Actualités IA et technologie

Veille quotidienne — résumés structurés par intelligence artificielle

Toutes IA générative (3262) Cybersécurité (541) Autre (481) Infrastructure (376) Robotique (224) Startup (97) Éducation tech (47) Cloud (38) Données (35) IA générative|Cybersécurité (3) Fintech (2) Télécom (1) Santé tech (1) Santé (1)

Tout Aujourd'hui Cette semaine Ce mois

Un ver cible les chaînes d'outils IA : menace invisible

Un nouveau ver identifié par CrowdStrike exploite les chaînes d'outils IA pour voler des identifiants et détruire des systèmes. Le malware se dissimule en imitant les activités légitimes de développement, rendant sa détection extrêmement difficile selon Adam Meyers, vice-président de CrowdStrike.

4 min Wired AI il y a 1 semaine

Google lance Gemini 3.5 Flash Cyber pour la sécurité

Google présente Gemini 3.5 Flash Cyber, une alternative économique aux modèles d'IA de sécurité comme Mythos d'Anthropic. Le modèle, intégré à CodeMender, permet de scanner rapidement du code pour trouver des vulnérabilités. Il a identifié 55 problèmes uniques dans le moteur V8 JavaScript.

3 min The Verge AI il y a 1 semaine

Sécurité smartphone : éteindre plutôt que redémarrer

L'ANSSI et la NSA conseillent d'éteindre puis rallumer son smartphone régulièrement pour compliquer le travail des hackers. Cette méthode est plus efficace qu'un simple redémarrage contre les logiciels espions. L'agence française donne aussi des conseils sur les mises à jour et la désactivation des fonctionnalités inutilisées.

4 min Presse-Citron il y a 1 semaine

LG exploite une faille Windows pour installer des logiciels

LG utilise un mécanisme Windows pour installer automatiquement un logiciel promouvant McAfee sur les PC connectés à ses moniteurs UltraGear. L'application demande des permissions invasives et persiste même après désinstallation. Dell utilise une méthode similaire avec ses moniteurs Alienware.

4 min Siecle Digital il y a 1 semaine

Faille critique dans 7-Zip : mise à jour urgente requise

Une faille critique (CVE-2026-14266) dans 7-Zip permet aux pirates d'exécuter du code malveillant via un fichier XZ piégé. Le correctif est disponible dans la version 26.02, mais nécessite une mise à jour manuelle. Aucune exploitation active n'a été détectée pour l'instant.

4 min Siecle Digital il y a 1 semaine

Nouvelle arnaque phishing ciblant les utilisateurs de X

Une arnaque sophistiquée utilise des mails identiques à ceux de X pour pirater les comptes. Les liens renvoient vers de faux sites ou demandent l'autorisation d'une application tierce. Les comptes piratés servent à diffuser des arnaques ou de la désinformation.

4 min Siecle Digital il y a 1 semaine

Incident de sécurité lors de l'évaluation d'un modèle d'IA

OpenAI et Hugging Face ont collaboré pour analyser un incident de sécurité lors de l'évaluation d'un modèle d'IA. Les premières conclusions révèlent des capacités cyber avancées et des leçons pour les défenseurs.

2 min OpenAI Blog il y a 1 semaine

Failles critiques WordPress : prise de contrôle à distance

Des chercheurs ont découvert deux failles critiques dans WordPress (CVE-2026-63030 et CVE-2026-60137) permettant une prise de contrôle à distance via WP2Shell. Les versions 6.9.0 à 6.9.4 et 7.0.0 à 7.0.1 sont vulnérables. WordPress a activé des mises à jour automatiques pour corriger le problème.

4 min Siecle Digital il y a 1 semaine

Applications de suivi menstruel : Stardust échoue, Euki excelle

Mozilla a évalué la confidentialité de six applications de suivi menstruel. Stardust, notée 2/10, partage des données de santé avec des tiers sans consentement. Euki, une application à but non lucratif, a obtenu un score parfait de 10 en protégeant les données des utilisateurs.

5 min Wired AI il y a 1 semaine

Les modèles open-weight rivalisent avec les IA propriétaires en cybersécurité

L'AISI révèle que les modèles open-weight comme GLM-5.2 et DeepSeek V4-Pro ont comblé l'écart avec les modèles propriétaires en cybersécurité, avec des performances comparables à celles d'il y a 4-7 mois. Le coût est nettement moindre, mais les risques de mauvaise utilisation persistent.

5 min The Decoder il y a 1 semaine

Context bombing : la nouvelle arme contre les cyberattaques IA

Les chercheurs de Tracebit ont découvert que des prompt injections placées près de données sensibles peuvent neutraliser les agents IA malveillants. Cette technique, nommée 'context bombing', réduit drastiquement les attaques réussies. Les tests sur 5 modèles IA montrent une chute de 57% à 5% des escalades de privilèges admin.

