Security

Des chercheurs ont découvert un exploit avec Chat GPT-4o et GPT-4o mini qui lui permet de révéler des clés d'activation de produits Windows valides. Cette stratégie fonctionne parce que ChatGPT intègre dans son ensemble de données des clés Windows connues du public.

Zenni Optical a lancé ID Guard, un revêtement de lentille qui aide à contrecarrer les scans de reconnaissance faciale et les menaces potentielles de clonage de visage. Le revêtement teinté en rose s'adapte à certaines lentilles Zenni et cible la lumière IR dans une gamme similaire à celle utilisée par Apple Face ID.

Une faille de sécurité dans le processus de démarrage des principales distributions Linux, y compris Ubuntu et Fedora, permet à un attaquant disposant d'un accès physique temporaire de contourner le chiffrement intégral du disque et d'installer un logiciel malveillant persistant, selon un nouveau rapport de la société de recherche en sécurité Ernw.

Les téléphones Pixel de Google sont apparemment assez populaires parmi les criminels et les membres de gangs en Catalogne, en Espagne. Les flics catalans affirment que les smartphones Google équipés de GrapheneOS sont un outil courant parmi les groupes criminels organisés en raison des fonctions de confidentialité avancées que cette combinaison apporte.

Les joueurs de Counter-Strike 2 ont récemment été confrontés à l'une des escroqueries les plus convaincantes jamais réalisées à l'encontre des commerçants et des collectionneurs.

L'Office of Foreign Assets Control (OFAC) du département du Trésor des États-Unis a imposé des sanctions à Aeza Group, un fournisseur de services d'hébergement à l'épreuve des balles basé en Russie, pour avoir facilité des opérations cybercriminelles qui affectent des victimes dans le monde entier. Les fournisseurs de services d'hébergement à l'épreuve des balles, tels qu'Aeza Group, proposent des services d'hébergement Internet conçus pour résister aux efforts de démantèlement et à l'intervention des forces de l'ordre, permettant ainsi des activités en ligne illégales ou préjudiciables.

Qantas, la compagnie aérienne nationale australienne, a confirmé l'existence d'une faille de sécurité massive qui pourrait avoir exposé les données personnelles de plus de six millions de clients. Les informations compromises comprennent les noms, les numéros de téléphone, les adresses, les dates de naissance et les numéros de grands voyageurs.

Le premier semestre 2025 a établi un nouveau record sinistre pour le secteur de la cryptographie, avec plus de 2,1 milliards de dollars dérobés lors de piratages et d'exploits. Cette montée en flèche est due en grande partie à la cybercriminalité parrainée par des États, comme en témoigne le plus grand vol de cryptomonnaies jamais réalisé : l'attaque de 1,5 milliard de dollars contre la bourse Bybit, attribuée par les analystes à la Corée du Nord.

Le fournisseur américain de services web Cloudflare a annoncé son intention de bloquer par défaut tous les robots d'indexation AI, à moins que les entreprises qui les utilisent ne paient les créateurs originaux.

La société allemande de cybersécurité Ernw a révélé que plusieurs casques et écouteurs Bluetooth utilisant des puces Airoha sont vulnérables au piratage. Les vulnérabilités, répertoriées sous les noms de CVE-2025-20700, CVE-2025-20701 et CVE-2025-20702, permettent aux attaquants de prendre le contrôle des appareils sans authentification ni couplage.

La mauvaise configuration du système de révision de code open-source de Google a permis des révisions de code non autorisées dans au moins 18 projets, ce qui a donné lieu à des mises à jour de sécurité et à des avertissements plus larges pour les utilisateurs de Gerrit.

À la suite de récents rappels de blocs d'alimentation, un gouvernement prend désormais des mesures concernant l'emport de blocs d'alimentation sur les vols. Mais ces changements ne devraient pas affecter la majorité des passagers des compagnies aériennes, car seuls les vols intérieurs en Chine sont concernés.

Étant donné que le modèle d'IA chinois Deepseek a transmis des données d'utilisateurs de l'Europe vers la Chine, les autorités allemandes tentent à présent d'interdire l'application. Apple et Google ont été officiellement priés de bannir l'application de leurs boutiques.

CheckMag Le Flipper Zero a 5 ans ce mois-ci, mais bien qu'il n'ait pas provoqué d'armageddon nucléaire, Ebay refuse toujours de vous en vendre un. Une politique qui se contredit totalement alors qu'ils sont plus qu'heureux de vous vendre ces outils de piratage tout aussi néfastes.

De nombreuses versions de Microsoft 10 cesseront d'être prises en charge le 14 octobre 2025. Trois options sont disponibles pour prolonger votre expérience, mais elles ne sont pas gratuites.

DeepSeek est accusé par un haut fonctionnaire du département d'État américain de collaborer avec l'armée chinoise et de contourner certaines restrictions commerciales.

Le shérif Chuck Havard du comté de Jasper, au Texas, a annoncé le 17 juin 2025 que le bureau du shérif, avec le soutien de la police du comté de Hardin, a réussi à ouvrir un distributeur automatique de billets Bitcoin dans le comté de Hardin et à récupérer 31 900 dollars. Cette opération a été réalisée en réponse au rapport d'une famille qui avait perdu 25 000 dollars à cause d'escrocs.

