Posts

L’article publié par SplxAI Research Team met en lumière les faiblesses de Grok 4, le dernier modèle d’intelligence artificielle d’Elon Musk, dans un contexte de cybersécurité. Grok 4 a été testé par l’équipe de recherche de SplxAI face à GPT-4o. Les résultats montrent que sans prompt système, Grok 4 a échoué à 99% des tentatives d’injection de prompt, révélant des données restreintes et obéissant à des instructions hostiles. Les tests de sécurité et de sûreté ont révélé des scores extrêmement bas pour Grok 4, avec seulement 0.3% sur la sécurité et 0.42% sur la sûreté, comparé à GPT-4o qui a obtenu respectivement 33.78% et 18.04%. ...

L’incident a été rapporté par BleepingComputer, qui a relayé les explications fournies par Cloudflare concernant la récente panne de son service de résolution DNS 1.1.1.1. Cloudflare a publié un post-mortem pour mettre fin aux spéculations selon lesquelles la panne aurait pu être causée par une cyberattaque ou un détournement de BGP. La société a précisé que l’incident était en réalité dû à une erreur de configuration interne. Cette clarification vise à rassurer les utilisateurs et à rétablir la confiance dans leurs services. ...

Selon une enquête de ProPublica, Microsoft utilise des ingénieurs basés en Chine pour aider à la maintenance des systèmes informatiques du Département de la Défense des États-Unis, ce qui pose des risques potentiels pour la sécurité des données sensibles. L’arrangement repose sur des citoyens américains ayant des habilitations de sécurité pour superviser le travail, servant de barrière contre l’espionnage. Cependant, ces “escortes numériques” manquent souvent d’expertise technique pour surveiller efficacement les ingénieurs étrangers, ce qui laisse les données vulnérables à des acteurs malveillants. ...

L’article de The Record rapporte une opération menée par la police postale et de cybersécurité italienne contre un groupe de cybercriminels connu sous le nom de ‘Diskstation’. Ce groupe est accusé d’avoir mené des attaques de ransomware, où ils chiffrent les systèmes des victimes et demandent des rançons en cryptomonnaie pour restaurer l’accès aux données. Cette méthode d’attaque est courante parmi les cybercriminels cherchant à extorquer de l’argent à leurs victimes en exploitant des failles de sécurité. ...

L’article publié par The Record rapporte que la police thaïlandaise a mené plusieurs perquisitions visant un tycoon cambodgien de renom, accusé d’être impliqué dans des cyberescroqueries. Les autorités thaïlandaises ont pris d’assaut plusieurs propriétés appartenant à ce magnat, dans le cadre d’une enquête sur des activités de fraude en ligne. Ces opérations font partie d’une campagne plus large pour lutter contre les cybercrimes transfrontaliers. Le tycoon, dont l’identité n’est pas précisée dans l’article, est soupçonné d’avoir orchestré des escroqueries numériques qui ont visé des victimes à travers la région. Les détails spécifiques des méthodes utilisées dans ces escroqueries n’ont pas été divulgués. ...

Selon un mémo du Department of Homeland Security obtenu par Property of the People et rapporté par Reuters, un groupe de cyberespionnage chinois surnommé “Salt Typhoon” a infiltré le réseau de la Garde nationale d’un État américain entre mars et décembre 2024. Les hackers ont compromis de manière extensive le réseau, exfiltrant des cartes et des données de trafic avec les réseaux de chaque autre État américain et d’au moins quatre territoires américains. Cette intrusion soulève des préoccupations quant à la capacité de Salt Typhoon à paralyser les infrastructures critiques américaines en cas de conflit avec la Chine. ...

L’actualité provient de BleepingComputer, un média spécialisé en cybersécurité, et rapporte une violation de données touchant le géant de la mode de luxe Louis Vuitton. Cette violation concerne les clients situés au Royaume-Uni, en Corée du Sud et en Turquie. Louis Vuitton a confirmé que ces incidents de sécurité sont liés à un seul et même événement, attribué au groupe d’extorsion ShinyHunters. Ce groupe est connu pour ses attaques ciblant de grandes entreprises et la vente de données volées sur des forums clandestins. ...

L’article publié par HackRead met en lumière une augmentation significative des cyberattaques basées sur l’identité, qui ont grimpé de 156%. Cette hausse est principalement attribuée à la disponibilité de services de phishing à bas coût et à l’utilisation de malwares voleurs d’informations. Les cybercriminels exploitent ces outils pour contourner l’authentification multi-facteurs (MFA), ce qui leur permet de voler des identifiants, d’accéder à des comptes bancaires et de compromettre des emails professionnels. Ces attaques mettent en péril non seulement les individus mais aussi les entreprises qui dépendent de la sécurité de leurs communications électroniques. ...

Le 15 juillet 2025, The Record rapporte que Google a annoncé la découverte d’une faille de sécurité critique, identifiée comme CVE-2025-6965, par le groupe de recherche Big Sleep. Dans un communiqué publié mardi, Google révèle que Big Sleep, son agent d’intelligence artificielle spécialisé dans la recherche de vulnérabilités, a découvert CVE-2025-6965, une faille critique jusque-là connue uniquement des cybercriminels et qui était sur le point d’être exploitée. 🔎 Cette avancée marque un tournant dans la cybersécurité assistée par IA : pour la première fois, selon Google, un agent autonome a réussi à déjouer en amont une tentative d’exploitation active dans la nature (zero-day in the wild). ...

Selon un article publié par Bleeping Computer, une action internationale des forces de l’ordre a conduit au démantèlement d’un gang de ransomware roumain connu sous le nom de ‘Diskstation’. Ce groupe criminel avait pour cible principale des entreprises situées dans la région de Lombardie, en Italie. Le gang ‘Diskstation’ utilisait des ransomwares pour chiffrer les systèmes informatiques des entreprises, rendant leurs données inaccessibles et paralysant ainsi leurs opérations commerciales. Cette attaque a eu un impact significatif sur les activités économiques de la région, causant des perturbations majeures. ...