Le Google Threat Intelligence Group (GTIG) vient de publier son rapport annuel sur les failles zero-day, mettant en lumière des évolutions structurelles majeures dans le paysage de l’exploitation des failles zero-day en 2025. Tribune – Le rapport analyse notamment les failles zero-day visant les infrastructures d’entreprise, les grandes tendances observées dans l’attribution de ces attaques, […]

Bannie des agences fédérales fin février 2026, l'intelligence artificielle d'Anthropic s’avère décisive en pleine guerre contre l’Iran. Dario Amodei, le PDG de l’entreprise, tente donc de conclure un nouvel accord avec le Pentagone pour éviter l’exclusion durable.

Merci à vous de suivre le flux Rss de www.sospc.name.

Voilà un dépannage qui ne pouvait pas attendre : mon médecin s'est retrouvé sans ordinateur.

J'ai donc dû agir dans l'urgence.

Je vous résume tout cela.

Cet article J'ai soigné l'ordinateur de mon médecin 😁 est apparu en premier sur votre site préféré www.sospc.name

Une faille de sécurité critique affecte l'extension User Registration & Membership. Elle permet à un attaquant de pirater complètement le site WordPress.

Le post WordPress – CVE-2026-1492 : une faille dans un plugin permet de devenir admin très facilement a été publié sur IT-Connect.

6 629 484 comptes-utilisateurs compromis...

Thousands of iPhones were compromised using the Coruna exploit kit, which chained 23 iOS vulnerabilities into advanced attacks used for espionage and cybercrime.

The post Hackers Used New Exploit Kit to Compromise Thousands of iPhones appeared first on TechRepublic.

Anthropic CEO Dario Amodei is openly challenging how OpenAI describes its defense work, sharpening the debate over what AI “guardrails” really mean.

The post Anthropic CEO Calls OpenAI’s Military Messaging ‘Straight Up Lies’ appeared first on TechRepublic.

Selon le rapport “Mobile malware evolution” (L’évolution des malwares mobiles) publié par Kaspersky, le nombre d’attaques par cheval de Troie bancaire sur les Android a augmenté de 56 % en 2025 par rapport à l’année précédente*. Ce type de logiciel malveillant est conçu pour dérober les identifiants des utilisateurs pour les services bancaires en ligne, […]

Zimperium, spécialiste de la sécurité mobile basée sur l’IA, a publié une nouvelle analyse sur les évolutions réglementaires et les avancées de l’intelligence artificielle sur le paysage des menaces mobiles. Selon l’éditeur, ces transformations imposent de nouvelles exigences aux entreprises en matière de cybersécurité. Tribune – Les appareils et applications mobiles représentent désormais l’une des […]

ASC Technologies lance Neo Suite, une plateforme d’enregistrement et de gestion de la qualité des communications professionnelles. Pensée pour les secteurs réglementés, elle conjugue conformité réglementaire et analytique IA pour répondre aux exigences croissantes qui pèsent sur les entreprises. Dans les entreprises réglementées, enregistrer les échanges ne suffit plus. Il faut désormais capter la voix, […]

L’article Avec Neo Suite, ASC Technology modernise la conformité des communications est apparu en premier sur InformatiqueNews.fr.

À l’approche des élections municipales les 15 et 22 mars prochains, la cybersécurité des mairies quitte la sphère purement technique pour s’inviter au cœur du débat démocratique. Les vagues de cyberattaques contre les collectivités françaises ont prouvé que la vulnérabilité d’un système d’information n’est plus un simple aléa administratif mais un risque politique réel, capable […]

Read our LastPass review covering pricing, security, features, pros and cons, and whether LastPass is safe or free.

The post LastPass Review: Features, Pricing, Security, and Who It’s Best For appeared first on TechRepublic.

