Escalade de privilèges sur le noyau Linux et invisibilité sur VMware ESX : la CISA ordonne le déploiement de correctifs face aux assauts d’espions liés à la Chine. Décryptage d’une chaîne d’attaque redoutable.
Des centaines de rapports de failles générés en un clic par l’IA, des mainteneurs bénévoles au bord de la rupture qui refusent les signalements : OpenAI tire la sonnette d’alarme sur les dérives du bug bounty automatisé.
« Tu ne vois pas à quel point ce genre de règles serait totalement stupide ? » Linus Torvalds recadre le débat sur l’IA dans le noyau Linux. La balise « Assisted-by » saute, alors que le créateur du noyau optimise lui-même son code avec Claude. Revue de presse d’un revirement pragmatique.
« Totalement stupide » : pourquoi Linus Torvalds balaie l’étiquetage de l’IA dans Linux Read More »
Un prix d’appel à 2 € qui explose à plus de 130 € par an ? L’observatoire Skopio décortique les pratiques tarifaires de huit géants du VPN. Entre flambée au renouvellement et modèles transparents, tous les chiffres au crible 👇
313 Mo de dépôts Git locaux siphonnés en douce vers le cloud ! Pris en flagrant délit, l’éditeur chinois Z.ai (modèles GLM) tente d’éteindre l’incendie en publiant son assistant ZCode en open source sous licence Apache-2.0. Enquête sur un scandale de confidentialité
💥 Un score parfait de 10.0 sur l’échelle CVSS et des attaques détectées en moins de 24 heures ! Le CERT-FR et la CISA montent au créneau contre la faille critique de GitLab. Analyse des risques et mesures d’urgence 👇
Comment la faille de GitLab peut mettre à nu vos serveurs Read More »
⚖️ Du mail associatif au terrorisme mondial : en 11 jours, un décret américain et le blocage du domaine .org ont anéanti 25 ans d’infrastructure libre chez Autistici/Inventati. Pourquoi cette chute menace tout le web européen 👇
🇫🇷 Les géants américains perdent leur meilleur argument : Numspot décroche officiellement le sésame SecNumCloud de l’ANSSI pour son IaaS ! Le point complet sur cette validation majeure 👇
SecNumCloud : Numspot décroche le sésame absolu de l’ANSSI Read More »
Offensive choc contre le logiciel libre en cette rentrée ! 💥 « Depuis quand l’open source est-il sécurisé ? » Pour Meerah Rajavel, DSI du géant Palo Alto Networks, les modèles d’IA à poids ouverts sont devenus la pire menace cyber de la planète. Un discours qui rappelle les pires heures de Microsoft contre Linux. Explications. 👇
Visiter un simple site web suffit désormais pour se faire pirater son IA locale ! 👾 Une faille critique dans l’outil NVIDIA NemoClaw permet d’empoisonner silencieusement un agent autonome et de lui dicter des ordres invisibles. Décryptage de l’attaque.
Faille NVIDIA NemoClaw : une simple visite web suffit pour empoisonner vos agents IA Read More »
