https://cyberveille.ch/tags/token-hijacking/ Recent content in Token Hijacking on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 22 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-22-zero-day-critique-dans-muse-l-assistant-ia-de-meta-prise-de-controle-totale-possible/ Tue, 22 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-22-zero-day-critique-dans-muse-l-assistant-ia-de-meta-prise-de-controle-totale-possible/ <h2 id="-contexte">🗞️ Contexte</h2> <p>Source : Ars Technica, publié le 22 septembre 2026, par Dan Goodin. L&rsquo;article rapporte la découverte et la divulgation publique d&rsquo;une <strong>vulnérabilité zero-day</strong> dans <strong>Muse</strong>, le nouvel assistant IA de Meta, par le chercheur en sécurité macOS <strong>Patrick Wardle</strong> (fondateur de l&rsquo;Objective-See Foundation).</p> <h2 id="-description-de-la-vulnérabilité">🔍 Description de la vulnérabilité</h2> <p>Muse est un assistant IA macOS disposant d&rsquo;<strong>accès extraordinairement privilégiés</strong> : WhatsApp, email, calendrier, réseaux sociaux, microphone, caméra, localisation, écriture sur disque. Le zero-day repose sur deux décisions de conception défaillantes :</p>