Les agents IA mettent rapidement à jour des vulnérabilités anciennes. Les trouver n’est plus la partie difficile. En tant que chef technique, ma règle : chaque correction suggérée par l’IA est accompagnée d’un test qui échoue d’abord. Comment votre équipe gère-t-elle le flot de découvertes ? #AI

La prévention est meilleure que la guérison. Mettez à jour iOS à la dernière version. Depuis que SlowMist a publié pour la première fois les résultats sur l'exploitation par DarkSword des vulnérabilités au niveau du système iOS il y a quelques mois, nous suivons de près l'adoption récente d'iOS. Malgré aucune escalade significative d'arnaques par hameçonnage, il est dangereux pour les utilisateurs de ne pas mettre à jour iOS. Cette découverte liste presque tous les wallets populaires. La seule façon de vous protéger est de mettre à jour iOS. Changer de wallet ne serait pas utile si vous restez sur iOS 18 ou une version inférieure. La dernière version d'iOS est la 27.2. Restez en sécurité.

L'Inde alerte sur des cyberattaques cryptomonnaies pilotées par l'IA Le CERT-In de l'Inde a averti concernant un groupe de pirates pilotés par l'IA nommé « CRAFTY FALCON » ciblant des plateformes d'échange cryptomonnaies et volant les clés de wallets cryptomonnaies. #India #CERTIn #CyberSecurity #CryptoSecurity #AI #CryptoExchanges #Blockchain #DigitalAssets

J'ai lu l'intégralité de l'annonce GPT-6 Cyber d'OpenAI pour que vous n'ayez pas à le faire. Ce qui compte vraiment : 1. Découverte de 81 nouvelles failles de gravité élevée dans Firefox. Mozilla a déjà publié des correctifs. 2. Reproduction de 1 724 failles du noyau Linux et création d'exploits fonctionnels pour 948, soit plus de 5 fois plus que le modèle précédent. 3. Score de 48,5 % sur ExploitGym, contre 32,1 % précédemment. 4. Respect du cadre assigné dans 99,93 % des tests, et à 100 % avec son prompt de sécurité. 5. OpenAI le classe « Critique » en cybersécurité, son niveau de risque le plus élevé. 6. Un accès réservé à des équipes de sécurité sélectionnées. Pas disponible au public. 7. 1 milliard de dollars en subventions pour permettre aux petits défenseurs de l'utiliser aussi. Pour les développeurs : l'IA qui écrit votre code peut désormais trouver les failles qu'il contient. Effectuez-vous des vérifications de sécurité sur ce que vous déployez ?

🚨 Le portefeuille chaud du responsable de la croissance de Definitive vidé, soupçonné d’être lié à une vulnérabilité de Railway Le responsable de la croissance de Definitive, plateforme de mise en œuvre de transactions sur chaîne, @theczarlos, a déclaré sur X que son ancien portefeuille chaud a été vidé cette nuit, probablement dans le cadre d’une attaque massive lancée depuis « noble.base.eth ». Il suspecte un lien avec la vulnérabilité de Railway. Il précise que les transferts ont été signés par son propre portefeuille ; cet incident relève donc d’un vol lié à une fuite de mnémotechnique ou de clé privée. Tous les portefeuilles victimes (96 portefeuilles vidés en environ 70 minutes) présentent le même schéma. Il recommande aux utilisateurs détenant des portefeuilles chauds de les remplacer immédiatement. Les attaquants utilisent prioritairement Relay comme canal de retrait. Relay a ensuite indiqué avoir bloqué les portefeuilles concernés.

BeInCrypto : Les agents de wallet IA présentent un risque de perte due à des mécanismes de sécurité insuffisants, et non à du code malveillant. 281 200 $ ont été envoyés aux attaquants avant récupération. Les experts appellent à une action urgente pour protéger les fonds : imposer des plafonds de dépense, des destinataires de confiance et des interrupteurs d’arrêt.