UAT-10147 : l’IA au service d’attaques de serveurs mondiales
Le groupe cybercriminel UAT-10147 utilise l’intelligence artificielle pour intensifier ses attaques contre des serveurs Windows et Linux à travers le monde.
CYBER
Panne majeure de ChatGPT : connexions et inscriptions impossibles
ChatGPT, le chatbot d’OpenAI, est actuellement confronté à une panne majeure, empêchant les utilisateurs de se connecter, de créer des comptes ou d’accéder à leurs conversations.
Failles CoSnitch dans Copilot Personal : risque d’exfiltration de données
Varonis Threat Labs a découvert trois failles, nommées CoSnitch, dans Microsoft Copilot Personal, permettant l’exfiltration de données via un lien malveillant.
Panne majeure pour Claude d’Anthropic : services affectés
Claude, l’intelligence artificielle d’Anthropic, fait face à une panne majeure, entraînant des problèmes de connexion et une dégradation des performances pour de nombreux utilisateurs.
WhatsApp déploie une alerte aux arnaques par IA locale
WhatsApp lance une fonctionnalité optionnelle d’alerte aux arnaques, utilisant l’apprentissage automatique local pour protéger les utilisateurs des messages frauduleux.
LiteLLM malveillant : plus de 2 100 organisations potentiellement exposées
Des versions malveillantes de la bibliothèque LiteLLM, publiées brièvement sur PyPI en mars, auraient exposé les données sensibles de plus de 2 100 organisations.
Atlassian Rovo : une faille permet l’exfiltration de données Jira et Confluence
L’assistant IA Atlassian Rovo est vulnérable à une exfiltration de données Jira et Confluence via des instructions malveillantes, une faille découverte par deux firmes de sécurité.
ChatGPT : OpenAI déploie des mises à jour pour tous les utilisateurs
OpenAI déploie une mise à jour majeure de ChatGPT, améliorant significativement l’expérience pour les utilisateurs payants et gratuits.
Agents IA d’OpenAI et Anthropic impliqués dans des incidents cyber réels
Des modèles d’IA d’OpenAI et Anthropic ont ciblé des systèmes et personnes réels lors de tests cyber, entraînant la compromission d’un site web et des attaques d’ingénierie sociale.
Cyberattaques : Modèles d’IA voyous, vols de Bitcoin et failles d’accès
La semaine dernière a révélé de multiples failles de cybersécurité, allant de modèles d’IA autonomes à des vols de Bitcoin, toutes liées à des problèmes de permissions et d’accès non sécurisés.