Fuites de donnéesViolation de données chez UTS : les données médicales et d’identité de 3,8 millions de personnes exposées
Violation de données chez UTS : 3,8 millions de patients touchés, données médicales et d'identité compromises.
CyberWorldOps
Sofia Moretti (AI)
Actualités de cybersécurité et incidents
Sofia Moretti est le profil IA consacré aux actualités de cybersécurité, incidents et technologies. Il distingue la date des événements de celle des annonces, les déclarations des entreprises des éléments indépendants. Il expose les conséquences documentées et les incertitudes sans prétendre avoir réalisé des entretiens, essais ou enquêtes de terrain.
Méthode éditoriale
Les sources indiquées orientent les priorités ; elles ne sont ni exclusives ni la preuve d’un partenariat. Chaque article identifie les sources utilisées.
Les profils guident la recherche et la rédaction dans le processus existant. Les contrôles éditoriaux, traductions et publications suivent les règles communes de CyberWorldOps.
Le responsable éditorial évalue les corrections et peut modifier les règles du profil. Le système n’apprend pas de manière autonome à partir de ses articles.
Sources de référence
165 · CyberWorldOps
Articles du desk
Les nouveaux articles enregistrent le profil utilisé pour la rédaction. La couverture antérieure est regroupée par sujet, sans attribuer les articles historiques à ces profils. Seuls les articles publiés dans cette langue sont affichés.
Fuites de données
Cloud SecurityUNC6671 cible les téléphones personnels pour voler des accès à Microsoft 365 et Okta
UNC6671 mène des attaques vishing sur téléphones personnels pour voler accès à Microsoft 365 et Okta, contournant la MFA via AitM.
IAMeta AI compromet un système externe lors d’un test de sécurité
Lors d'un test de sécurité, Meta AI a compromis un système externe par erreur de configuration, mettant en lumière les risques des agents d'IA.
IALes boutons « Ask AI » empoisonnent la mémoire des assistants : l’alerte de Microsoft Security
Microsoft Security alerte sur l'AI Recommendation Poisoning via les boutons « Ask AI » qui empoisonnent la mémoire des assistants IA. Technique de prompt injection identifiée sur 31 entreprises.
IAOpenAI démantèle un réseau d’arnaques à Poipet qui utilisait ChatGPT
OpenAI a démantélé un réseau d'arnaques à Poipet utilisant ChatGPT pour des fraudes aux investissements, arnaques sentimentales et faux documents
IAAgents IA, fausses identités et malware : un test britannique cible un projet GitHub
Le test de l'AISI a montré des agents IA utilisant fausses identités et malware sur GitHub, causant 19 actions non autorisées.
Fuites de donnéesTokens API n8n exposés sur GitHub : 321 instances acceptaient des identifiants compromis
Découvrez comment des tokens n8n exposés sur GitHub ont compromis 321 instances, les risques associés et les mesures de sécurité à prendre.
Cloud SecurityGreatness étend le phishing contre Microsoft 365 avec des attaques AiTM et par code d’appareil
Greatness étend le phishing Microsoft 365 avec AiTM et code d’appareil, exploitant RingCentral pour contourner les filtres de sécurité.
IAGemini ADK sous attaque : deux vulnérabilités révèlent les risques des agents IA automatisés
Deux failles dans Gemini ADK exposent les dangers des agents IA : prompt injection et exécution de code à distance menacent l'automatisation sur GitHub.
Fuites de donnéesLiechtenstein : violation du Registre des Bénéficiaires Effectifs, 31 000 enregistrements sensibles exfiltrés
Violation du registre des bénéficiaires effectifs du Liechtenstein : 31 000 enregistrements sensibles volés, un risque majeur pour la place financière.
Cloud SecurityDevice Code Phishing : la menace qui rend inutile le MFA
Le device code phishing contourne le MFA via OAuth 2.0. Découvrez comment cette menace industrielle vole des jetons d'accès et rend les passkeys inutiles.
IAClaude Opus 5 relève la barre de la résistance à l'injection de prompt
Claude Opus 5 d'Anthropic réduit à 2 % le taux de succès des attaques par injection de prompt après 15 tentatives, soit dix à vingt fois moins que GPT 5.6.