majorité des passagers des compagnies aériennes, car seuls les vols intérieurs en Chine sont concernés.

Étant donné que le modèle d'IA chinois Deepseek a transmis des données d'utilisateurs de l'Europe vers la Chine, les autorités allemandes tentent à présent d'interdire l'application. Apple et Google ont été officiellement priés de bannir l'application de leurs boutiques.

CheckMag Le Flipper Zero a 5 ans ce mois-ci, mais bien qu'il n'ait pas provoqué d'armageddon nucléaire, Ebay refuse toujours de vous en vendre un. Une politique qui se contredit totalement alors qu'ils sont plus qu'heureux de vous vendre ces outils de piratage tout aussi néfastes.

De nombreuses versions de Microsoft 10 cesseront d'être prises en charge le 14 octobre 2025. Trois options sont disponibles pour prolonger votre expérience, mais elles ne sont pas gratuites.

DeepSeek est accusé par un haut fonctionnaire du département d'État américain de collaborer avec l'armée chinoise et de contourner certaines restrictions commerciales.

Le shérif Chuck Havard du comté de Jasper, au Texas, a annoncé le 17 juin 2025 que le bureau du shérif, avec le soutien de la police du comté de Hardin, a réussi à ouvrir un distributeur automatique de billets Bitcoin dans le comté de Hardin et à récupérer 31 900 dollars. Cette opération a été réalisée en réponse au rapport d'une famille qui avait perdu 25 000 dollars à cause d'escrocs.

Meta a annoncé son intention d'introduire des publicités personnalisées sur WhatsApp, qui seront basées sur des données personnelles provenant d'autres services Meta tels que Facebook et Instagram. Les défenseurs de la protection des données y voient une consolidation du monopole de Meta sur les médias sociaux.

Une vue panoramique à 180 degrés en 4K : le nouveau Reolink Elite Floodlight WiFi combine un champ de vision ultra large avec un projecteur intelligent. La détection assistée par l'IA permet de différencier les personnes, les voitures et les animaux, et envoie des notifications sur smartphone en cas de déclenchement.

Les fabricants de cartes mères AMD ont commencé à distribuer de nouvelles mises à jour du BIOS afin de corriger une faille de sécurité affectant une large gamme de processeurs Ryzen. La vulnérabilité, située dans le code TPM 2.0, pourrait permettre à des pirates disposant de privilèges d'utilisateur ordinaires d'accéder à des informations sensibles ou de perturber le TPM. Le correctif, fourni par le micrologiciel AGESA 1.2.0.3e, est désormais disponible pour les systèmes basés sur AM5.

Wyze a annoncé sa première ampoule intelligente dotée d'une caméra de sécurité intégrée. La Bulb Cam offre les meilleures caractéristiques d'une ampoule intelligente et d'une caméra de sécurité, et peut être facilement installée en la vissant simplement dans un luminaire.

L'institut IMDEA Networks accuse Facebook de collecter des informations sur les utilisateurs et de les utiliser à diverses fins, même lorsque l'application n'est pas utilisée.

AngelQ a lancé un navigateur web gratuit pour Apple iOS qui utilise l'IA pour protéger les enfants des prédateurs en ligne, des contenus nuisibles et des dangers des médias sociaux. Les parents peuvent surveiller les expériences numériques de leurs enfants afin de mieux guider leur développement.

Google a déclaré qu'il ferait appel de la décision du ministère de la justice dans l'affaire antitrust en cours contre le monopole du géant de la recherche. Google estime que "la décision initiale du tribunal était erronée" et qu'elle expose les consommateurs à des problèmes de protection de la vie privée.

Xiaomi a mis à jour la CW500. Par rapport à la précédente caméra de sécurité extérieure, la nouvelle version est dotée d'un double objectif, permettant aux utilisateurs de surveiller deux angles. Elle reste toutefois abordable, puisqu'elle coûte 299 CNY, soit environ 42 dollars.