Photos, vidéos, documents administratifs et captures d’écran occupent rapidement l’espace de stockage d’un téléphone. L’accumulation se fait souvent sans que l’on y prête attention. Quelques mois d’utilisation suffisent pour que la mémoire interne se remplisse et que certaines fonctions deviennent plus lentes. Libérer de l’espace ne signifie pourtant pas effacer des souvenirs précieux ou supprimer […]

Le 8 mars marque la Journée internationale des droits des femmes. Ce rendez-vous a pour objectif de mettre en avant la lutte pour l’égalité et la réduction des disparités de genre. Alors que le monde des technologies présente traditionnellement une prédominance de profils masculins, cette journée représente une opportunité pour encourager la mixité au sein […]

À mesure que l’intelligence artificielle devient autonome, la question de la confiance numérique change d’échelle. Selon le dernier Digital Trust Digest de Keyfactor, consacré à l’identité à l’ère de l’IA, les entreprises déploient des agents autonomes plus vite qu’elles ne sont capables de les gérer et de les sécuriser. Tribune Keyfactor – L’étude met en […]

La publication du dossier YggLeak suite au piratage d'YggTorrent met en évidence la méthodologie utilisée par Grolum pour compromettre les serveurs.

Le post Comment s’est déroulé le piratage de YggTorrent ? a été publié sur IT-Connect.

Merci à vous de suivre le flux Rss de www.sospc.name.

Windows a la fâcheuse manie, à tort ou à raison, de conserver toutes les anciennes versions de vos pilotes ce qui fait qu'elles finissent par occuper beaucoup de place sur votre disque. Je vous propose de faire le ménage en toute sécurité.

À une époque où la norme est devenue le téraoctet (1000 Go), on ne fait plus vraiment attention à la place qu'occupent les données inutiles.

Sauf que si on les additionne, entre les exécutables d’installation dont vous n'aurez plus jamais besoin, les fichiers temporaires, les vieux points de restauration, cela finit par faire une taille gargantuesque.

Aujourd'hui je voulais vous parler du dossier DriverStore qui stocke toutes les versions de vos pilotes, que cela soit les toutes dernières comme les plus anciennes.

Il a d'ailleurs fait l'objet d'un tutoriel et d'une vidéo, car si l'on prend la peine de le sauvegarder préventivement et ou avant une réinstallation on économise un temps fou lors de la réinstallation de tous les pilotes qui composent un Système.

Oui, car la problématique c'est qu'ils sont éparpillés sur le web chez divers éditeurs, qu'en plus on ne se souvient pas toujours de la référence de sa Carte Mère et des périphériques qui y sont connectés, certains d'entre vous ne les connaissant d'ailleurs même pas.

Et pour couronner le tout vous ne pourrez demander de l'aide à Windows Update, sa fonction première étant avant tout de fournir les mises à jour de l'OS, il ne vous proposera que ceux les plus utilisés, vous vous retrouverez donc soit avec des pilotes manquants, soit des versions génériques qui ne permettront pas un fonctionnement optimal.

Sachant qu'en plus de nombreux fabricants ne conservent plus sur leurs sites officiels des pilotes correspondant aux OS abandonnés par Microsoft, la réinstallation tourne parfois au cauchemar et c'est tout sauf de l'exagération.

Pour en revenir à ce dossier et pour vous donner un exemple, sur une installation de Windows 10 récente, il pèse (déjà) près de 2.5 Gigas !

Je vous propose donc de faire un petit (ou grand...) nettoyage.

Il va de soi qu'il doit être fait sur un Système stable, sachant que vous ne pourrez plus revenir aux anciennes versions de vos pilotes, rien ne vous empêche d'ailleurs de sauvegarder ce précieux dossier bien à l'abri sur une clé USB ou autre, en cas de crash du disque vous serez content de l'avoir sous la main.

Je vous ai parlé de ce programme pour la dernière fois début janvier 2026 avec la version 0.12.135.

Le 02/03/26 a été publiée la version 0.12.145

Cet article Supprimez vos anciens pilotes inutiles et libérez de l'espace disque (v0.12.145) est apparu en premier sur votre site préféré www.sospc.name

Retour sur les sensations des deux fabricants...

Researchers say a vulnerability in Perplexity’s Comet AI browser could expose local files and credentials through malicious calendar invites.

The post Perplexity AI Browser Flaw Could Let Calendar Invites Access Local Files appeared first on TechRepublic.

Quelques jours après avoir annoncé un contrat avec le département américain de la Défense, OpenAI évoque désormais un possible accord avec l’OTAN. L’entreprise avance en terrain miné, profitant d'une ouverture inédite de l'Alliance politico-militaire aux technologies grand public.

Google’s March 2026 Android update patches 129 flaws, including an actively exploited Qualcomm zero-day, and urges users to install 2026-03-05.

