Non lu (80)
Une cyberattaque contre les systèmes frigorifiques paralyse des centaines de supermarchés français
Instantané techniques par Anonyme il y a 6h et 29min - Favoriser (lu/non lu)
Une cyberattaque d'une ampleur inhabituelle a perturbé les installations frigorifiques de plusieurs enseignes françaises de la grande distribution. Au-delà des pertes alimentaires, cet incident révèle les risques auxquels sont exposés les équipements industriels connectés.
Des frigos piratés dans des supermarchés à cause d’équipements obsolètes ou non mis à jour
Next - Articles gratuits par Vincent Hermann il y a 6h et 33min - Favoriser (lu/non lu)
Dans la nuit du 11 au 12 octobre, des pirates ont pris le contrôle de systèmes de régulation du froid dans plusieurs centaines de supermarchés français. Danfoss, le fabricant danois de ces contrôleurs, affirme que les équipements compromis étaient soit obsolètes, soit non mis à jour. Le parquet de Paris a ouvert une enquête. L’attaque […]
☕️ Xandr : amende de 8,6 millions d’euros en Norvège pour avoir utilisé des données de Grindr
Next - Articles gratuits par Martin Clavey il y a 7h et 9min - Favoriser (lu/non lu)
La Datatilsynet (l’équivalent de la CNIL en Norvège) vient d’infliger une amende de 8,6 millions d’euros (92 millions de couronnes norvégiennes) pour avoir « traité et partagé » des données personnelles venant de comptes utilisateurs de Grindr. L’autorité norvégienne avait déjà sanctionné Grindr sur le sujet avec une amende de 5,8 millions d’euros qu’elle avait confirmée […]
Test du Dangbei N3 Max, le projecteur au rapport qualité-prix imbattable
Korben par Vincent Lautier il y a 7h et 13min - Favoriser (lu/non lu)
Le Dangbei N3 Max est un vidéoprojecteur LED Full HD de 1000 lumens ISO, affiché 499 € mais trouvé à 399 € sur Amazon. Son pied rotatif (-45 à +135°) et son Netflix officiel sous VIDAA OS le distinguent, mais la télécommande n'est pas rétroéclairée et l'image perd en contraste en plein jour.
Fichier média :
test-du-dangbei-n3-max-le-projecteur-au-rapport-qualite-prix-imbattable-1.jpg (Format JPG, 0 o)
Un suspect de 14 ans, un principal et une professeure blessés... Ce que l'on sait des tirs par arme à feu dans un collège d'Aubagne – franceinfo
Rss sur "le hollandais volant" par Anonyme il y a 7h et 14min - Favoriser (lu/non lu)
Piratage Intermarché, Super U, Leclerc : pourquoi les frigos des supermarchés sont-ils connectés à Internet ?
Numerama.com - Magazine par Amine Baba Aissa il y a 7h et 34min - Favoriser (lu/non lu)
La cyberattaque qui a fait chauffer les congélateurs d’Intermarché, Leclerc et Super U en a surpris plus d’un. Ces équipements sont pourtant connectés pour de bonnes raisons, et le problème vient plutôt de la manière dont ils l’ont été.
Quand l’IA disparaît, les résultats s’effondrent : ce que révèle une étude sur ChatGPT et la persévérance
Numerama.com - Magazine par Hugo Ruher il y a 10h et 27min - Favoriser (lu/non lu)
Si l'IA s'impose dans de nombreux usages du quotidien, ses effets à long terme sur nos capacités intellectuelles restent mal connus, par manque de recul. Une étude présentée début octobre montre pourtant qu'une dizaine de minutes d'usage suffit à entamer notre capacité à persévérer face à un problème.
Les bots russes ont-ils vraiment été réduits au silence par les frappes contre Yandex ?