Meta a annoncé son intention d'introduire des publicités personnalisées sur WhatsApp, qui seront basées sur des données personnelles provenant d'autres services Meta tels que Facebook et Instagram. Les défenseurs de la protection des données y voient une consolidation du monopole de Meta sur les médias sociaux.

Une vue panoramique à 180 degrés en 4K : le nouveau Reolink Elite Floodlight WiFi combine un champ de vision ultra large avec un projecteur intelligent. La détection assistée par l'IA permet de différencier les personnes, les voitures et les animaux, et envoie des notifications sur smartphone en cas de déclenchement.

Les fabricants de cartes mères AMD ont commencé à distribuer de nouvelles mises à jour du BIOS afin de corriger une faille de sécurité affectant une large gamme de processeurs Ryzen. La vulnérabilité, située dans le code TPM 2.0, pourrait permettre à des pirates disposant de privilèges d'utilisateur ordinaires d'accéder à des informations sensibles ou de perturber le TPM. Le correctif, fourni par le micrologiciel AGESA 1.2.0.3e, est désormais disponible pour les systèmes basés sur AM5.

Wyze a annoncé sa première ampoule intelligente dotée d'une caméra de sécurité intégrée. La Bulb Cam offre les meilleures caractéristiques d'une ampoule intelligente et d'une caméra de sécurité, et peut être facilement installée en la vissant simplement dans un luminaire.

L'institut IMDEA Networks accuse Facebook de collecter des informations sur les utilisateurs et de les utiliser à diverses fins, même lorsque l'application n'est pas utilisée.

AngelQ a lancé un navigateur web gratuit pour Apple iOS qui utilise l'IA pour protéger les enfants des prédateurs en ligne, des contenus nuisibles et des dangers des médias sociaux. Les parents peuvent surveiller les expériences numériques de leurs enfants afin de mieux guider leur développement.

Google a déclaré qu'il ferait appel de la décision du ministère de la justice dans l'affaire antitrust en cours contre le monopole du géant de la recherche. Google estime que "la décision initiale du tribunal était erronée" et qu'elle expose les consommateurs à des problèmes de protection de la vie privée.

Xiaomi a mis à jour la CW500. Par rapport à la précédente caméra de sécurité extérieure, la nouvelle version est dotée d'un double objectif, permettant aux utilisateurs de surveiller deux angles. Elle reste toutefois abordable, puisqu'elle coûte 299 CNY, soit environ 42 dollars.

La Xiaomi Outdoor Camera 4 est désormais disponible en Chine. Cette caméra de sécurité est dotée de deux capteurs de 5 MP et serait capable d'offrir une sortie vidéo 3K "ultra claire". Le prix de lancement est de 299 CNY, soit environ 42 dollars.

Repérée dans la dernière version bêta, une nouvelle option de WhatsApp pourrait bientôt vous permettre de vous déconnecter du service sans avoir à supprimer vos chats ou vos données.

Le document préliminaire de Google Quantum AI montre qu'environ un million de qubits bruyants fonctionnant en continu pendant sept jours pourraient décrypter 2048 bits de RSA, ce qui divise par vingt les estimations antérieures.

Le Smart App Control de Windows 11 arrête les exécutables inconnus avant qu'ils ne soient lancés, adoptant ainsi une position "coupable jusqu'à preuve du contraire". En s'appuyant sur la réputation des nuages, les signatures numériques et les modèles d'apprentissage automatique, il vise à bloquer les attaques au moment de leur livraison.

Anthropic a lancé les modèles d'IA Claude Opus 4 et Sonnet 4, plus intelligents, avec des capacités de codage et d'analyse de données améliorées. Des mesures de sécurité plus strictes ont été mises en œuvre sur son modèle le plus intelligent, Opus 4, afin d'éviter qu'il ne soit utilisé à mauvais escient pour créer des armes.

La carte système d'Anthropic montre que Claude Opus 4, lorsqu'il est pris au piège dans un dilemme d'auto-préservation, fait chanter les ingénieurs dans 84 % des cas, soit bien plus que les versions précédentes.

Le SwitchBot Lock Ultra Vision combo est une serrure intelligente rétroactive dotée d'une reconnaissance faciale de qualité iPhone. L'entreprise spécialisée dans la domotique a également lancé la troisième génération du SwitchBot Hub, qui dispose désormais d'un cadran programmable.

La plateforme BYOND a subi des attaques DDoS soutenues de la part d'un groupe exigeant la publication de son code source. Les perturbations ont mis les services hors ligne par intermittence, ce qui soulève des questions sur l'éthique de l'activisme numérique coercitif.

En début de semaine, Red Hat Enterprise Linux 10.0 a été publié, avec un noyau Linux 6.12 LTS, Wayland à la place de X11, des outils d'administration pilotés par l'IA, des fonctions de sécurité améliorées, des optimisations de la microarchitecture et divers autres changements. Une version préliminaire pour les développeurs RISC-V est également disponible.

