Mois : août 2024

Tenable Research a dcouvert une vulnrabilit critique de divulgation d’informations dans Copilot Studio de Microsoft via une falsification de requte ct serveur (SSRF). Combine un contournement utile de la protection SSRF, les chercheurs ont pu accder l’infrastructure interne de Microsoft pour Copilot Studio, y compris l’Instance Metadata Service (IMDS) et les instances internes de Cosmos… Poursuivre la lecture L’exploitation de Microsoft Copilot Studio permet d’accder des donnes sensibles du cloud Un bug SSRF dans l’outil de cration de Copilot personnalise a potentiellement expos des informations critiques

D’aprs une rcente tude de Malwarebytes, au cours de l’anne coule, les tats-Unis ont connu une augmentation spectaculaire de 63 % des attaques de ransomware, et le Royaume-Uni une augmentation encore plus importante de 67 %. Le dernier rapport State of Ransomware de Malwarebytes montre que la part des attaques menes par des gangs n’appartenant… Poursuivre la lecture Les attaques de ransomware augmentent de plus de 60 %, « Les gangs de ransomwares ont le temps et la motivation de leur ct et voluent constamment pour rpondre aux dernires technologies qui les poursuivent »

Une nouvelle tude de Perforce Software montre que 91 % des entreprises sont proccupes par l’extension de l’empreinte de l’exposition dans les environnements hors production (y compris le dveloppement de logiciels, les tests et l’analyse de donnes). Lorsqu’un ensemble de donnes de production est copi plusieurs fois dans des environnements hors production, un plus grand… Poursuivre la lecture 86 % des entreprises autorisent des exceptions en matire de conformit des donnes en dehors de la production, de sorte que 54 % d’entre elles ont dj t victimes d’une violation ou d’un vol de donnes

Les cybercriminels innovent constamment pour tromper les utilisateurs de smartphones. En ce moment, les hackers s’appuient sur deux nouvelles tactiques pour pirater les smartphones Android et les iPhone. Elles exploitent les applications web, devenues de plus en plus présentes sur mobile, et le NFC. Les chercheurs d’ESET ont découvert une nouvelle technique de phishing employée… Poursuivre la lecture Pour pirater votre smartphone, les hackers ont deux nouvelles stratégies ultra redoutables

Un rapport de GetApp montre que 72 % des cadres suprieurs amricains ont t viss au moins une fois par une cyberattaque au cours des 18 derniers mois. L’enqute mene auprs de professionnels de l’informatique et de la cyberscurit constate galement que les cyberattaques contre les cadres suprieurs ont augment, 69 % des personnes interroges… Poursuivre la lecture 72 % des cadres sont cibls par des cyberattaques, et les deepfakes gnrs par l’IA ont t impliqus dans 27 % des attaques, selon un rapport de GetApp

Dans une lettre adressée à ses collaborateurs, Carl Pei, co-fondateur de la marque montante de smartphones Nothing, met fin au télétravail en exigeant un retour au bureau. Le co-fondateur de la marque de smartphone Nothing demande à ses collaborateurs un retour total au travail présentiel exclusif dans les bureaux londoniens de l’entreprise. Carl Pei signe… Poursuivre la lecture Nothing exige un retour au bureau

En 2023, le monde financier a t branl par un scandale dune ampleur sans prcdent : une fraude crypto de type pig butchering. Cette escroquerie sophistique a entran la faillite de la Heartland Tri-State Bank, une petite banque du Kansas, entranant la perte de valeur des actions de ses actionnaires, et a envoy son ancien… Poursuivre la lecture L’ex PDG d’une banque condamn 24 ans de prison pour avoir dtourn 47 millions de dollars dans le cadre d’une escroquerie aux cryptomonnaies Il n’a jamais ralis de profit et a perdu tout l’argent vol

La Russie demande ses citoyens de la ville de Koursk de dsactiver les camras de surveillance des domiciles. Motif : Les Ukrainiens en prennent le contrle pour avoir des informations dtailles sur les mouvements des troupes du Kremlin. Cest ce qui ressort dune note pdagogique, issue des services du ministre russe de lIntrieur, qui dresse… Poursuivre la lecture La Russie demande ses citoyens de dsactiver les camras de surveillance des domiciles qui donnent les positions de ses troupes aux Ukrainiens Et d’oublier les applications de rencontres pendant la guerre