Numerama.com - Magazine par Lisa Imperatrice il y a 11h et 43min - Favoriser (lu/non lu)
Après plusieurs attaques contre les centres de données de Yandex, le trafic automatisé provenant d’un de ses réseaux s’est effondré. Mais ces « bots russes » ne sont pas nécessairement ceux auxquels vous pensez : les données ne prouvent pas encore une disparition des comptes de propagande.
Frigos réglés à 50 degrés : une immense cyberattaque frappe Intermarché, Leclerc et Super U
Numerama.com - Magazine par Amine Baba Aissa il y a 12h et 40min - Favoriser (lu/non lu)
Dans la nuit du 11 au 12 octobre 2026, des pirates ont pris la main sur des systèmes de régulation frigorifique Danfoss installés dans de nombreux supermarchés français. Intermarché, Leclerc et Système U sont notamment touchés.
« Le vertige face à une courbe qui s’emballe » : Andrej Karpathy décrit l’IA que 99,99 % de l’humanité n’a jamais vue
Numerama.com - Magazine par Amine Baba Aissa il y a 13h et 13min - Favoriser (lu/non lu)
Dans un message publié sur X, le chercheur Andrej Karpathy décrit le fossé qui se crée dans la perception des capacités de l’IA. Son récit se résume à une idée : tandis que l’immense majorité de l’humanité voit encore un chatbot parfois maladroit, quelques milliers de personnes ayant accès aux systèmes internes des laboratoires voient déjà des agents capables de mener des cyberattaques.
Comment j’en suis venu à ne plus être motivé, ni même enthousiaste par tout ce qui touche aux nouvelles technologies ?
Journal du hacker par le 11/10/2026 à 10:30:00 - Favoriser (lu/non lu)
Lycées et universités. La révolution du peu. (et comment aussi au milieu de tout ça Parcoursup est devenu Parcourspute)
Affordance par Olivier Ertzscheid le 05/10/2026 à 22:14:00 - Favoriser (lu/non lu)
Nous avons tellement appris à nous contenter de peu. De si peu. Et de faire de ce si peu le seul horizon d’espérance, de combat, de lutte, d’espoir, ou d’abandon. Vous allez travailler un peu plus longtemps. Vous allez payer un peu plus cher mais vous serez payés un peu moins qu’avant (l’inflation … tout […]
Un simulateur quantique fait progresser la physique fondamentale
Instantané techniques par Anonyme le 05/10/2026 à 13:50:00 - Favoriser (lu/non lu)
Publiée dans Nature Physics, une expérience a reproduit avec 13 ions un phénomène clé de la physique des particules. Elle constitue une avancée scientifique. Mais elle ne prouve pas encore la supériorité quantique et n’ouvre pas la voie à des applications industrielles.
Hasard et réseaux (Epsiloon)
Affordance par Olivier Ertzscheid le 04/10/2026 à 16:42:00 - Favoriser (lu/non lu)
J’ai répondu aux question de Gabrielle Antoniewski à l’occasion de la parution du magazine Epsiloon sur le thème « Hasard et Réseaux » (le numéro papier est épuisé mais reste dispo en numérique). Je vous en livre ci-dessous un verbatim et vous invite évidemment à aller jeter un oeil au numéro complet. Le travail de mise en […]
Kali et Wireshark : mettez votre Wi-Fi sur écoute avant les autres
Journal du hacker par le 04/10/2026 à 14:34:00 - Favoriser (lu/non lu)
Auteur de l’article. Je l’ai écrit parce que la plupart des contenus francophones sur le sujet s’arrêtent à la capture de la poignée de main, alors que depuis 2018 le PMKID permet de tenter le cassage sans aucun client connecté. J’ai aussi tenu à séparer les deux qualifications pénales, l’écoute passive et la connexion, parce qu’elles sont presque toujours confondues. Les retours sur la partie WPA3 m’intéressent.
Le fléau cyber prend de l’ampleur et deux scénarios se distinguent : c’est quoi le LLM-jacking ?
