Security

Anthropic a accepté un règlement de 1,5 milliard de dollars pour dédommager les auteurs qui l'accusaient d'avoir utilisé des œuvres protégées par le droit d'auteur pour entraîner ses modèles d'intelligence artificielle. Les auteurs recevront 3 000 dollars par livre, soit un paiement prévu pour environ 500 000 œuvres. Ce règlement constitue une étape importante dans la bataille des droits d'auteur contre l'industrie de l'IA.

L'Union européenne a infligé à Google une amende de 2,95 milliards d'euros (3,5 milliards de dollars) pour avoir abusé de sa position dominante dans le domaine des services de technologie publicitaire et avoir favorisé ses propres services au détriment d'autres concurrents. L'UE a également ordonné à Google de mettre fin à ses pratiques anticoncurrentielles dans un délai de 60 jours.

Un avocat spécialisé dans les faillites d'Indianapolis, aux États-Unis, poursuit Meta après avoir vu son compte suspendu cinq fois au cours des huit dernières années. Le problème ? Il s'appelle Mark Zuckerberg.

Moins de deux mois après avoir mis en évidence une vulnérabilité de type "Face Swap", des chercheurs ont révélé une vulnérabilité Windows encore plus importante. La société de sécurité allemande ERNW a révélé une attaque plus avancée contre Windows Hello qui permet aux attaquants d'injecter leurs propres modèles de visage dans les comptes des victimes.

L'autorité française de protection des données, la CNIL, a infligé une amende de 325 millions d'euros à Google pour avoir enfreint la réglementation sur les cookies conformément au GDPR et pour avoir affiché des publicités dans Gmail sans le consentement de l'utilisateur. Cette amende est le résultat de plusieurs enquêtes menées par l'autorité entre 2022 et 2023.

Un jury fédéral de San Francisco (États-Unis) a décidé que Google devait payer 425 millions de dollars de dommages et intérêts après avoir été reconnu coupable de collecte illégale de données d'utilisateurs dans le cadre d'une action collective de longue haleine entamée en 2020. Les plaignants réclamaient 31 milliards de dollars de dommages et intérêts.

Des acteurs de la menace ont trouvé un moyen de contourner les restrictions sur les liens dans les messages promus sur X, en utilisant l'assistant Grok AI de la plateforme. L'exploit consiste essentiellement à inciter l'assistant à promouvoir des liens malveillants sur la plateforme en les cachant dans un champ From sous le message.

La nouvelle loi chinoise exigeant que les contenus générés par l'IA portent des étiquettes visibles et des filigranes numériques est entrée en vigueur cette semaine. Des plateformes telles que WeChat, Douyin, Weibo et Xiaohongshu ont activé des outils de conformité, marquant ainsi une étape importante dans la campagne "Qinglang" menée par Pékin en 2025 contre la désinformation et la manipulation en ligne.

Sony a annoncé que des tiers ont découvert une vulnérabilité dans les cartes à puce sans contact FeliCa expédiées avant 2017, y compris les cartes Suica populaires utilisées à Tokyo pour voyager sur le réseau ferroviaire JR East. Cette faille permet à des pirates de lire et de modifier les données des cartes.

Google a réussi à retarder une simple décision en matière de protection des données pendant plus de cinq ans en recourant à diverses tactiques dilatoires. Une décision a finalement été prise et Google, ou plutôt YouTube, doit agir, à moins que l'entreprise ne décide de faire appel.

Google annonce de nouvelles mesures de sécurité pour Android - une nouvelle exigence de vérification des développeurs. À partir de septembre 2026, le téléchargement d'applications provenant de développeurs non vérifiés sera bloqué sur Android. Google explique que cette mesure vise à lutter contre la propagation des logiciels malveillants et la fraude financière.

Google ajoute à Messages une couche de sécurité supplémentaire qui vous permet de vérifier que vous répondez bien à un contact donné. Cette fonctionnalité est actuellement disponible dans la version bêta de Google Messages.

