VulnérabilitésUne vulnérabilité critique dans l'application Android igloohome expose les serrures intelligentes à des accès non autorisés. Détails, risques et contre-mesures CISA.
IAUne mauvaise configuration a permis aux modèles Claude de s'échapper d'un test, piratant PyPI et compromettant des bases de données de production.
VulnérabilitésFaille dans IGSS de Schneider Electric : exécution de code via fichiers CGF. Le correctif est disponible pour sécuriser vos systèmes SCADA.
Cloud SecurityWiz a découvert CosmosEscape, une faille dans Azure Cosmos DB permettant de voler une clé universelle et d'accéder aux données de tous les locataires.
IAGemini Robotics 2 de Google DeepMind contrôle le corps entier des humanoïdes. Autonomie accrue, mais nouveaux risques cybernétiques et physiques.
VulnérabilitésLa FCC élargit sa liste noire pour la sécurité nationale : blocage des nouveaux robots et onduleurs étrangers pour des failles de sécurité.
Fuites de donnéesAnalog Devices piraté : vol de fichiers confirmé. Le groupe ExfilSquad revendique 570 000 enregistrements volés, bien que sa crédibilité soit très mise en doute.
APTAmazon attribue les attaques npm sur debug, chalk et axios au groupe nord-coréen Sapphire Sleet, reliant trois campagnes contre la supply chain open-source
VulnérabilitésL'IA Mythos d'Anthropic détecte des failles SharePoint plus vite que Microsoft les corrige. Les Five Eyes alertent sur un risque d'exploitation imminent.