5 min Wired AI il y a 1 semaine

Patreon bloque les bots d'IA pour protéger les créateurs

Patreon renforce ses mesures contre le scraping d'IA en bloquant directement les bots d'entraînement d'IA via Cloudflare. Cela fait suite à l'augmentation de la sophistication des techniques de scraping. Les créateurs peuvent désormais mieux contrôler l'utilisation de leur contenu.

4 min TechCrunch AI il y a 1 semaine

Sécurité des agents IA : 54% des entreprises touchées

Une étude révèle que 54% des entreprises ont déjà connu un incident de sécurité impliquant des agents IA. Seulement 32% attribuent une identité unique à chaque agent, et 30% isolent les agents à haut risque. Les contrôles de sécurité restent insuffisants face à la prolifération des agents autonomes.

15 min VentureBeat AI il y a 1 semaine

1Password intègre Claude pour une gestion sécurisée des identifiants

1Password a lancé une intégration pour Claude permettant au chatbot d'accéder aux identifiants stockés sans exposer les mots de passe. Le cadre de sécurité 'zero-exposure' garantit que Claude ne peut pas voir les informations sensibles. Disponible pour les utilisateurs Mac sur tous les plans.

3 min The Verge AI il y a 1 semaine

Arnaque FaceTime : Apple alerte sur une nouvelle menace

Des escrocs exploitent FaceTime pour arnaquer des millions d'utilisateurs en se faisant passer pour des conseillers bancaires ou techniciens. Ils incitent les victimes à partager leurs identifiants en direct via le partage d'écran. Apple a créé une adresse dédiée pour les signalements.

4 min Siecle Digital il y a 2 semaines

Deepfakes : Hong Kong leader des arnaques sentimentales

Les fraudes liées aux deepfakes ont engendré plus de 2 milliards de dollars de pertes mondiales depuis 2019. Hong Kong est particulièrement touchée, avec 104 millions de dollars de pertes liées aux arnaques sentimentales. Les États-Unis et la Malaisie sont également fortement impactés.

6 min Presse-Citron il y a 2 semaines

GigaWiper : le malware destructeur identifié par Microsoft

GigaWiper, un malware détecté par Microsoft et Binary Defense, espionne les systèmes avant de tout effacer, imitant les rançongiciels sans offrir de récupération. Il utilise des modules connus et se cache sous le nom OneDrive Update.

4 min Siecle Digital il y a 2 semaines

Opération First Light 2026 : 5 811 arrestations dans 97 pays

L'opération First Light 2026 a mobilisé les forces de l'ordre de 97 pays pendant trois mois et demi, aboutissant à 5 811 arrestations et 142 000 victimes identifiées. Les escrocs utilisaient des techniques d'ingénierie sociale comme la sextorsion et l'usurpation d'identité.

4 min Siecle Digital il y a 2 semaines

Les groupes terroristes exploitent les chatbots IA pour leurs attaques

ISIS et Boko Haram exploitent des chatbots IA comme ChatGPT et Claude pour planifier des attaques et fabriquer des explosifs. Une étude de l'Université de Cambridge révèle que ces groupes ont formé des commandants pour contourner les filtres de sécurité et ont créé des unités dédiées à l'IA.

4 min The Decoder il y a 2 semaines

Microsoft booste ses mises à jour sécurité avec l'IA

Microsoft annonce utiliser davantage l'IA dans son processus de mises à jour de sécurité, permettant d'identifier plus tôt les failles et d'augmenter le volume des correctifs. Les hackers exploitent aussi l'IA, accélérant la découverte de vulnérabilités critiques.

3 min The Verge AI il y a 2 semaines

Showing 21 to 40 of 541 results

Accueil

Outils

Annuaire

Apprendre

Actualités

Actualités IA et technologie

Un ver cible les chaînes d'outils IA : menace invisible

Google lance Gemini 3.5 Flash Cyber pour la sécurité

Sécurité smartphone : éteindre plutôt que redémarrer

LG exploite une faille Windows pour installer des logiciels

Faille critique dans 7-Zip : mise à jour urgente requise

Nouvelle arnaque phishing ciblant les utilisateurs de X

Incident de sécurité lors de l'évaluation d'un modèle d'IA

Failles critiques WordPress : prise de contrôle à distance

Applications de suivi menstruel : Stardust échoue, Euki excelle

Les modèles open-weight rivalisent avec les IA propriétaires en cybersécurité

Context bombing : la nouvelle arme contre les cyberattaques IA

Patreon bloque les bots d'IA pour protéger les créateurs

Sécurité des agents IA : 54% des entreprises touchées

1Password intègre Claude pour une gestion sécurisée des identifiants

Arnaque FaceTime : Apple alerte sur une nouvelle menace

Deepfakes : Hong Kong leader des arnaques sentimentales

GigaWiper : le malware destructeur identifié par Microsoft

Opération First Light 2026 : 5 811 arrestations dans 97 pays

Les groupes terroristes exploitent les chatbots IA pour leurs attaques

Microsoft booste ses mises à jour sécurité avec l'IA

Ressources

À propos

Communauté

Reste à jour en veille IA

Confirmer