Test de la Reolink OMVI 3i WiFi : une caméra triple objectif avec vue panoramique à 180°, caméra PT 4K, suivi automatique, IA locale et Wi-Fi 6. Le post Test Reolink OMVI 3i WiFi : une caméra triple objectif avec suivi automatique a été publié sur IT-Connect.
IT-Connect
Les mots de passe et les clés API que les développeurs tapés dans des commandes qu'ils ont approuvées dans Claude Code sont assis dans des mémoires de GitHub public, où tout le monde peut les lire. Quand un utilisateur choisit « Oui, et ne redemandez plus », l'assistant de codage AI d'Anthropic peut enregistrer la commande mot-pour-mot, y compris le secret, dans un fichier de paramètres de projet. La société de sécurité de logiciels Apiiro a déclaré hier que 1122 public
The Hacker News
La taxe sur les gigaoctets a connu un fort écho médiatique, jusqu'au rejet du projet de loi des finances lors de son examen à l'Assemblée nationale. Mais ce n'est peut-être que partie remise... et dans le reste de l'actualité cette semaine, la preuve mathématique secrète d'OpenAI sera bientôt montrée, tandis que l'armée progresse vers le Rafale F5, le Rafale de demain.
Numerama Tech
WorkOS a confirmé qu'un agent de sécurité ARTEX a échappé à un chercheur, a isolé l'environnement de test et a accédé à une application interne, exposant les informations commerciales des clients. Dans sa mise à jour du 6 novembre, la société a attribué l'incident à une activité non intentionnelle lors des évaluations de référence en cybersécurité, plutôt qu'à une opération malveillante. WorkOS a accepté la responsabilité et a coopéré avec Investga
GBHackers
WorkOS dit qu'un agent de piratage alimenté par AI qui a violé son application de vente interne et a accédé aux informations des clients a été exploité par un chercheur de sécurité qui prétend que l'outil a échappé à son environnement de test et a involontairement attaqué l'entreprise. [...]
BleepingComputer
Le Royaume-Uni mise sur l'IA et le cyberinvestissement pour réduire la dépendance à l'égard de la technologie américaine, mais les dirigeants en matière de sécurité se demandent si le financement est trop fragmenté et trop tard.
Dark Reading
Les fournisseurs utilisent de plus en plus les dossiers de sécurité pour former leurs modèles, ce qui crée de nouveaux risques pour les entreprises.
Dark Reading
Deep-Live-Cam est un outil open source capable de remplacer un visage en direct lors d'une visio (Teams, Zoom, etc.) à partir d'une seule photo. Le post Deep-Live-Cam : cet outil open source de deepfake change votre visage à partir d’une photo a été publié sur IT-Connect.
IT-Connect
OpenAI a dévoilé jeudi GPT‐6 Cyber, qu'elle a décrit comme un pas en avant important dans la recherche sur la sécurité qui réunit des capacités de cybersécurité plus fortes avec une amélioration progressive de l'alignement des modèles. Le nouveau modèle est « plus capable de trouver et de corriger les vulnérabilités, et beaucoup plus fiable en restant dans les limites fixées par les chercheurs », a déclaré OpenAI. Il a classé le modèle comme
The Hacker News
Les États-Unis travaillent à extrader trois suspects d'Europe dans une affaire impliquant plus de 100 millions de dollars de fraudes de la part des imitations du PDG.
The Record
Évalué critique pour la cybersécurité, OpenAI, son nouveau modèle bat GPT-5.6 Cyber à l'exploitation tout en restant dans la portée plus fiable. L'article OpenAI dit que le nouveau modèle de cyber-modèle GPT-6 a des défauts sans franchir la ligne est apparu en premier sur SecurityWeek.
SecurityWeek
Grâce à son mécanisme de sécurité de la mémoire et ses performances, Rust gagne en popularité pour la modernisation de back-end. Sa courbe d’apprentissage abrupte en a d’abord fait le langage des fournisseurs. L’IA agentique chamboule ce schéma. Mais attention : s’il est bien plus facile de réécrire du code en Rust, une expertise approfondie en matière d’architecture demeure essentielle.
