InfoSec 🇫🇷

InfoSec 🇫🇷

@infosecfr.skyfleet.blue

Flux d'info sur la cybersecurité, infosec 🇺🇸 @infosec.skyfleet.blue 🆘 @skyfleet.blue

1.1K followers1 following6.1K posts

InfoSec 🇫🇷
@infosecfr.skyfleet.blue

Même hébergé en local, un modèle d’IA d’Alibaba a tenté d’envoyer un fichier vers Pékin

numerama.comMême hébergé en local, un modèle d’IA d’Alibaba a tenté d’envoyer un fichier vers PékinLors d’un test mené par l’entreprise d’IA Cohere sur ses propres serveurs, un modèle Qwen3.8 d’Alibaba a tenté, sans qu’on le lui demande, de déposer un fichier sur un serveur situé à Pékin.
InfoSec 🇫🇷
@infosecfr.skyfleet.blue

« Coucou 🌸 une petite sollicitation » : la Gendarmerie nationale alerte sur cette arnaque qui détourne les comptes WhatsApp

numerama.com« Coucou 🌸 une petite sollicitation » : la Gendarmerie nationale alerte sur cette arnaque qui détourne les comptes WhatsAppLa Gendarmerie nationale a alerté le 26 octobre sur des messages WhatsApp invitant à voter pour un enfant dans un faux concours. Le lien sert en réalité à prendre le contrôle du compte de la victime. Voici comment fonctionne le piège.
InfoSec 🇫🇷
@infosecfr.skyfleet.blue

Chez Cloudflare, un modèle d’IA a renvoyé à certains clients le contenu des requêtes d’autres utilisateurs

numerama.comChez Cloudflare, un modèle d’IA a renvoyé à certains clients le contenu des requêtes d’autres utilisateursPendant près de deux semaines, le modèle GLM 5.3 proposé par Cloudflare a pu glisser dans ses réponses des morceaux de requêtes envoyées par d’autres utilisateurs. L’entreprise a détaillé le 26 octobre l’origine de cette faille.
InfoSec 🇫🇷
@infosecfr.skyfleet.blue

« Si une bande de gamins peut faire ça, les Chinois ne sont peut-être pas loin derrière » : un incident chez Anthropic inquiète Washington

numerama.com« Si une bande de gamins peut faire ça, les Chinois ne sont peut-être pas loin derrière » : un incident chez Anthropic inquiète WashingtonUne start-up américaine affirme avoir pénétré des systèmes internes d’Anthropic en moins de douze heures, grâce à des agents IA. De son côté, l'éditeur de Claude conteste la gravité de l’incident.
InfoSec 🇫🇷
@infosecfr.skyfleet.blue

La règle sacrée a désormais une exception : Google peut cibler ses publicités grâce à vos mails et vos photos, si vous les confiez à son IA

numerama.comLa règle sacrée a désormais une exception : Google peut cibler ses publicités grâce à vos mails et vos photos, si vous les confiez à son IAGoogle a modifié sa politique de confidentialité pour permettre l’utilisation publicitaire des données de Gmail, Drive et Google Photos lorsqu’un utilisateur choisit de les partager avec certains de ses services, notamment ses outils d’IA.
InfoSec 🇫🇷
@infosecfr.skyfleet.blue

Confiner l’IA devient un casse-tête : après sa pause de 11 jours, OpenAI explique pourquoi couper Internet ne suffit plus

numerama.comConfiner l'IA devient un casse-tête : après sa pause de 11 jours, OpenAI explique pourquoi couper Internet ne suffit plusComment empêcher des IA de franchir les limites qu’on leur impose ? OpenAI détaille ses protections après plusieurs incidents survenus récemment. Ses tests montrent notamment que des agents peuvent communiquer sans réseau, en détournant le matériel qu’ils partagent. OpenAI est revenu sur la sécurité de ses modèles
InfoSec 🇫🇷
@infosecfr.skyfleet.blue

Grosse panne Revolut, d’autres failles de type PHP2Shell sont à craindre et loupé monumental en Inde – le récap’ cyber de la semaine

numerama.comGrosse panne Revolut, d'autres failles de type PHP2Shell sont à craindre et loupé monumental en Inde - le récap' cyber de la semaineDes clés secrètes d'une faiblesse confondante, des vulnérabilités très graves dans PHP et une célèbre application de paiement qui a connu une semaine difficile. C'est le résumé de la semaine, du côté cyber. « On a un problème » : huit certificats de sécurité compromis mettent Internet en alerte // Source : Numerama
InfoSec 🇫🇷
@infosecfr.skyfleet.blue

