Brève · Sécurité
La plateforme d'hébergement cloud Northflank demande à ses clients de changer tous leurs identifiants après une atteinte ayant permis l'usage non autorisé de leurs clés d'API IA.
Brève · Sécurité
Le FBI affirme que des acteurs liés à la Corée du Nord ont volé 6,3 milliards de dollars à Binance le 29 octobre. Binance dit avoir remplacé 90 % des fonds volés.
Brève · Sécurité
Une version malveillante de l'extension VS Code Claude Code d'Anthropic a été distribuée par la place de marché de Cursor pendant environ 11 à 12 heures. Selon des rapports, elle pouvait installer des portes dérobées SSH.
Brève · Sécurité
La firme d'analyse de chaînes de blocs Chainalysis a signalé une fuite de données. Des attaquants ont utilisé ce qu'elle appelle des techniques agentiques offensives pour accéder à des systèmes internes.
Brève · Sécurité
Binance affirme que près de 6,3 milliards de dollars en cryptomonnaies ont été volés et relie le vol à l'ordinateur portable compromis d'un ingénieur DevOps. Les sources divergent sur le montant et sur les responsables.
Brève · Sécurité
Railway, une plateforme infonuagique, demande aux développeurs de changer leurs secrets après la détection d'une activité suspecte sur les systèmes qui stockent les variables d'environnement des clients.
Brève · Sécurité
Capcom confirme que des pirates ont infiltré son service d'adhésion CAPCOM ID, exposant plus de 11,7 millions d'adresses courriel de clients et des renseignements connexes.
Brève · IA
Une firme de sécurité en IA affirme qu’un pirate a utilisé une armée d’agents d’IA, largement autonomes, pour s’introduire dans plus de 100 sites web. Reuters rapporte que John Deere, SharkNinja et Cummins font partie des victimes.
Brève · Sécurité
ConnectWise a fermé l'accès des clients à son service de sauvegarde infonuagique après que des pirates ont atteint des identités d'application et compromis des locataires Microsoft 365.
Brève · Sécurité
Burger King Japon a signalé une atteinte à la sécurité après que des attaquants ont accédé à un serveur contenant 11,18 millions de dossiers clients.
Brève · IA
Des chercheurs affirment que le robot compagnon Eiliko conserve ce que disent les utilisateurs sur des serveurs en Chine, où les données pourraient être piratées.
Brève · IA
La procureure générale de New York et 39 autres procureurs généraux bipartisans ont déposé un avis dans la faillite de Character.AI. Ils réclament des protections pour les données des consommateurs vendues dans la procédure.