Numerama.com - Magazine par Amine Baba Aissa le 04/10/2026 à 14:01:00 - Favoriser (lu/non lu)
Revente de comptes d'IA volés à prix cassés, détournement discret de serveurs cloud… Un analyste de Google a alerté fin septembre sur l'essor du LLM-jacking.
Une enquête ouverte après le piratage de l'Anssi, l'agence chargée de protéger la France des cyberattaques – franceinfo
Rss sur "le hollandais volant" par Anonyme le 02/10/2026 à 18:46:00 - Favoriser (lu/non lu)
OK, là c’est drôle.
Et le mème qui va : https://lehollandaisvolant.net/img/ce/pas-mal-non-cest-francais.jpg
— (permalink)
☕️ Fuite de données : et de quatre pour LDLC
Next - Articles gratuits par Vincent Hermann le 02/10/2026 à 16:29:00 - Favoriser (lu/non lu)
LDLC envoie actuellement des e-mails pour prévenir ses clients d’une nouvelle fuite de données. « Nous vous informons qu’un acte malveillant a permis un accès non autorisé à l’un de nos systèmes d’information, susceptible d’avoir entraîné la consultation de certaines données vous concernant », indique l’entreprise dans le courrier. Les données concernées ? Pratiquement tout ce qu’il est […]
Il déchiffre une lettre de 217 ans adressée à un général de Napoléon grâce à l’IA
Numerama.com - Magazine par Lisa Imperatrice le 01/10/2026 à 16:40:00 - Favoriser (lu/non lu)
Un ingénieur a utilisé GPT-6 Astra pour déchiffrer une lettre de 1809 destinée à un général de Napoléon. Selon lui, environ six heures ont suffi à l’IA pour transcrire les signes manuscrits et reconstituer le message en s’appuyant sur des travaux existants.
Données de Marine Le Pen exposées : pourquoi il ne faut jamais tester le moteur de recherche cité sur X
Numerama.com - Magazine par Amine Baba Aissa le 01/10/2026 à 14:30:00 - Favoriser (lu/non lu)
Les « lookups », ces moteurs de recherche alimentés par des données volées, refont régulièrement surface dans l'espace médiatique en France, attisant mécaniquement la curiosité. Ceux qui les consultent s'exposent pourtant à de très nombreux risques.
Qui de la Chine ou des États-Unis remportera la course à l’IA ?
RSS | Usbek & Rica par Anonyme le 01/10/2026 à 12:53:00 - Favoriser (lu/non lu)
Parti vivre en Chine de 2017 à 2023, Dan Wang a tiré de son long séjour une lecture singulière de l’accélérationnisme made in China, de la vision du futur du pays et du modèle américain auquel il se mesure. Une réflexion qu’il développe avec un rigueur qu’il développe dans son nouvel essai, La Chine à toute vitesse. Entretien.
Elle a permis aux hackers de piéger les gendarmes de la cybersécurité en France : c’est quoi la faille Metabase ?
Numerama.com - Magazine par Amine Baba Aissa le 01/10/2026 à 10:48:00 - Favoriser (lu/non lu)
L'Agence nationale de la sécurité des systèmes d'information (ANSSI) a révélé que son laboratoire d'innovation et la Dinum figuraient parmi les victimes d'une vulnérabilité critique du logiciel Metabase, exploitée massivement depuis début août.
Datacenters : de l’Europe aux États membres, personne n’impose la transparence
Next - Articles gratuits par Mathilde Saliou le 30/09/2026 à 17:51:00 - Favoriser (lu/non lu)
Malgré les dispositions de la directive relative à l’efficacité énergétique, un consortium de journalistes démontre l’incapacité, voire la mauvaise volonté de la Commission européenne et des États membres à faire la transparence sur les impacts environnementaux des centres de données. Lighthouse Reports se tourne désormais vers la Convention d’Aarhus, qui impose des obligations juridiques de […]
Les hackers russes reviennent aux basiques du piratage et Microsoft rebaptise leur méthode
Numerama.com - Magazine par Amine Baba Aissa le 30/09/2026 à 10:28:00 - Favoriser (lu/non lu)
Après avoir misé sur ClickFix, le groupe russe Star Blizzard serait revenu à une méthode bien plus classique. Rebaptisé RedFlick par Microsoft, le procédé repose sur ni plus ni moins sur une pièce jointe piégée.
