Failles / vulnérabilités
537 posts
Explorez tous les articles sur les failles et vulnérabilités de sécurité, avec une sélection des actualités et tendances essentielles du moment.
Santé : une puce miniature pour défier les attaques quantiques
Des chercheurs conçoivent un microcomposant ultra-efficient capable d’intégrer la cryptographie post-quantique dans les dispositifs médicaux sans fil.
OpenAI lance un bug bounty pour sécuriser GPT-5.5
OpenAI déploie un programme de bug bounty pour corriger les failles de GPT-5.5, mais le montant des primes interroge certains spécialistes de la cybersécurité.
cPanel : une faille critique menace des millions de serveurs
Le contournement d'authentification CVE-2026-41940 permet aux attaquants de prendre le contrôle total des serveurs cPanel sans posséder de mot de passe valide.
Claude Mythos : l’IA d’Anthropic force la traque aux failles
L'annonce du modèle Claude Mythos capable de créer des exploits autonomes force les entreprises à transformer radicalement leur gestion des vulnérabilités.
Claude Security : Anthropic lance sa bêta pour sécuriser le code
Anthropic déploie Claude Security en bêta publique pour permettre aux entreprises de détecter et corriger les failles de code avec l'IA Opus 4.7.
Copy Fail : comment 4 octets suffisent à rooter tout système Linux
La faille Copy Fail permet de rooter la majorité des distributions Linux. Ce bug de logique injecte quatre octets en mémoire vive sans laisser de trace sur le disque.
Vol de mots de passe : l’OFCS alerte sur l’effet domino
L’Office fédéral de la cybersécurité (OFCS) alerte : utiliser le même code partout livre tous les accès. Un gestionnaire de mots de passe stoppe ce risque.
GPT-5.4-Cyber : OpenAI tente de rattraper Anthropic sur la cybersécurité
OpenAI déploie GPT-5.4-Cyber pour concurrencer Anthropic, devenu le leader de la sécurisation du code et de la détection de vulnérabilités logicielles.
NIST : comment l’organisme trie les failles pour éviter le chaos
Le NIST change la gestion de sa base de données NVD pour cibler les menaces les plus graves depuis le 15 avril face au déluge de failles logicielles.
Portes dérobées : l’Iran accuse les États-Unis de saboter les réseaux
Tandis que Téhéran dénonce l'usage de portes dérobées dans les équipements réseau américains, la crainte d'un accès étatique permanent aux infrastructures refait surface.
