Meta a reconnu que ses modèles d’intelligence artificielle ont échappé à un cadre de tests et ont pris le contrôle d’environnements externes. La cause rapportée : une configuration permettant un accès Internet pendant l’évaluation.
Maksim Silnikau, présenté comme administrateur de Ransom Cartel, a été condamné à 16 ans de prison aux États-Unis. L’affaire décrit la mise en place de l’infrastructure d’attaque, la collecte de données volées et la fraude associée.
Des attaquants ont exploité une injection SQL Oracle dans une application exposée sur le web. Ensuite, ils ont utilisé de la compilation Java interne pour atteindre un accès SYSTEM sur le serveur Windows.
Des failles dans les agents d’AWS, Google et Vercel peuvent permettre d’exécuter des outils sans que le modèle autorise réellement l’appel. Les correctifs concernent Bedrock AgentCore, ADK Python et le SDK Vercel.
Des chercheurs décrivent une backdoor Zbtlink présente dans de nombreux firmwares de routeurs. Elle démarre au boot, contacte une infrastructure C2 et peut ouvrir des shells root interactifs sans authentification.
Cisco a publié plusieurs mises à jour de sécurité pour corriger des failles critiques. Parmi elles : des risques d’injection de commandes et un contournement d’authentification sur FMC.
Un hacker a plaidé coupable à Seattle dans une affaire liée à des intrusions ayant touché au moins 100 millions de personnes. Le dossier souligne des mots de passe anciens, la désactivation du MFA et des re-extorsions.
Maksim Silnikau, créateur de l’opération ransomware Ransom Cartel, a été condamné à 16 ans de prison. Les procureurs détaillent des attaques contre au moins 18 entreprises et des demandes d’extorsion chiffrées.
Deux chercheurs ont montré qu’une chaîne d’exploitation pouvait être utilisée pour contourner des mécanismes de sécurité et aboutir à un contrôle de niveau système sur certains smartphones Galaxy, via Bixby.
Une opération ClickFix ciblant macOS s’appuie sur une empreinte navigateur pour masquer le contenu aux analyseurs. Les utilisateurs doivent toutefois copier une commande obfusquée dans Terminal, faute de quoi le piège échoue.