Conteneurs Linux - Quand l'isolation ne tient plus
Korben par Korben ✨ le 29/09/2026 à 12:38:00 - Favoriser (lu/non lu)
La société de sécurité depthfirst juge qu'il faut désormais supposer qu'un attaquant sait sortir d'un conteneur quand il veut, l'IA ayant fait chuter le prix d'entrée. Sa parade, les microVM, réduit la surface d'attaque sans l'annuler : Firecracker s'appuie encore sur KVM.
Après l’ultimatum, ShinyHunters assure qu’il ne publiera pas les données volées au FBI
Next - Articles gratuits par Mickael Bazoge le 29/09/2026 à 08:42:00 - Favoriser (lu/non lu)
ShinyHunters n’a pas l’intention de publier les données volées sur les serveurs du FBI. Le groupe de pirates avait donné une semaine à l’agence fédérale américaine pour corriger ou retirer un rapport jugé négatif à son égard. Alors que le délai arrive à son terme, « rien ne se passera ». ShinyHunters a réussi un de ses […]
Après avoir piraté le gouvernement américain, OpenAI suspend le développement de ses modèles d’IA
Tom's Hardware par Charles Gouin-Peyrot le 28/09/2026 à 18:01:00 - Favoriser (lu/non lu)
OpenAI pirate encore des sites avec ses agents IA autonomes. L'entreprise a annoncé une pause dans le développement de ses systèmes, afin de les fiabiliser et de les sécuriser.
L’article Après avoir piraté le gouvernement américain, OpenAI suspend le développement de ses modèles d’IA est apparu en premier sur Tom’s Hardware.
Comment des sites ukrainiens servent de relais pour vous faire installer un logiciel espion
Numerama.com - Magazine par Amine Baba Aissa le 25/09/2026 à 10:30:00 - Favoriser (lu/non lu)
Des pirates ont pris le contrôle de sites d'entreprises ukrainiennes bien réelles pour y afficher des pièges Clickfix. Une menace qui pousse le visiteur à installer lui-même un logiciel espion qui vide ses navigateurs et ses portefeuilles de cryptomonnaies.
curl.md - Récupérez le texte de n'importe quelle page web au format Markdown
Korben par Korben ✨ le 22/09/2026 à 15:00:00 - Favoriser (lu/non lu)
curl.md convertit n'importe quelle page publique en Markdown : vous collez curl.md/ devant l'adresse, dans le navigateur ou avec curl, et vous récupérez le texte sans le décor. Une option objectif renvoie même le seul passage qui vous intéresse.