Montres, bracelets, bagues… Les appareils qui promettent un suivi de l’activité physique et de la santé sont nombreux, mais sont-ils pour autant efficaces ? Une étude livre un tableau nuancé de ces dispositifs. Ils ont envahi nos poignets (voire nos doigts !) et notre quotidien : les « wearables », ces appareils connectés, sont devenus les gardiens de notre santé… Poursuivre la lecture Les montres et bracelets connectés ne sont pas les plus précis pour suivre votre santé

Slack AI, un service dassistance complmentaire disponible pour les utilisateurs du service de messagerie dquipe de Salesforce, est vulnrable linjection de prompt, selon la socit de scurit PromptArmor. Ce service dIA gnre des outils au sein de Slack pour des tches telles que la synthse de conversations longues, la recherche de rponses des questions et… Poursuivre la lecture l’IA gnrative de Salesforce peut tre manipule pour divulguer des donnes sensibles provenant de canaux privs, selon le spcialiste de la scurit PromptArmor

Il est plus que jamais indispensable de mettre régulièrement à jour son smartphone, que ce soit un iPhone ou un téléphone Android. Des chercheurs en sécurité de l’École Polytechnique Fédérale de Lausanne ont repéré plusieurs failles de sécurité permettant à des pirates d’accéder aux données des appareils. Une équipe de chercheurs du laboratoire HexHive (École… Poursuivre la lecture nouvelles failles critiques découvertes dans Android (et potentiellement dans iOS)

Trafiquer une photo, c’est aussi vieux que que l’invention de la photo ! L’avènement de l’IA générative a cependant dopé les capacités de bidouiller les images, à tel point qu’on peut interroger la réalité d’un cliché. Et les Pixel 9 amplifient encore le mélange des genres, jusqu’à l’absurde. La fonction de retouche magique de Google carburait… Poursuivre la lecture L’inquiétante réalité alternative des photos bidouillées par l’IA des Pixel 9

Bien malin celui qui saura prédire avec précision quand Apple lancera un MacBook ou un iPad avec un écran pliant ! Les perspectives de voir un tel appareil semblent en effet s’éloigner au fil des coups de sonde dans la chaîne d’assemblage d’Apple. Le célèbre Ming-Chi Kuo a de nouveau fait parler ses sources de l’industrie… Poursuivre la lecture pas avant 2027 ou 2028

Un pre mauvais payeur a simul sa propre mort en piratant des bases de donnes du gouvernement amricain, afin d’viter de payer ses obligations en matire de pension alimentaire. Il s’est galement introduit dans des entreprises prives et a tent de vendre l’accs des rseaux sur le dark net. Il risque maintenant 81 mois de… Poursuivre la lecture Un pre mauvais payeur a simul sa propre mort en piratant les systmes du gouvernement pour chapper au paiement d’une pension alimentaire Il risque 81 mois de prison et une facture de 195 000 $

La Caisse des Allocations Familiales (CAF) fait face à une nouvelle crise de sécurité. Les numéros de Sécurité sociale et les mots de passe de plus de 60 000 Français se sont en effet retrouvés sur la toile, à la merci des cybercriminels… La Caisse des Allocations Familiales (CAF) semble être victime d’une fuite de données.… Poursuivre la lecture plus de 60 000 comptes auraient été volés

Les livraisons par drone du service Prime Air font beaucoup de bruit et les riverains sont de plus en plus nombreux à s’en plaindre. Pour la deuxième fois, Amazon va devoir déménager ses installations. En Europe, le Royaume-Uni accueillera bientôt le service. La promesse : avoir son colis en moins d’une heure, peu importe où que… Poursuivre la lecture les drones Amazon font un vacarme et pèsent sur Prime Air

Le décompte final est lancé pour la première mission Polaris de SpaceX. Pour la première fois, un astronaute privé va sortir de sa capsule, à plus de 1 400 kilomètres d’altitude. Cette mission fera de lui l’un des rares humains à avoir réalisé une sortie extravéhiculaire, à l’une des orbites les plus lointaines de l’histoire. SpaceX… Poursuivre la lecture Départ imminent pour le premier touriste à sortir dans l’espace

Un pre mauvais payeur a simul sa propre mort en piratant des bases de donnes du gouvernement amricain, afin d’viter de payer ses obligations en matire de pension alimentaire. Il s’est galement introduit dans des entreprises prives et a tent de vendre l’accs des rseaux sur le dark net. Il risque maintenant 81 mois de… Poursuivre la lecture Un pre mauvais payeur a simul sa propre mort en piratant les systmes du gouvernement amricain pour chapper au paiement d’une pension alimentaire Il risque 81 mois de prison et une facture de 195 000 $