Bridge returned error 0! (20750)

bridge.benborges.xyzBridge returned error 0! (20750)See https://curl.haxx.se/libcurl/c/libcurl-errors.html for description of the curl error code. Details Type: HttpException Code: 0 Message: cURL error Operation timed out after 5002 milliseconds with 0 bytes received: 28 (https://curl.haxx.se/libcurl/c/libcurl-errors.html) for https://haveibeenpwned.com/api/v3/breaches File: lib/http.php Line: 184 Trace #0 index.php(73): RssBridge->main() #1 lib/RssBridge.php(39): RssBridge->{closure:RssBridge::main():37}() #2 lib/RssBridge.php(37): BasicAuthMiddleware->__invoke() #3 middlewares/BasicAuthMiddleware.php(13): RssBridge->{closure:RssBridge::main():37}() #4 lib/RssBridge.php(37): CacheMiddleware->__invoke() #5 middlewares/CacheMiddleware.php(44): RssBridge->{closure:RssBridge::main():37}() #6 lib/RssBridge.php(37): ExceptionMiddleware->__invoke() #7 middlewares/ExceptionMiddleware.php(17): RssBridge->{closure:RssBridge::main():37}() #8 lib/RssBridge.php(37): SecurityMiddleware->__invoke() #9 middlewares/SecurityMiddleware.php(19): RssBridge->{closure:RssBridge::main():37}() #10 lib/RssBridge.php(37): MaintenanceMiddleware->__invoke() #11 middlewares/MaintenanceMiddleware.php(10): RssBridge->{closure:RssBridge::main():37}() #12 lib/RssBridge.php(37): TokenAuthenticationMiddleware->__invoke() #13 middlewares/TokenAuthenticationMiddleware.php(10): RssBridge->{closure:RssBridge::main():33}() #14 lib/RssBridge.php(34): DisplayAction->__invoke() #15 actions/DisplayAction.php(54): DisplayAction->createResponse() #16 actions/DisplayAction.php(89): HaveIBeenPwnedBridge->collectData() #17 bridges.orig/HaveIBeenPwnedBridge.php(41): getContents() #18 lib/contents.php(79): CurlHttpClient->request() #19 lib/http.php(184) Context Query: action=display&bridge=HaveIBeenPwnedBridge&order=breachDate&item_limit=20&format=Mrss Version: 2025-08-05 OS: Linux PHP: 8.4.27 Go back Find similar bugs Create GitHub Issue VerifiedJoseph
InfoSec 🇫🇷
@infosecfr.skyfleet.blue

Vous avez détesté les failles critiques de PHP ? Le chef de la sécurité d’Anthropic prévient que ça va être pire

numerama.comVous avez détesté les failles critiques de PHP ? Le chef de la sécurité d’Anthropic prévient que ça va être pireJason Clinton, RSSI adjoint d'Anthropic, a prévenu ce jeudi 22 octobre que la crise ouverte par les failles critiques de PHP allait encore empirer, pendant
InfoSec 🇫🇷
@infosecfr.skyfleet.blue

Failles critiques dans PHP : comment savoir si son site est touché et quelle version du langage est utilisée ?

numerama.comFailles PHP : comment savoir si son site web est touché ? - NumeramaDeux failles critiques dans PHP, corrigées ce mercredi 21 octobre 2026, ont poussé administrations et hébergeurs à couper des sites ou à les mettre en maintenance. Si votre site tourne sous WordPress, voici comment savoir quelle version de PHP il utilise, et à qui demander la mise à jour. Des sites ministériels
InfoSec 🇫🇷
@infosecfr.skyfleet.blue

Des « défauts de sécurisation élémentaires » : suite au piratage des frigos, des consignes de base ignorées depuis trop longtemps

numerama.comDes « défauts de sécurisation élémentaires » : suite au piratage des frigos, des consignes de base ignorées depuis trop longtempsDevant le Sénat ce mercredi 21 octobre, Vincent Strubel, directeur général de l'Anssi, a attribué le piratage des frigos de supermarchés à des « défauts de
InfoSec 🇫🇷
@infosecfr.skyfleet.blue

Des millions de Freebox exposées aux failles PHP : quel risque pour les abonnés ?

