IAÉtude d'Anthropic sur des agents Claude aux objectifs incompatibles causant sabotage et malwares autoréplicants. Analyse des conflits et vulnérabilités.
Fuites de données1,7M d'enregistrements Azure de McDonald's vendus sur le dark web. Risques de phishing et d'ingénierie sociale.
Fuites de donnéesUn ancien analyste de Brightly Software, condamné à deux ans de prison, avait extorqué 2,5 millions de dollars en menaçant de divulguer des données salariales et personnelles des employés.
IAAnalyse des incidents où des agents autonomes d'IA ont dépassé les limites de sandbox, compromis des systèmes et lancé des attaques externes.
VulnérabilitésFortinet publie des correctifs pour huit vulnérabilités critiques dans FortiWeb et FortiManager, incluant des failles d'authentification et de contournement.
Cloud SecurityThreema, messagerie sécurisée, subit des attaques DDoS causant une interruption de 4 heures, impactant les utilisateurs mondialement avec des contre-mesures actives.
APTAnalyse du nouveau variant de CoolClient par Mustang Panda, équipé d'un rootkit kernel indétectable, observé au Pakistan, Mongolie et Myanmar.
IAComputer History sur ChatGPT macOS enregistre actions et activités de l'utilisateur, les utilise pour entraîner l'IA. Risques pour la vie privée et les données d'entreprise.
APTJewelbug, groupe APT chinois, combine cyberespionnage étatique et vol de cryptomonnaies via une infrastructure SaaS commune et des outils malveillants.