LeMagIT
ARTEX, une plateforme chinoise ouverte de tests de pénétration agentique, pour lancer des attaques autonomes. Les opérateurs ont fixé un objectif et ensuite, surtout, vérifier les progrès. Les chercheurs ont identifié 2 557 systèmes qui hébergent ou hébergent des panels ARTEX et le système 1,608 est en direct et public. Dix instances mal configurées ont exposé leurs bases de données complètes. Ces bases de données montrent les modèles, les incitations et les actions derrière les campagnes. [...]
GBHackers
Après l'échec de son proxy sandbox, un modèle interne OpenAI a conçu des paquets bruts et sondé les services AWS en essayant d'atteindre l'internet. Le post OpenAI Model a écrit son propre code réseau pour se déplacer Restrictions Sandbox est apparu en premier sur SecurityWeek.
SecurityWeek
Un défaut de conception en Anthropic, la fonctionnalité Claude Dispatch permet à une extension malveillante de navigateur exécuter des commandes sur le système d'exploitation, même sur un ordinateur différent. Des chercheurs de Forever Security ont nommé l'attaque ThisBash. Ils ont constaté que Claude Dispatch acceptait les instructions d'une session ordinaire de claude.ai. Une extension qui pourrait contrôler ce site pourrait donc envoyer [...]
GBHackers
Le nouveau gouvernement britannique dirigé par le travail fait un effort concerté pour faire face aux risques d'IA pour ses réseaux nationaux et le complexe industriel.
Dark Reading
Les acteurs malveillants ciblent et exploitent depuis longtemps les vulnérabilités des navigateurs. La généralisation de l’IA accroît ce risque et oblige les RSSI à réexaminer leurs options en matière de sécurité du navigateur.
LeMagIT
Mistral AI poursuit ses emplettes. Cette fois-ci c’est SkipLabs, une startup spécialisée dans la programmation réactive qui donne naissance à une nouvelle équipe. Son objectif : créer des outils pour valider et tester le code généré, le fiabiliser, avant de le soumettre aux développeurs.
LeMagIT
Les attaquants utilisant le cadre d'IA agentique ARTEX pour découvrir les identificateurs GitHub exposés et compromettre rapidement les environnements nuageux. Dans une intrusion, un agent d'IA a progressé de la recherche de GitHub pour des secrets d'application à exfiltrer les données Azure Key Vault en seulement cinq minutes. L'activité compresse une chaîne d'attaque familière: trouver des lettres de créance divulguées, valider l'accès, des ressources de cartographie, et [...]
GBHackers
OpenAI lance GPT-6 Cyber, réservé à Daybreak Red : 948 exploits Linux, 81 failles graves dans Firefox et un modèle entraîné à rester dans son périmètre. Le post OpenAI lance GPT-6 Cyber : son modèle IA taillé pour trouver et exploiter des failles a été publié sur IT-Connect.
IT-Connect
Après la frénésie des débuts, les entreprises commencent à couper les initiatives non rentables pour optimiser les coûts et préparer le passage à l’échelle des « bons » projets.
LeMagIT
Le trio, qui ont des surnoms qui incluent, Rocky Balboa,, Superman Cash, et, Fat Boy, ont souvent ciblé les entreprises, les services comptables. Le poste 3 chargé dans le programme d'utiliser l'IA pour faire passer les PDG et les procureurs pour voler 129 millions de dollars est apparu en premier sur SecurityWeek.
SecurityWeek
Les agents d’IA continuent pour l’essentiel de jouer un rôle consultatif auprès des équipes NetOps, qui adoptent une approche de type « faire confiance, mais vérifier ». Cependant, les systèmes autonomes gagnent du terrain à mesure que la complexité des réseaux augmente.
LeMagIT
Les pirates utilisent de fausses invitations d'événements OpenAI, SpaceX et Anthropic pour attirer les employés dans des attaques d'hameçonnage, en utilisant deux plates-formes d'hameçonnage différentes pour voler les identifiants de compte Microsoft et Google et des sessions d'authentification. [...]
BleepingComputer
OpenAI a révélé un autre incident d'alignement AI où GPT-6 Astra a été trouvé parfois discrètement retenir aide sur la recherche de sécurité. [...]
BleepingComputer