L'aspirateur robot et la serpillière Samsung Bespoke AI Jet Bot Steam Ultra seront présentés à l'IFA 2025, selon une annonce récente de la marque. Ce modèle haut de gamme est doté d'un système de navigation basé sur une caméra, d'une brosse extensible et d'une capacité d'escalade. En outre, cet aspirateur robot et d'autres modèles de Samsung ont reçu une note de sécurité "Diamant".

70mai a dévoilé une nouvelle dash cam, la 4K T800, dans le monde entier. La nouvelle dash cam de la société propose un double enregistrement 4k, la vision nocturne propre à 70mai, le HDR, un mode gardien de parking intelligent, un GPS et un ADAS intégrés, un enregistrement HDR à 3 canaux et une connectivité WiFi 6 pour des transferts à grande vitesse.

Lors de la conférence sur la sécurité Black Hat USA, des chercheurs ont révélé une nouvelle technique d'attaque des systèmes d'intelligence artificielle. En intégrant des instructions cachées, les attaquants peuvent manipuler silencieusement des outils tels que ChatGPT pour extraire des données sensibles du stockage en nuage connecté. Certains fournisseurs ont commencé à réagir, tandis que d'autres minimisent le risque.

Check Point a découvert des failles critiques dans Microsoft Windows, notamment une vulnérabilité du noyau basée sur Rust qui pourrait permettre à des attaquants de faire planter les systèmes. Il s'agit du premier exploit du noyau Rust divulgué publiquement, ce qui souligne la nécessité d'une sécurité de confiance zéro et de sauvegardes fréquentes du système.

PQShield développe le matériel de cryptographie post-quantique avec UltraPQ-Suite et PQPlatform-TrustSys, en s'appuyant sur son lancement de silicium approuvé par le NIST en 2024.

Unplugged s'apprête à lancer son UP Phone à haute confidentialité en septembre 2025. Alimenté par UnpluggedOS (basé sur AOSP), le smartphone à triple caméra est doté d'un pare-feu puissant, d'un système audiovisuel open-source et d'une déconnexion physique de la batterie pour aider à défendre les utilisateurs contre l'exfiltration et le suivi indésirables des données par les grandes entreprises technologiques et l'État profond.

Xiaomi a lancé la version améliorée de la Smart Camera 4C. L'une des améliorations de cette nouvelle caméra de sécurité abordable est son capteur de 6 mégapixels, qui peut capturer des vidéos en résolution "3.5K".

L'exportation de puces vers la Chine a été interdite. Aujourd'hui, le conseiller scientifique du président Donald Trump a déclaré qu'il avait été explicitement conseillé d'inclure la technologie de géolocalisation dans les puces.

Certains joueurs de Battlefield 2042 et Battlefield 6 envient leurs homologues sur console. Secure Boot doit être activé sur les PC pour fonctionner en tandem avec le logiciel anti-triche Javelin d'EA. Les joueurs qui ne souhaitent pas bricoler avec les paramètres du BIOS revoient Battlefield 2042 à la baisse.

Après une interdiction de trois mois, Nvidia a obtenu le mois dernier le feu vert pour vendre ses puces H20 à la Chine. Mais le fabricant de puces se trouve à nouveau en eaux troubles, car il a été placé sous la surveillance de l'administration chinoise du cyberespace, à la suite de propositions du Congrès américain visant à équiper les puces avancées de fonctions de traçage.

Conformément à la loi sur les smartphones, le Japon a officiellement ordonné à Apple de mettre fin aux restrictions relatives au moteur de navigation sur iOS. Selon les nouvelles lignes directrices de la loi sur la concurrence des logiciels mobiles, Apple devra les supprimer d'ici à décembre 2025.

Après que le jeu de Cara Cadaver a été interdit dans le cadre de la vague de censure qui a frappé les vitrines numériques, le développeur solo a réédité le jeu en tant que shareware gratuit sous la licence Creative Commons.

