Un adolescent accède à un service interne de Microsoft via un faux jeton
Un hacker éthique de 16 ans a obtenu un accès administrateur au service interne Titan de Microsoft en utilisant un faux jeton de connexion.
vulnérabilité
L’IA Muse de Meta pourrait exposer son système de fichiers complet
Selon des développeurs, l’IA Muse de Meta pourrait permettre le téléchargement de l’intégralité de son système de fichiers, incluant des données sensibles.
Meta corrige une faille critique dans son agent IA Muse sur macOS
Meta a déployé un correctif urgent pour son application macOS Muse, suite à la découverte d’une vulnérabilité zero-day permettant le contrôle de son agent IA.
Muse, l’assistant IA de Meta, touché par une faille « zero-day » critique
L’assistant IA de Meta, Muse, est confronté à une vulnérabilité « zero-day » critique, permettant son détournement complet via des attaques comme ClickFix.
Les humains, principale menace cyber pour l’énergie, pas l’IA
Les systèmes énergétiques mondiaux sont principalement vulnérables aux cyberattaques d’origine humaine, et non à l’IA autonome, un risque qui s’accroît selon The Verge AI.
Sécurité des LLM : l’illisibilité linguistique, une vulnérabilité étudiée
Une étude récente explore comment l’illisibilité linguistique peut affecter la sécurité des grands modèles de langage, soulevant des questions sur leur robustesse.
Claude d’Anthropic utilisé pour pirater les systèmes d’OpenAI
Des chercheurs en sécurité ont utilisé Claude d’Anthropic pour exploiter des vulnérabilités chez OpenAI, accédant à des comptes et du code avant de signaler les failles.
Vulnérabilité LiteLLM : la clé d’administration par défaut expose des données
Une analyse de Wiz Research a révélé que près d’un dixième des serveurs LiteLLM exposés acceptaient la clé d’administration par défaut « sk-1234 », menaçant les données sensibles.
Quatre groupes utilisent le même kit d’exploitation Chrome et Windows
Quatre groupes distincts ont été identifiés utilisant le même kit d’exploitation ciblant Chrome et Windows, une situation probablement liée au « patch gap » et à l’IA.
Faille critique dans DeepSeek Harness : les agents IA pouvaient désactiver leur sandbox
Une vulnérabilité critique a été découverte dans DeepSeek Harness, l’outil open-source de DeepSeek, permettant à un agent d’IA de désactiver sa propre sandbox de sécurité.