Chez OpenAI, six nouveaux exemples d’agents « désalignés », dont un s’est servi de Gofile
Next - Articles gratuits par Vincent Hermann le 18/09/2026 à 09:15:00 - Favoriser (lu/non lu)
Dans une nouvelle publication, OpenAI évoque de nouveaux engagements sur sa manière de communiquer. L’entreprise promet ainsi de publier systématiquement des rapports quand la situation l’exigera, pour remédier à son irrégularité. Elle commence avec six nouveaux exemples d’agents dont le « comportement » a dérapé. Dans son billet du 16 septembre, OpenAI reconnait qu’elle manquait jusqu’ici d’une […]
☕️ Jacqueline Bloch : médaille d’or du CNRS pour ses travaux sur les polaritons
Next - Articles gratuits par Sébastien Gavois le 17/09/2026 à 17:06:00 - Favoriser (lu/non lu)
Jacqueline Bloch, directrice de recherche au Centre de nanosciences et de nanotechnologies, succède donc à Stéphane Mallat. En 2017, elle avait déjà obtenu la médaille d’argent du CNRS. « Elle est récompensée pour ses travaux pionniers consacrés aux polaritons, des particules hybrides résultant du couplage entre lumière et matière », explique le CNRS. Ses travaux […]
Serveur GPU vs API : le calcul économique
Un blog furtif par Nicolas Vivant le 12/09/2026 à 13:30:00 - Favoriser (lu/non lu)
Domination du « à la demande » Depuis quelques années, l’intégration des modèles de langage (LLM) dans les processus administratifs s’est faite, pour une large part, par le biais d’API externes. Le modèle est appelé à la demande, et la collectivité ou l’entreprise paie en fonction du volume de tokens […]
Pluton - Le backup chiffré qui se pilote depuis le navigateur
Korben par Korben ✨ le 11/09/2026 à 09:00:00 - Favoriser (lu/non lu)
Pluton pose une interface web sur restic et rclone. Un docker compose, un plan de sauvegarde, et vos fichiers partent chiffrés vers le stockage de votre choix. Voilà comment le monter et surtout comment vérifier que vous pourrez restaurer.
DNSforge - Le DNS qui coupe la pub et le tracking
Korben par Korben ✨ le 04/09/2026 à 15:30:00 - Favoriser (lu/non lu)
dnsforge.de coupe la pub, les traqueurs et les malwares au niveau DNS, avec quatre profils au choix et des serveurs uniquement en Allemagne. Mais ce qui décide de l'adopter n'est pas sa promesse sans journalisation : c'est un plafond de 100 requêtes par 10 secondes, qui bannit votre adresse IP un quart d'heure au-delà.
fail2ban sur son serveur web
Journal du hacker par le 25/08/2026 à 11:01:00 Défavoriser (lu/non lu)
Configurer fail2ban pour inclure son serveur web est le minimum (à faire) et il fait un maximum (en sécu). Parce que l’auto-hébergement ou l’administration d’une VM est une sacré responsabilité, que sa bonne tenue peut aussi impacter les autres VM et que les bots dorment moins que vous.
Il est le « port USB-C » de l’intelligence artificielle : on vous explique le MCP
Numerama.com - Magazine par Amine Baba Aissa le 23/08/2026 à 11:30:00 - Favoriser (lu/non lu)
Adopté en un temps record, le Model Context Protocol (MCP) connecte les IA aux données et outils du monde réel. Comment ça marche ?
« Il fera tout ce que vous lui demanderez » : les versions « uncensored » du modèle d’IA chinois Qwen affolent les réseaux
Numerama.com - Magazine par Amine Baba Aissa le 20/08/2026 à 17:44:00 Défavoriser (lu/non lu)
Depuis sa sortie, Qwen 3.8, le dernier modèle d'IA open source d'Alibaba, a rapidement vu fleurir des versions "uncensored" sur Hugging Face, la principale plateforme d'hébergement et de partage de modèles d'IA. Débarrassées de leurs derniers garde-fous, ces variantes circulent librement.
IA, la grande escroquerie
Framablog par Framasoft le 02/08/2026 à 10:00:00 - Favoriser (lu/non lu)
Emily Bender et Alex Hanna publient The AI con, « L’escroquerie de l’IA ». Une synthèse très documentée qui nous invite à lutter contre le monde que nous proposent les géants de l’IA. Lecture.
RefluXFS : la faille Linux qui contourne toutes vos protections dort depuis 2017, et Claude Mythos l’a trouvée
Numerama.com - Magazine par Amine Baba Aissa le 23/07/2026 à 11:17:00 - Favoriser (lu/non lu)
Une nouvelle vulnérabilité critique touche le noyau Linux, cette fois via le système de fichiers XFS. Elle permet à n'importe quel utilisateur local, sans le moindre privilège, de prendre le contrôle total de la machine, sans laisser de trace.