Rcemment, une action en justice contre Google, qui a t mise en suspens depuis 2020, a trouv un nouveau souffle aprs qu’une cour d’appel fdrale a dcid d’annuler une dcision antrieure qui avait rejet l’affaire. L’affaire concerne un recours collectif pour la collecte d’informations sur les utilisateurs de Chrome par l’intermdiaire de la fonction de… Poursuivre la lecture Google doit faire face un recours collectif concernant la collecte de donnes par Chrome Une action en justice a t relance, affirmant que la synchronisation Chrome collectait des donnes sans consentement

À -52% sur AliExpress, le Samsung Galaxy Z Flip 5 est la pépite de Back to school. Attention, les stocks restants baissent vite, il est recommandé de sécuriser cette offre sans attendre. Back to school se poursuit en folie sur AliExpress. Depuis le début de l’événement, certaines références se démarquent en se positionnant le Top… Poursuivre la lecture Samsung n’a pas son mot à dire, le Galaxy Z Flip 5 est affiché à -52% sur ce site

Les téléviseurs 3D, qui ont connu leur quart d’heure de gloire il y a quelques années, sont désormais complètement enterrés. Samsung cherche à remettre le relief au goût du jour, mais sur les écrans PC… et sans lunettes. L’Odyssey 3D est un nouveau moniteur 4K qui sait afficher du contenu 2D en 3D. Le nouvel… Poursuivre la lecture Samsung lance un écran 3D sans lunettes pour les PC gaming

Nous ne sommes encore qu’au mois d’août mais Microsoft prépare déjà les fêtes de fin d’année, en lançant les précommandes pour la nouvelle gamme de Xbox Series S/X. Au programme : quelques changements cosmétiques et un lecteur optique en moins. Alors que Sony prépare une PS5 Pro plus puissante, Microsoft a décidé de ne pas trop… Poursuivre la lecture Microsoft lance les précommandes de ses nouvelles Xbox, dont une Series X sans lecteur optique

Comme si l’environnement avait besoin d’une mauvaise nouvelle supplémentaire, Google a confirmé qu’une Pixel Watch 3 cassée ne sera pas réparée mais tout simplement remplacée. Google n’a toujours pas trouvé la solution pour réparer ses Pixel Watch. La troisième génération de la montre connectée n’est tout simplement pas réparable, comme l’a confirmé le moteur de… Poursuivre la lecture Google ne réparera pas une Pixel Watch 3 cassée, elle sera simplement remplacée

Une plateforme de streaming bien connue, mais accessible gratuitement, continue de surpasser les géants du secteur, à savoir Netflix, Amazon Prime Video et Disney+. Le service vient même de battre un record d’audience, tandis que Netflix se penche vers une offre gratuite pour tenir tête à la concurrence des rivaux non payants… L’institut Nielsen vient… Poursuivre la lecture Un service de streaming gratuit devance toujours Netflix, Prime Video et Disney+

Sonos ne sortira pas son ancienne application de la retraite. L’hypothèse a toutefois été envisagée pour gagner du temps (et les faveurs des clients mécontents) alors que le constructeur tente de redresser la barre de sa nouvelle app. Depuis le lancement de sa nouvelle application début mai, c’est la crise chez Sonos. De nombreux clients… Poursuivre la lecture Sonos l’avait bien envisagé, mais l’ancienne application ne reviendra pas

Un juge d’appel a décidé d’accepter, aux Etats-Unis, le recours collectif formé par des utilisateurs de Chrome contre Google. Ces derniers estimaient que le géant de Mountain View collectait à tort leurs données personnelles. Au cœur de cette affaire, des termes des règles de confidentialité de Google Chrome qui peuvent prêter à confusion, a estimé… Poursuivre la lecture pourquoi Google va devoir affronter une nouvelle action en justice

La dernire mise jour de scurit de Microsoft a ruin les PC dual-boot Windows et Linux, aprs l’introduction d’un correctif de scurit destin remdier une vulnrabilit vieille de deux ans dans le chargeur de dmarrage open-source GRUB. Actuellement, il n’existe pas de liste dfinitive des distributions et des versions de Linux concernes par ce problme… Poursuivre la lecture La dernire mise jour de scurit de Microsoft a ruin les PC dual-boot Windows et Linux Le correctif tait destin remdier une vulnrabilit vieille de deux ans dans le GRUB