Catégorie : Sécurité

Développé par un contributeur anonyme sous le pseudonyme zakirkun, Deep Eye est un outil Python open source publié fin octobre 2025 sur GitHub. Distribué sous licence MIT, il combine plusieurs modèles d’intelligence artificielle – OpenAI (GPT), Anthropic (Claude), xAI (Grok) et Meta (via Ollama pour Llama) – pour automatiser l’identification de vulnérabilités sur sites web […]

Meredith Whittaker, présidente de la Signal Foundation, a répondu aux critiques après la panne d’Amazon Web Services (AWS) du 20 octobre qui a interrompu de nombreux services en ligne, dont Signal. Pour elle, le recours à AWS n’est pas un choix idéologique mais une contrainte imposée par la réalité de l’infrastructure d’Internet.Le contexte : panne […]

Un rapport de l’Atlantic Council constate une accélération notable de l’industrie mondiale des logiciels espions. Selon cette analyse, les États-Unis sont désormais en tête des investissements consacrés aux technologies de surveillance, tandis que des financements publics en Europe se tournent vers des acteurs du secteur.Des fournisseurs très sollicitésDes entreprises comme NSO Group et Cognyte figurent […]

RésuméDes acteurs malveillants exploitent actuellement des vulnérabilités dans deux plugins WordPress populaires, GutenKit et Hunk Companion. Selon la Wordfence Threat Response Unit, ces deux extensions, qui représentent près de 50 000 installations au total, sont victimes d’une campagne d’exploitation massive commencée autour du 8 octobre 2025.Comment se déroulent les attaquesLes deux plugins exposent une API […]

LastPass alerte sur une nouvelle campagne de phishingLastPass a signalé une campagne de phishing visant à tromper les utilisateurs pour qu’ils révèlent leur mot de passe maître et leurs clés d’authentification. Les cybercriminels prétendent qu’un proche a soumis un certificat de décès afin d’obtenir l’accès au coffre-fort de la victime et invitent celle-ci à cliquer […]

Résumé de l’incidentLe Kansas City National Security Campus (KCNSC), une installation gérée par Honeywell qui fabrique la majorité des composants non nucléaires de l’arsenal américain, a subi une intrusion liée à l’exploitation de failles connues dans Microsoft SharePoint. Le département de l’Énergie (DOE) avait d’abord minimisé l’impact, mais des sources confirment l’accès non autorisé.Comment l’attaque […]