The post Google’s Biggest Android Security Update in Years Fixes 129 Bugs, Including an Actively Exploited Zero-Day appeared first on TechRepublic.

Google et l’entreprise de cybersécurité iVerify ont publié hier leurs recherches sur Coruna, un puissant kit d’exploitation (spyware) ciblant iOS. Tribune – Ce logiciel espion s’appuie sur deux failles zero-day critiques (CVE-2023-32434 et CVE-2023-38606) qui ont été initialement découvertes et documentées par les experts de Kaspersky lors de leur enquête sur la vaste campagne d’espionnage […]

L’adoption de l’IA, les botnets coordonnés et les groupes hacktivistes persistants sont à l’origine de millions d’attaques. Tribune – NETSCOUT® SYSTEMS, INC., publie son rapport Threat Intelligence du deuxième semestre 2025 consacré aux attaques par déni de service distribué (Distributed Denial-of-Service, DDoS). Ce document montre comment la collaboration étroite entre cybercriminels, la résilience des botnets […]

Merci à vous de suivre le flux Rss de www.sospc.name.

Bon, je vais pas m'embarrasser de fioritures : si vous voulez virer l'IA de votre vie vous êtes au bon endroit ! 😁

Voici ce que propose le script dont je vais vous parler :

Just the Browser vous permet de supprimer les fonctionnalités d'IA, les rapports de télémétrie, le contenu sponsorisé, les intégrations de produits et autres éléments indésirables des navigateurs web sur ordinateur. L'objectif est de vous offrir « le navigateur seul », sans superflu, en utilisant des paramètres cachés dans les navigateurs web destinés aux entreprises et autres organisations.

Cet article [Vidéo] Comment supprimer l'IA de Chrome, Firefox et Edge est apparu en premier sur votre site préféré www.sospc.name

La persistance des attaques de phishing, y compris leurs variantes comme le spear phishing et le smishing, reste une menace critique pour les entreprises, comme le montre le Baromètre Cesin 2026. Celui-ci révèle que ces attaques sont responsables de 55 % des incidents signalés. Cette tendance est le résultat d’un écart fondamental, où les tactiques […]

YggTorrent détruit par un pirate : une fuite de données de 11 Go révèle les mauvaises pratiques des admins allant jusqu'au vol de cartes bancaires.

Le post Fin de YggTorrent : un pirate détruit le site et révèle les pratiques mafieuses de ses admins a été publié sur IT-Connect.

Après avoir ouvert à tous l'accès à ses images durcies (DHI) en décembre dernier, Docker annonce le lancement des "Docker Hardened System Packages".

Le post Après les images durcies, Docker veut étendre la sécurité au niveau des paquets a été publié sur IT-Connect.

CyberStrike AI se retrouve au cœur d’une offensive internationale. L’outil conçu pour protéger les réseaux s’est retourné contre ses propres cibles. Plus de 600 appareils se retrouvent compromis et 55 pays touchés.

L’outil s’appelle CyberStrike AI. À l’origine, il vise à renforcer la sécurité offensive. Pourtant, des attaquants l’ont détourné pour viser des appliances Fortinet FortiGate à grande échelle. Cette offensive de masse, documentée par Team Cymru, montre comment une solution de défense devient une arme redoutable, comme le rapporte The Hacker News. 

Désormais, ce logiciel open source sature les réseaux de 55 pays. La technologie censée protéger les infrastructures sert alors de levier pour une compromission globale sans précédent.

CyberStrike AI : une plateforme open source utilisé hors de tout cadre éthique

Pour ceux qui ne savent pas encore, CyberStrike AI repose sur un code open source développé en Go. Son créateur, connu sous le pseudonyme Ed1s0nZ, le présente comme un outil de test de sécurité basé sur l’IA.

La plateforme intègre plus de 100 modules. Elle couvre la détection de vulnérabilités, l’analyse de chaînes d’attaque et la visualisation des résultats. En principe, l’outil cible les chercheurs en cybersécurité offensive.

Pourtant, un acteur malveillant russophone l’a utilisé pour scanner massivement des appareils FortiGate vulnérables. Team Cymru a repéré l’opération après analyse d’une adresse IP précise. L’attaque ne visait pas quelques cibles isolées. Elle cherchait à automatiser l’identification et l’exploitation à grande échelle.

