OpenAI affirme avoir perturbé un réseau de scam basé à Poipet (Cambodge) qui utilisait ChatGPT pour orchestrer des arnaques d’investissement, de romance, de jeux et d’usurpation de services de l’ordre. Le dispositif couvrait aussi la création de faux documents et la communication à grande échelle.
Des chercheurs en cybersécurité décrivent Poison Claude, un service d’accès IA à prix cassé proposé sur des forums clandestins. En pratique, le trafic passe par un intermédiaire qui peut exposer les données et la sécurité des utilisateurs.
Paperclip présente des vulnérabilités Paperclip pouvant permettre l’exécution de commandes sur des serveurs ou des machines de développeurs. Des correctifs existent dans v2026.416.0 ou plus récent.
À Black Hat USA 2026, de nombreux acteurs ont dévoilé de nouveaux produits et services. Cette troisième partie du récapitulatif met en avant des annonces autour des enquêtes, de la résilience et de la sécurité des agents IA.
Veeam, HashiCorp (Terraform MCP) et la Django Software Foundation publient des correctifs critiques. Les mises à jour couvrent des failles d’accès non authentifié, de réutilisation inter-tenant et des risques liés aux requêtes spatiales.
Des chercheurs mettent en lumière des paquets npm trafiqués qui utilisent NullReceiver pour décoder l’IP d’un serveur C2 directement à partir d’une transaction Ethereum. Les packages ont été retirés, mais plusieurs téléchargements ont été observés.
Le cyberspace est devenu un nouvel espace de manœuvre dans les rivalités internationales. Espionnage, affaiblissement des systèmes et opérations d’appui préparent souvent les actions cinétiques.
Des chercheurs expliquent comment des méthodes d’attaque peuvent permettre à un malware de prendre le contrôle de comptes protégés par des passkeys. L’enjeu : contourner l’authentification sans interaction utilisateur.
Une corruption mémoire dans Open vSwitch (OVSwrap) permet, sur de nombreuses distributions, à un utilisateur local de viser l’escalade vers le root. Le correctif existe dans les noyaux stables et des mesures d’urgence sont possibles.
Kali365 exploite des pages d’authentification légitimes pour voler des jetons et ouvrir l’accès à Microsoft 365. Résultat : risque accru de fraude, fuite de données et interruption opérationnelle.