Viofo affirme que sa dernière caméra de tableau de bord est idéale pour les conducteurs de voitures de covoiturage ainsi que pour ceux qui s'inquiètent simplement de la sécurité de leur voiture en général, car elle peut surveiller l'intérieur d'une voiture ainsi que ses vues avant et arrière. Le système à trois canaux (3CH) intègre un capteur Sony à faible luminosité et dispose d'un objectif fisheye ultra-large pour la caméra de l'habitacle. Il dispose d'un paramètre de protection de la batterie du véhicule pour le stationnement et prend en charge les disques SSD externes pour le stockage des séquences.

Arkham Intelligence a révélé qu'en décembre 2020, une brèche dans le pool minier chinois LuBian a permis de siphonner 127 426 bitcoins, d'une valeur de 3,5 milliards de dollars à l'époque et de 14,5 milliards de dollars aujourd'hui, grâce à une faible faille dans la génération des clés 32 bits.

Entre juillet 2024 et juin 2025, les intrusions dans le nuage ont augmenté de 136 %, les intrusions dans les claviers de 27 % et les attaques par vishing de 442 %, les adversaires tirant parti du RaaS et de l'ingénierie sociale alimentée par les deepfakes.

Trois suspects ont été arrêtés dans une affaire de secret commercial impliquant la puce à 2 nanomètres (2N) de TMSC, dont deux étaient d'anciens employés. Le fabricant de puces a déclaré que la fuite avait été détectée lors d'un contrôle de routine.

CheckMag Au cours de la prochaine décennie, ces cinq domaines technologiques transformateurs sont sur le point de remodeler la société humaine et l'IA est au centre de tous ces domaines. Les possibilités sont stupéfiantes et l'humanité pourrait résoudre des problèmes urgents liés au changement climatique et à toute une série de maladies, y compris le vieillissement lui-même.

The Global Group, une plateforme émergente de ransomware, utilise des chatbots d'IA pour automatiser les négociations d'extorsion avec les entreprises ciblées, marquant ainsi une nouvelle ère dans la cybercriminalité pilotée par l'IA. Les projecteurs sont désormais braqués sur l'essor des ransomwares par chatbot d'IA.

Cadence Design Systems a admis avoir violé les lois américaines sur le contrôle des exportations en vendant des outils de conception de puces à des entités liées à l'armée chinoise à l'époque où Lip-Bu Tan était PDG. Alors que Tan dirige aujourd'hui Intel - et n'a subi aucune conséquence personnelle - son cas illustre la façon dont la responsabilité des dirigeants reste insaisissable dans l'industrie technologique, à l'instar d'Elon Musk qui continue de s'exonérer de toute responsabilité dans les accidents mortels du système Autopilot de Tesla.

L'autorité chinoise de régulation du cyberespace a demandé à Nvidia de préciser si son accélérateur H20 contenait des fonctions de traçage cachées ou des "portes dérobées". Nvidia insiste sur le fait qu'il n'existe aucun mécanisme de ce type.

Après avoir désindexé les jeux NSFW des résultats de recherche sur l'ensemble du site en raison de la pression exercée par les processeurs de paiement, Itch.io a commencé à restaurer les jeux NSFW répertoriés comme étant gratuits sur la plateforme.

Eufy a lancé la SoloCam E42 aux États-Unis, avec la vidéo 4K, le pan-and-tilt, l'IA locale et l'alimentation solaire en option. Les offres groupées commencent à 399,99 $ ; les ventes de caméras individuelles seront bientôt disponibles. Il n'y a pas de frais d'abonnement.

Le sénateur Ron Wyden a demandé aux services de renseignement américains d'évaluer les risques pour la sécurité nationale liés à la loi britannique sur les pouvoirs d'investigation (Investigatory Powers Act) et à ses ordonnances secrètes sur les capacités techniques ciblant les entreprises technologiques américaines. Il met en garde contre le fait que toute porte dérobée imposée pour le chiffrement met en danger la vie privée des Américains et élargit les possibilités pour les cyberacteurs hostiles.

