#faille de sécurité
5 découvertes · Découvertes choisies sur le web ouvert, des plus récentes aux plus anciennes.
-
Microsoft corrige plus de 1 200 failles Windows, dont une brèche d’Outlook déjà exploitée par des pirates
Microsoft vient de publier son Patch Tuesday mensuel. La mise à jour corrige 1 235 failles de sécurité dans Windows, Office et les autres logiciels de l'éditeur. Parmi les vulnérabilités colmatées, on trouve une brèche d'Outlook. Celle-ci est déjà utilisée par des pirates pour dérober des identifiants.
01net · FR
-
Installez vite iOS 27.2.1 : Apple colmate des failles dans iMessage et le Bluetooth de votre iPhone
Apple vient de déployer la mise à jour iOS 27.2.1 sur tous les iPhone compatibles. Cette mise à jour corrige un total de neuf failles de sécurité, dont une vulnérabilité d'iMessage. Des failles dans le Bluetooth et le protocole AirPlay ont aussi été colmatées par le géant de Cupertino.
01net · FR
-
Cette faille peut bloquer votre smartphone et vous forcer à tout effacer : Google n’est pas pressé de la corriger
Les chercheurs de Bitdefender viennent de lever le voile sur GhostMap, une faille qui menace de bloquer un smartphone Android. Il suffit en fait d’installer une application piégée pour se retrouver piégé dans une boucle de plantages. Google refuse pour l’instant de corriger la vulnérabilité de son système d'exploitation.
01net · FR
-
« Critique » : OpenAI lance GPT-6 Cyber, son IA la plus dangereuse à ce jour
OpenAI vient de lancer GPT-6 Cyber, une nouvelle intelligence artificielle spécialisée dans la cybersécurité. Le modèle d'IA a déjà débusqué des centaines de failles dans Linux et Firefox. Jugée trop dangereuse pour le grand public, l’IA est réservée à des experts triés sur le volet.
01net · FR
-
Broadcom - Une faille Wi-Fi agée de 16 ans toujours sans CVE
Quentin Kaiser a divulgué une faille d'au moins 16 ans dans le code WPS de Broadcom : à portée de Wi-Fi, sans la clé du réseau, on peut faire exécuter son code à une box. Broadcom dit l'avoir remplacé en 2018 mais refuse d'attribuer un CVE, et sa diapo sur Paris classe une Livebox Sagemcom et la NB6VAC de SFR en « Not Patched ».
Korben · FR