Ajout automatique par WPeMatico
L’an dernier, Google a battu un record. La société a versé 17,1 millions de dollars à 747 chercheurs en sécurité ayant découvert des failles dans ses produits. Google s’est notamment montré très généreux avec les personnes qui ont débusqué des vulnérabilités dans Chrome ou dans des outils d’IA générative.
Google vient de corriger en urgence huit nouvelles failles de sécurité dans Chrome. Toutes les vulnérabilités sont liées à des erreurs de gestion de la mémoire qui peuvent ouvrir la porte aux hackers.
Google vient de publier une mise à jour critique de Chrome. La mise à jour corrige 26 failles de sécurité, dont trois vulnérabilités jugées critiques par les équipes de Google. Il est vivement conseillé de mettre à jour immédiatement le navigateur.
Les IA génératives révolutionnent le monde de la cybersécurité. Claude Code d’Anthropic et Codex Security d’OpenAI sont en effet capables de traquer les failles de sécurité et de proposer des correctifs. Ces nouveautés ont fait plonger les actions des champions de la sécurité informatique à Wall Street.
« Traduire avec ChatGPT », l’alternative à Google Traduction d’OpenAI, vient de se faire pirater par des chercheurs. Ils ont réussi à prouver que l’IA oublie facilement ses restrictions dans le cadre d’une injection par injection de requête. ChatGPT ne voit alors aucun problème à fournir la recette d’un cocktail Molotov.
Des chercheurs français ont découvert deux failles zero day dans le tableau de bord de Tesla. En exploitant ces deux vulnérabilités critiques, ils ont pu prendre le contrôle du système et potentiellement voler des données sensibles.
Deux failles de sécurité ont été découvertes dans les Redmi Buds. Les vulnérabilités permettent d’exfiltrer des données confidentielles, comme des numéros de téléphone, et de faire planter les écouteurs sans fil à distance. Les failles peuvent être exploitées par n’importe quel attaquant qui se situe à proximité.
Une vaste opération de piratage touche des milliers de routeurs Asus. Vraisemblablement orchestrée par des espions chinois, elle a touché 50 000 routeurs Asus obsolètes ou en fin de vie à travers le monde. Il est urgent de remplacer ou de mettre à jour tout routeur vulnérable.
Plus de 4 000 portes dérobées ont été découvertes sur le web. Placées par des cybercriminels sur des serveurs web dans le monde entier, elles permettaient d’accéder illégalement à des systèmes informatiques, notamment ceux d’agences gouvernementales et d’universités. Ces accès ont été démantelés des chercheurs.
Six failles de sécurité ont été découvertes au sein des puces de Qualcomm, omniprésentes dans les smartphones Android. Elles ont été exploitées par un virus espion utilisé par la police serbe.