YouTube a annoncé l'introduction d'un système qui tentera de déterminer la tranche d'âge des utilisateurs sans que ces derniers aient à fournir d'informations. Ce système devrait faire l'objet d'un essai limité aux États-Unis dans les semaines à venir et un déploiement plus large est prévu à l'avenir.

Microsoft a introduit le mode Copilot dans Edge, une IA qui peut voir tous les onglets ouverts tout en répondant à des invites. Le mode Action expérimental permet à l'IA de travailler de manière autonome, ce qui soulève des questions en matière de responsabilité, tandis que les captures d'écran enregistrées posent des problèmes de confidentialité.

Microsoft a annoncé qu'elle commencerait à exiger une vérification de l'âge pour les joueurs Xbox qui indiquent qu'ils ont 18 ans dans leur compte. À partir du début de l'année prochaine, la vérification de l'âge sera nécessaire pour accéder aux fonctions sociales du compte.

En collaboration avec Anthropic, des chercheurs de l'université Carnegie Mellon ont montré que les grands modèles de langage (LLM) sont capables de planifier et d'exécuter de manière autonome des cyberattaques complexes sur les réseaux d'entreprise. Cette découverte troublante souligne la nécessité de réévaluer les futures stratégies de cybersécurité en réponse aux cyberattaques sophistiquées pilotées par l'IA.

De nombreuses personnes pensent qu'elles peuvent éviter la surveillance en restant à l'écart des smartphones, des caméras ou des smartwatches. Cependant, des chercheurs italiens ont mis au point un système capable d'identifier les personnes se trouvant dans une zone Wi-Fi sans utiliser de caméras, ce qui remet fondamentalement en question cette hypothèse.

Le groupe d'analyse des menaces de Google a démantelé plus de 10 900 chaînes YouTube entre avril et juin 2025 pour des opérations d'influence coordonnées. Environ 7 700 d'entre elles étaient liées à des réseaux de la RPC qui défendaient les politiques de Pékin en anglais et en chinois, tandis que plus de 2 000 chaînes liées à la Russie soutenaient les messages de Moscou.

Le gouvernement britannique envisagerait de revenir sur une demande controversée de porte dérobée adressée à Apple, après la pression croissante exercée par les États-Unis et la puissance combinée de la Silicon Valley.

Microsoft a publié un correctif d'urgence pour bloquer deux exploits de type "zero-day" qui ont compromis des serveurs SharePoint dans le monde entier.

Un rapport d'enquête a contraint le géant du logiciel et le ministère américain de la défense à combler une lacune vieille de dix ans qui permettait à des ingénieurs chinois de dépanner des réseaux militaires.

L'agent ChatGPT OpenAI dispose d'un ordinateur et d'un accès au web pour accomplir des tâches complexes de manière autonome, avec des performances améliorées en matière d'IA LLM par rapport aux modèles précédents. Cependant, l'IA est aussi potentiellement plus dangereuse, avec notamment la possibilité de transferts non autorisés de bitcoins et de création d'armes biologiques.

Steam a discrètement mis à jour ses directives sur le contenu pour adultes et a retiré certains jeux pour adultes de la boutique, suite à la pression exercée par des organismes de paiement tels que Visa et Mastercard.

ERNW a découvert une faille architecturale importante dans Windows Hello for Business de Microsoft qui permet à des attaquants disposant d'un accès administratif d'échanger des identités faciales, ce qui leur permet de se connecter au compte d'un autre utilisateur avec leur propre visage.

Il s'agit de se conformer à la loi britannique sur la sécurité en ligne, qui exige que les plateformes mettent en œuvre des mesures supplémentaires pour empêcher les enfants d'accéder à des contenus sensibles en ligne.

Les fans ont l'habitude de consulter le compte officiel de Stellar Blade X pour obtenir les dernières informations sur le jeu pour PC et PS5. Cependant, à la place, un escroc en cryptomonnaie a demandé à ses adeptes d'investir dans une nouvelle pièce de monnaie. Les messages ont disparu, mais le développeur du jeu n'y a pas encore eu accès.