600 appareils compromis dans 55 pays à cause de CyberStrike AI

Amazon Threat Intelligence a levé le voile sur la campagne le mois dernier. Les chercheurs ont observé un attaquant inconnu cibler systématiquement des équipements FortiGate.

L’assaillant s’appuyait sur des services d’IA générative comme Anthropic Claude et DeepSeek. Il automatisait ainsi la reconnaissance et l’exploitation. De ce fait, plus de 600 appareils tombent aux mains des attaquants.

Les victimes se répartissent dans 55 pays. Mesurez-vous l’ampleur géographique de l’attaque ? Le plus flippant, c’est qu’elle ne repose plus sur des scripts classiques. Elle combine automatisation, IA et outils open source spécialisés.

Une infrastructure majoritairement asiatique

Team Cymru a identifié 21 adresses IP distinctes exécutant CyberStrike AI entre le 20 janvier et le 26 février 2026. Les serveurs se concentraient surtout en Chine, à Singapour et à Hong Kong. Mais d’autres infrastructures apparaissaient aussi aux États-Unis, au Japon et en Suisse. 

Une telle dispersion complique l’attribution. Cependant, certains éléments orientent les soupçons vers des cercles liés à la Chine. Le développeur Ed1s0nZ entretient en effet des interactions avec des organisations susceptibles de soutenir des cyberopérations étatiques.

Parmi elles, figure Knownsec 404, une société chinoise de cybersécurité qui a subi une fuite de plus de 12 000 documents internes fin 2025. Ces données exposaient des outils de piratage, des informations sur des clients gouvernementaux et des infrastructures critiques à l’étranger. 

Selon DomainTools, Knownsec agit comme un sous-traitant aligné sur l’État. La fuite révélait également des outils comme ZoomEye et une bibliothèque dédiée aux infrastructures critiques. 

Cela offre à la Chine une cartographie mondiale d’adresses IP et d’organisations classées par importance stratégique. L’entreprise dépasse ainsi largement le rôle d’un prestataire privé classique.

Un développeur aux activités multiples

Le compte GitHub d’Ed1s0nZ ne se limite pas à CyberStrike AI. Il héberge également plusieurs outils orientés exploitation et jailbreak de modèles d’IA.

Parmi eux, un ransomware en Golang baptisé banana_blackmail. On trouve aussi PrivHunterAI, qui exploite des modèles comme Kimi, DeepSeek et GPT pour détecter des failles d’élévation de privilèges. Un autre projet, ChatGPTJailbreak, détaille des méthodes pour contourner les garde-fous de modèles d’IA.

Ces publications dessinent un profil technique offensif assumé. Toutefois, le développeur affirme que ses travaux servent uniquement la recherche et l’apprentissage.

Des traces effacées et des soupçons renforcés

Ed1s0nZ a récemment modifié un fichier README pour supprimer toute mention d’un prix lié à la base chinoise de vulnérabilités CNNVD. Ce détail intrigue.

La CNNVD relève du ministère chinois de la Sécurité d’État. Or, des travaux antérieurs montrent qu’elle publie plus lentement les vulnérabilités critiques que d’autres bases.

Selon Team Cymru, cette suppression traduit une volonté de masquer d’éventuels liens étatiques. L’objectif resterait de préserver la crédibilité et l’adoption de l’outil.

Car l’adoption progresse. Et avec elle, la prolifération d’outils offensifs dopés à l’IA. CyberStrike AI illustre une tendance claire. L’automatisation intelligente réduit les barrières techniques. Désormais, quelques lignes de code et des modèles d’IA suffisent pour orchestrer des attaques transnationales à grande vitesse.

Cet article CyberStrike AI : l’IA de cybersécurité exploitée pour… une cyberattaque dans 55 pays a été publié sur LEBIGDATA.FR.

Si vous utilisez Vaultwarden, la version self-hosted de Bitwarden, vous devez installer la nouvelle version : 1.35.4. Cette version patche 3 vulnérabilités.

Le post Vaultwarden 1.35.4 : trois failles de sécurité corrigées, mettez à jour votre instance ! a été publié sur IT-Connect.

Motorola confirms a long-term partnership with GrapheneOS, signaling plans for privacy-focused smartphones that could arrive as early as 2027.

The post Motorola Plans GrapheneOS-Compatible Devices as Early as 2027 appeared first on TechRepublic.