Suite à la faille KVM, OVHcloud fait le bilan de sa migration monstre
Next - Articles gratuits par Vincent Hermann le 23/07/2026 à 11:14:00 - Favoriser (lu/non lu)
Dans un billet de blog, l’entreprise explique comment l’apparition d’une faille critique dans le moteur de virtualisation KVM a entrainé une vaste campagne de mises à jour dans ses infrastructures. Elle a choisi une approche radicale, avec un impact assumé sur les clients, prévenus en amont. L’incident débute le 6 juillet, quand les détails d’une […]
7-Zip : un simple fichier piégé peut faire tourner du code sur votre PC
Korben par Vincent Lautier le 22/07/2026 à 12:40:00 - Favoriser (lu/non lu)
7-Zip, le logiciel de compression gratuit installé sur des centaines de millions de PC pour ouvrir un zip ou un 7z, traîne une faille par laquelle une archive piégée peut lancer du code sur votre machine à la seconde où vous l'ouvrez.
La faille porte le doux nom de CVE-2025-14266 et se niche dans la façon dont 7-Zip décompresse les archives au format XZ, très courant sous Linux mais qu'on croise un peu partout.
Fichier média :
7-zip-un-simple-fichier-piege-peut-faire-tourner-du-code-sur-votre-pc-1.jpg (Format JPG, 0 o)
Une demi-seconde a fait tomber la backdoor XZ - Voici son livre
Korben par Korben ✨ le 19/07/2026 à 09:27:00 - Favoriser (lu/non lu)
Une demi-seconde.
C'est le retard qu'ont pris les connexions SSH d'Andres Freund, ingénieur chez Microsoft, lors d'un benchmark de routine en mars 2024. Cette demi-seconde, Adrian Mastronardi, CTO de Habi et linuxien depuis 1996, vient d'en tirer un bouquin gratuit, Half a Second , qui raconte toute l'affaire XZ du début à la fin.
La plupart des gens auraient haussé les épaules mais lui, non. Il a tiré le fil, encore et encore, et a fini par déterrer une des backdoors les plus tordues jamais glissées dans un logiciel open source.
Fable 5 est tellement demandé qu'Anthropic n'arrive plus à suivre
Korben par Vincent Lautier le 18/07/2026 à 08:25:00 - Favoriser (lu/non lu)
Anthropic a fini par annoncer ce que tout le monde attendait : à partir du 20 juillet, son modèle d'intelligence artificielle Fable 5 restera inclus dans les abonnements Max et Team Premium, mais avec un plafond fixé à la moitié seulement des limites d'usage habituelles, une manière à peine déguisée de rationner un service que la société n'arrive plus à fournir à tout le monde.
Anthropic, pour ceux qui suivent l'IA de loin, c'est l'entreprise américaine derrière l'assistant Claude et la grande rivale d'OpenAI, l'éditeur de ChatGPT. Fable 5 est son modèle le plus puissant, celui que les abonnés réclament en masse depuis son lancement, au point de saturer les capacités de calcul de la maison.
Fichier média :
fable-5-est-tellement-demande-quanthropic-narrive-plus-a-suivre-1.png (Format PNG, 0 o)
C’était la plus grande crainte des astronomes : les miroirs géants en orbite approuvés par les autorités américaines
Numerama.com - Magazine par Hugo Ruher le 17/07/2026 à 13:25:00 - Favoriser (lu/non lu)
Le projet de satellites-miroirs de Reflect Orbital a été validé par les régulateurs américains. La promesse : apporter la lumière du Soleil à la demande, n'importe où sur la planète à tout moment de la nuit. Mais ce serait aussi une source majeure de pollution lumineuse, ce qui fait craindre le pire à la communauté scientifique.