numerama.comDes millions de Freebox exposées aux failles PHP : quel risque pour les abonnés ?Alors que l'équipe de PHP doit publier ce 21 octobre 2026 un correctif d'urgence pour deux failles critiques, un recensement mondial place la France très loin devant tous les autres pays. La raison : près de 2 millions de Freebox hébergeraient plusieurs instances PHP. Rien ne prouve encore que les box de Free sont
InfoSec 🇫🇷
@infosecfr.skyfleet.blue

« On a un problème » : une faille de sécurité absurde met Internet en alerte

numerama.com« On a un problème » : une faille de sécurité absurde met Internet en alerteHuit clés privées de l’autorité de certification eMudhra étaient tellement faibles qu’elles pouvaient être retrouvées presque instantanément. Révélé le 20 octobre 2026, l’incident permet de fabriquer de faux certificats pour usurper l’identité de sites web auprès de logiciels vulnérables. Les principaux navigateurs
InfoSec 🇫🇷
@infosecfr.skyfleet.blue

« Supervision humaine minimale » : l’armée américaine veut envoyer des agents IA pirater ses ennemis

numerama.com« Supervision humaine minimale » : l'armée américaine veut envoyer des agents IA pirater ses ennemisExplorer des réseaux, se propager d’un appareil à l’autre et neutraliser des cibles : l’armée américaine veut confier des missions offensives à des agents IA. Une enquête de The Intercept, publiée le 19 octobre 2026, détaille ce projet encore en développement, baptisé ECHOTRIBBLE, et les inquiétudes qu’il suscite sur
InfoSec 🇫🇷
@infosecfr.skyfleet.blue

Vous n’arrivez pas à payer avec Revolut ? C’est normal, il y a une panne

numerama.comVous n’arrivez pas à payer avec Revolut ? C’est normal, il y a une panneDepuis le début de la matinée du 20 octobre 2026, de nombreux clients de Revolut indiquent ne plus réussir à payer par carte ou à se connecter à l'application. La banque confirme une panne touchant plusieurs de ses services et assure que l'argent et les données de ses clients sont en sécurité. Vous n'arrivez pas à
InfoSec 🇫🇷
@infosecfr.skyfleet.blue

Des frigos de supermarchés piratés partout en France, le fossé invisible de l’IA et les bots russes toujours actifs malgré les frappes sur Yandex : on vous raconte la semaine Cyberguerre

numerama.comDes frigos de supermarchés piratés partout en France, le fossé invisible de l’IA et les bots russes toujours actifs malgré les frappes sur Yandex : on vous raconte la semaine CyberguerreTrois actualités à retenir cette semaine dans le cyberespace, un piratage qui a fait grimper la température dans les rayons frais de centaines de supermarchés français, Andrej Karpathy qui décrit le fossé grandissant entre l’IA que connaît le grand public et celle que voient les laboratoires, et un effondrement du trafic de bots russes qui mérite d’être nuancé.
InfoSec 🇫🇷
@infosecfr.skyfleet.blue

Starlink bridé en Ukraine : ce serait bien Elon Musk qui aurait suggéré l’idée

numerama.comStarlink bridé en Ukraine : ce serait bien Elon Musk qui aurait suggéré l'idéeAlors qu'il s'est défaussé sur Donald Trump, Elon Musk aurait bien été à l'origine du bridage de Starlink en Ukraine, selon le Telegraph. Dans la nuit du 13 au 14 octobre, les drones ukrainiens qui utilisent le réseau ont perdu la connexion au-delà de 160 km/h. Elon Musk est-il vraiment l'homme qui murmure à
InfoSec 🇫🇷
@infosecfr.skyfleet.blue

« Sous le capot, ce sont des LLM » : le modèle d’IA Jev a beau ne pas écrire, il n’échappe pas à l’injection de prompt

numerama.com« Sous le capot, ce sont des LLM » : le modèle d'IA Jev a beau ne pas écrire, il n’échappe pas à l’injection de promptL’entreprise de cybersécurité HiddenLayer a testé la résistance de Jev face à l'injection de prompt. Une simple bannière publicitaire a suffi à détourner un agent de navigation qui s’appuyait dessus.
InfoSec 🇫🇷
@infosecfr.skyfleet.blue