Changer de mot de passe à chaque fois qu'il y a une violation potentielle de données peut devenir fastidieux. Heureusement, Chrome sera bientôt en mesure de corriger automatiquement les mots de passe compromis, avec votre permission.

Le président des États-Unis, Donald Trump, a signé une nouvelle loi qui criminalise les Deepfakes générés par l'IA, dans le but de mettre un terme à la diffusion en ligne d'images et de vidéos sexuelles non consensuelles.

Le ministère américain du commerce va placer ChangXin Memory Technologies (CXMT) sur une liste noire, aux côtés de filiales de SMIC et de YMTC, afin de renforcer les contrôles à l'exportation sur les puces électroniques de pointe. Les entreprises inscrites sur la liste doivent obtenir des licences strictes avant d'obtenir des outils américains.

Les derniers bogues Spectre affectent les processeurs Intel basés sur l'architecture Skylake, à commencer par les modèles Coffee Lake et jusqu'au Raptor Lake Refresh. Intel a déjà publié des microcodes d'atténuation, la plupart des modèles présentant une dégradation des performances de 1 à 2 %. Les processeurs Rocket Lake de 2021 sont les seuls à présenter une surcharge élevée avec une dégradation de 8,3 %.

La prochaine mise à jour Android de Google rend les téléphones volés inutilisables en imposant une deuxième réinitialisation d'usine si elle détecte un effacement non autorisé ou un contournement de la configuration et en refusant de démarrer sans les informations d'identification d'origine.

Valve insiste sur le fait que les récentes fuites et rumeurs concernant 89 millions de comptes Steam prétendument piratés sont fausses. La société a précisé qu'elle avait examiné un échantillon de la fuite et que les comptes des utilisateurs étaient sécurisés et non affectés.

Google a créé un nouveau mode de sécurité, similaire à iPhone Lockdown, pour Android 16. La protection avancée regroupe des fonctionnalités telles que la journalisation des intrusions et la protection améliorée des appareils, renforçant ainsi la sécurité des appareils Android.

Des chercheurs de Princeton mettent en évidence une faille d'"empoisonnement de la mémoire" dans les agents LLM : des injections de contexte malveillantes enfouies dans des magasins de vecteurs peuvent passer outre les garde-fous et détourner des portefeuilles de crypto-monnaie.

Reolink a lancé la nouvelle caméra de sécurité d'intérieur E1 Pro 5 MP, qui intègre la détection des pleurs de bébé par l'IA, la vision nocturne infrarouge, le suivi à 360 degrés, la commande vocale et les alertes de mouvement pour une meilleure surveillance de la maison.

Nintendo a mis à jour sa politique de confidentialité pour Switch 2 GameChat. L'entreprise peut surveiller ou enregistrer des données audio et vidéo pour assurer la sécurité des joueurs. Les nouvelles mesures ciblent les jeunes fans de Nintendo, mais d'autres joueurs s'inquiètent de la protection de leur vie privée.

Interrupt, un nouveau gadget de pen-testing, vient d'être lancé sur Kickstarter. Basé sur le Raspberry Pi Zero 2 W, ce gadget exploite Linux et un grand nombre de protocoles sans fil et de capteurs pour créer une plateforme multifonctionnelle pour l'analyse RF, les tests de sécurité réseau, etc.

Microsoft Authenticator ne pourra plus stocker et remplir automatiquement les mots de passe à partir du 1er août 2025. Tous les utilisateurs de cette application doivent immédiatement sauvegarder tous les mots de passe enregistrés et générés afin d'éviter la perte d'accès aux comptes de courrier électronique, bancaires et autres.

Le système d'exploitation OpenBSD, axé sur la sécurité, vient d'atteindre sa 58e version. Grâce à elle, ce code open-source propose désormais de nouvelles fonctionnalités, une documentation plus précise, une meilleure prise en charge de l'hibernation, ainsi que des améliorations de performances dans les situations où la mémoire est saturée.

Les systèmes d'énergie acoustique dirigée représentent une évolution des haut-parleurs traditionnels vers des instruments de précision pour les applications de sécurité. Les versions modernes, telles que la série LRAD, utilisent des ondes sonores focalisées pour une communication ciblée et une dissuasion non létale sur de longues distances.

Le célèbre forum Internet 4chan a été mis hors ligne à la suite d'un piratage qui a permis d'obtenir un accès administrateur au site. Le forum se charge désormais par intermittence (à l'heure où nous mettons sous presse). Le piratage a probablement exploité le fait que 4chan n'avait pas mis à jour sa version de PHP depuis 2016.

Stader Labs a lancé Cabbage, une plateforme d'échange de memecoins alimentée par l'IA, dans le cadre d'une initiative stratégique visant à combiner des outils d'échange intelligents avec la création de valeur à long terme des jetons. Grâce à des analyses en temps réel et à une exécution en un clic, Cabbage vise à structurer le marché chaotique du memecoin. Parallèlement, Stader lie les revenus de Cabbage directement aux rachats de jetons SD, donnant ainsi aux détenteurs de jetons un intérêt tangible dans le succès de la plateforme.