Des hackers menacent de vendre le code source de Mistral AI
Le groupe de hackers TeamPCP menace de vendre le code source de Mistral AI, soulevant des inquiétudes sur la sécurité des données.
CYBER
Cybermenaces : une semaine sous tension entre attaques nouvelles et vulnérabilités anciennes
La semaine a été marquée par une recrudescence des cyberattaques, mêlant liens malveillants, faux services d’assistance et vulnérabilités anciennes non résolues.
Des paquets logiciels compromis dans une nouvelle campagne de malware
Une campagne de malware nommée « Mini Shai-Hulud » a compromis des paquets logiciels clés, affectant des projets comme Mistral AI.
Une IA aurait créé le premier exploit zero-day pour contourner la 2FA
Google a identifié un exploit zero-day, probablement créé par une IA, marquant la première utilisation malveillante de l’intelligence artificielle pour la découverte de vulnérabilités et la génération d’exploits.
Des hackers auraient utilisé l’IA pour créer une faille zero-day
Google suspecte l’IA d’avoir servi à créer une faille zero-day contre un outil d’administration web.
Un faux dépôt OpenAI sur Hugging Face distribue un voleur d’informations
Un dépôt malveillant se faisant passer pour un modèle OpenAI a atteint la première place des tendances sur Hugging Face, distribuant un voleur d’informations aux utilisateurs Windows.
Des hackers exploitent Google Ads et Claude.ai pour propager des malwares Mac
Des cybercriminels utilisent les publicités Google et les chats Claude.ai pour distribuer des malwares aux utilisateurs Mac recherchant l’IA d’Anthropic.
L’IA pour désengorger les SOC face aux cyberattaques
Les équipes de sécurité opérationnelle (SOC) sont dépassées par le volume d’alertes, rendant l’intégration de l’IA essentielle pour une investigation rapide et ciblée.
Sécurité des services IA : 1 million de systèmes exposés
Un million de services IA exposés révèlent des failles de sécurité critiques dues à une adoption précipitée.
Vulnérabilité critique dans LiteLLM exploitée en moins de 36 heures
Une faille critique dans le package Python LiteLLM (CVE-2026-42208) a été exploitée en moins de 36 heures.