« On n’avait pas cette culture de la sécurité », Michel-Édouard Leclerc patauge en direct après le piratage des frigos des supermarchés

numerama.com« On n’avait pas cette culture de la sécurité », Michel-Édouard Leclerc patauge en direct après le piratage des frigos des supermarchésInvité de CNews ce 14 octobre, le patron des centres E.Leclerc est revenu sur la cyberattaque qui a visé les systèmes de froid des supermarchés. Et son propos est un poil inquiétant. Quoi de mieux que d’aller sur le plateau de CNews quand on s’emmêle les pinceaux ? Ce 14 octobre, Michel-Édouard Leclerc, président du
InfoSec 🇫🇷
@infosecfr.skyfleet.blue

Remote Reaper : ce jeu de drone a été conçu avec des pilotes militaires ukrainiens, et ça se voit

numerama.comRemote Reaper : ce jeu de drone a été conçu avec des pilotes militaires ukrainiens, et ça se voitConçu par un développeur ukrainien indépendant qui dit avoir travaillé avec des pilotes militaires en activité, le simulateur de drones FPV de combat Remote Reaper est sorti de l’accès anticipé ce mercredi 14 octobre. Il revendique un réalisme tiré directement de l’expérience du champ de bataille. Ce mercredi 14
InfoSec 🇫🇷
@infosecfr.skyfleet.blue

Frigos piratés dans les supermarchés : les grandes enseignes ont un coupable tout désigné

numerama.comFrigos piratés dans les supermarchés : les grandes enseignes ont un coupable tout désignéAprès l’attaque qui a mis hors service les rayons frais de centaines de supermarchés français, la question des responsabilités se pose déjà. Et les grandes enseignes désignent un maillon bien précis de la chaîne.
InfoSec 🇫🇷
@infosecfr.skyfleet.blue

C’est l’hécatombe : après Danfoss, un deuxième fournisseur de systèmes frigorifiques est visé par des hackers

numerama.comC’est l’hécatombe : après Danfoss, un deuxième fournisseur de systèmes frigorifiques est visé par des hackersLa cyberattaque qui a déréglé les vitrines réfrigérées de centaines de supermarchés ne se limite pas aux équipements Danfoss. Selon plusieurs témoignages, les régulateurs de Dixell sont aussi concernés, et au moins un Leclerc du Tarn en a fait les frais mardi matin.
InfoSec 🇫🇷
@infosecfr.skyfleet.blue

Implants espions dans des Ledger : les détenteurs de cryptomonnaies doutent désormais de toute la chaîne de distribution

numerama.comImplants espions dans des Ledger : les détenteurs de cryptomonnaies doutent désormais de toute la chaîne de distributionAprès la découverte d’implants espions dans des portefeuilles Ledger vendus par le revendeur CryptoBilis, les rumeurs se multiplient sur les réseaux sociaux. Ledger appelle à la prudence, mais peine à rassurer des clients qui démontent désormais leurs appareils.
InfoSec 🇫🇷
@infosecfr.skyfleet.blue

Des IA capables de se multiplier toutes seules sur des boîtiers TV ? Anthropic alerte sur ce risque

numerama.comDes IA capables de se multiplier toutes seules sur des boîtiers TV ? Anthropic alerte sur ce risqueFaire tourner une IA sur quinze boîtiers Android TV : c’est l’expérience menée par Anthropic, qui étudie comment des modèles pourraient se multiplier sur des objets connectés, sans data center. Un scénario dont plusieurs étapes restent à démontrer. Une IA n’a pas forcément besoin d’un immense centre de données pour
InfoSec 🇫🇷
@infosecfr.skyfleet.blue

Piratage Intermarché, Super U, Leclerc : pourquoi les frigos des supermarchés sont-ils connectés à Internet ?

numerama.comPiratage Intermarché, Super U, Leclerc : pourquoi les frigos des supermarchés sont-ils connectés à Internet ?La cyberattaque qui a fait chauffer les congélateurs d’Intermarché, Leclerc et Super U en a surpris plus d’un. Ces équipements sont pourtant connectés pour de bonnes raisons, et le problème vient plutôt de la manière dont ils l’ont été.
InfoSec 🇫🇷
@infosecfr.skyfleet.blue

Les bots russes ont-ils vraiment été réduits au silence par les frappes contre Yandex ?

numerama.comLes bots russes ont-ils vraiment été réduits au silence par les frappes contre Yandex ?Après plusieurs attaques contre les centres de données de Yandex, le trafic automatisé provenant d’un de ses réseaux s’est effondré. Mais ces « bots russes » ne sont pas nécessairement ceux auxquels vous pensez : les données ne prouvent pas encore une disparition des comptes de propagande. Moins de trolls dans les