« Les gens leur confient tout », on décortique la faille qui faisait fuiter la mémoire de Claude
Numerama.com - Magazine par Amine Baba Aissa le 16/07/2026 à 20:10:00 - Favoriser (lu/non lu)
Un chercheur a détourné les capacités de navigation web de Claude pour lui faire recracher, lettre par lettre, les secrets stockés dans sa mémoire. Anthropic a depuis corrigé le tir.
Uptobox : à cause de quelques tweets, ce technicien doit 306 000 euros à Disney
Korben par Vincent Lautier le 16/07/2026 à 17:28:00 - Favoriser (lu/non lu)
Disney considérait une addition à 16 millions d'euros contre un simple technicien d'Uptobox, la cour d'appel de Paris vient de la ramener à 306 000, et ce qui reste ne tient même pas à son travail sur les serveurs, mais à quelques messages qu'il a postés sur X. Une histoire folle.
Petit rappel pour ceux qui n'ont jamais croisé le nom. Uptobox était un gros hébergeur de fichiers, une sorte de coffre-fort en ligne où l'on déposait et s'échangeait des vidéos, très utilisé pour récupérer films et séries piratés. Lancé en 2010, il pesait encore plus d'un million de visiteurs par mois avant d'être bloqué puis fermé en 2023.
Fichier média :
uptobox-a-cause-de-quelques-tweets-ce-technicien-doit-306-000-euros-a-disney-1.jpg (Format JPG, 0 o)
IA et éducation (2/2) : du dilemme moral au malaise social
Framablog par Framasoft le 12/07/2026 à 10:00:00 - Favoriser (lu/non lu)
Encourager les élèves à un usage responsable de l’IA semble plus facile à dire qu’à faire. Notamment parce que l’IA place la déqualification au coeur même de l’apprentissage. Derrière la question morale de la triche, il faut surtout observer le malaise social à l’oeuvre. L’IA n’est certainement pas le grand égalisateur qu’on pense.
IA et éducation (1/2) : plongée dans l’IApocalypse éducative
Framablog par Framasoft le 05/07/2026 à 10:00:00 - Favoriser (lu/non lu)
L’IA générative est en train de transformer en profondeur le monde de l’éducation, où les élèves l’utilisent massivement pour faire leurs devoirs. Entre dénis et illusions, comment s’adapter ? Faut-il s’adapter ?
Pegasus a espionné l'eurodéputé qui enquêtait sur Pegasus
Korben par Korben ✨ le 03/07/2026 à 11:28:00 - Favoriser (lu/non lu)
Stelios Kouloglou, ancien eurodéputé grec, et journaliste d'investigation, siégeait à la commission PEGA du Parlement européen et à l'époque, son cheval de bataille c'était de traquer Pegasus, le mouchard pour smartphone de la société israélienne NSO Group.
Et bien devinez quoi ? Son smartphone à lui était aussi infecté par Pegasus !
C'est Citizen Lab, un labo planqué à l'université de Toronto, qui a retourné son iPhone en mai dernier et qui a retrouvé la trace de 2 infections. La première en octobre 2022, et la suivante en mars 2023. Pile au moment où la commission PEGA bossait sur son rapport, donc...
Claude Opus a écrit seul l'exploit qui a éventré la billetterie de Live Nation
Korben par Korben ✨ le 03/07/2026 à 10:51:00 - Favoriser (lu/non lu)
Un chercheur en sécurité nommé Ian Carroll s'est amusé à lâcher Claude Opus sur la billetterie de Live Nation, afin d'y trouver des failles de sécurité, et l'IA lui a carrément écrit toute la chaîne d'exploitation sans aucune aide. Lui n'a eu qu'à le lancer...
Tout démarre avec une session de fuzzing sur l'API des terminaux, fgtapi.frontgatetickets.com. Carroll repère un truc... chaque endpoint qui contient le mot "device" réclame un paramètre deviceUID, et ce paramètre ne demande aucune authentification. Il colle un simple guillemet à la fin, la requête se met à ramer, et là, signe classique, le paramètre file direct dans une requête SQL sans le moindre échappement.
