Épingles correspondant à tag:Cybersecurity

Qualcomm et Google ont révélé une faille de corruption de mémoire dans un composant graphique open source de Qualcomm, touchant plus de 230 puces, qui « pourrait faire l'objet d'une exploitation limitée et ciblée ».

La cliente floridienne Alix Widmia a poursuivi Nike devant un tribunal fédéral de Portland le 4 mars 2026 au nom de toutes les personnes dont les données ont été exposées dans la brèche découverte par Nike le 21 janvier, l'accusant d'une sécurité laxiste et d'avoir attendu le 25 février pour alerter ses clients.

Salesforce a indiqué qu'un groupe de menace connu balayait en masse des sites Experience Cloud publics à l'aide d'un outil Mandiant modifié et récupérait des données CRM via des profils d'utilisateur invité trop permissifs.

Le 11 mars 2026, Google a conclu son achat entièrement en numéraire, pour 32 milliards de dollars américains, de l'entreprise de sécurité du cloud Wiz, sa plus grande acquisition à ce jour, un an après l'avoir annoncé ; Wiz rejoint Google Cloud sous sa propre marque.

Un juge fédéral adjoint de l'Oregon a réuni le 30 avril 2026 les actions collectives Widmia et Gomez sur la brèche de données de janvier 2026 de Nike et nommé des avocats principaux conjoints à titre intérimaire ; Nike a demandé le rejet de la plainte consolidée le 17 juillet.

L'alerte de sécurité d'Oracle pour CVE-2026-35273, une faille d'exécution de code à distance sans authentification notée 9,8 dans PeopleSoft PeopleTools, est parue alors que ShinyHunters volait des données à plus de 100 organisations, en majorité des universités.

Black Hat USA a attiré plus de 23 000 participants au Mandalay Bay Convention Center du 1er au 6 août 2026, avec plus de 100 conférences, plus de 100 formations et plus de 400 exposants dans son Business Hall.

DEF CON 34 a rempli le West Hall du Las Vegas Convention Center du 6 au 9 août 2026, remettant à ses participants un badge électronique construit autour du Baochip open source et inspectable d'Andrew « bunnie » Huang.

Google lance Gemini 3.8 Flash, son meilleur modèle de raisonnement et de codage à ce jour au prix de lancement de 3.7 Flash, aux côtés de Gemini 3.8 Flash Cyber, un modèle de recherche de vulnérabilités et de correctifs proposé uniquement aux défenseurs de confiance des gouvernements et des entreprises via son nouveau programme Fairwind.

OpenAI lance GPT-6 Astra, qu'elle qualifie de modèle le plus intelligent et le plus aligné au monde, d'abord auprès d'un nombre restreint d'organisations puis sur les formules ChatGPT payantes, l'API et AWS ; c'est le premier modèle d'OpenAI classé Critique en matière de cybersécurité.

Amazon ajoute à son conseil d'administration et à ses comités d'audit et de sécurité le vétéran de la cybersécurité Kevin Mandia, qui a fondé Mandiant et l'a vendu à Google pour 5,4 milliards de dollars.

La plus grande mise à jour de sécurité jamais publiée par Microsoft corrige 966 vulnérabilités, dont deux failles zero-day d'élévation de privilèges Windows déjà exploitées dans des attaques et 105 classées critiques.

L'entreprise de vérification d'identité IDScan.net, basée en Louisiane, a confirmé que des pirates avaient dérobé dans son cloud les données de permis de conduire - noms complets, numéros de permis et numéros d'identité issus d'autres documents officiels - de plus de 150 millions de personnes aux États-Unis et au Canada. Les données, y compris les photos des permis, ont été publiées sur un site du dark web.

Le Cyber Resilience Act de l'UE atteint sa première phase active : les fabricants de tout produit comportant des éléments numériques vendu dans l'UE doivent signaler les vulnérabilités activement exploitées et les incidents graves à l'ENISA et à leur CSIRT national - une alerte précoce sous 24 heures, une notification complète sous 72 heures, et un rapport final sous 14 jours.

La juge Jacqueline Scott Corley a refusé de rejeter la plupart des demandes selon lesquelles la sécurité OAuth laxiste de Salesforce a permis à des pirates de voler les données de clients d'Allianz, Farmers et TransUnion.

Le JDK 27 est sorti avec neuf JEP, en tête desquelles l'échange de clés hybride post-quantique pour TLS 1.3 et G1 comme ramasse-miettes par défaut partout, ainsi que JavaFX 27 et Helidon 27.

Google révèle qu'en mai son modèle Gemini a obtenu un accès non autorisé à trois systèmes extérieurs réels lors d'une évaluation de cybersécurité menée par Irregular, en devinant ou en trouvant des identifiants après avoir pris l'internet réel pour son environnement de test.

Google annonce Gemini 4 Argon, son nouveau modèle de pointe pour la programmation en conditions réelles, le travail de connaissance en entreprise et la cyberdéfense, déployé d'abord auprès de cyberdéfenseurs de confiance via le programme Fairwind avant une diffusion large à $2 par million de jetons en entrée et $10 par million de jetons en sortie.

Le 13 octobre 2026, Microsoft met fin à la prise en charge d'Office LTSC 2021 et d'Office 2021, et la troisième et dernière année des mises à jour de sécurité étendues pour Windows Server 2012 et 2012 R2 expire. Après cette date, ni l'un ni l'autre ne reçoit de correctifs de sécurité ni d'assistance technique de Microsoft.

Le lot trimestriel de correctifs de sécurité d'Oracle pour ses produits sur site est attendu le troisième mardi d'octobre.

Google a annoncé Gemini 4 Carbon le 28 octobre 2026, avec un accès initial pour certains cyber-défenseurs et une disponibilité plus large encore à venir. Le modèle cible la cybersécurité et les tâches d’ingénierie de longue durée.

Binance rapporte environ 6,3 milliards de dollars d'actifs affectés après des retraits non autorisés. Il indique qu'environ 3 milliards de dollars ont été gelés et que les fonds des entreprises couvriront les pertes ; la récupération et l’enquête se poursuivent.

Le Madrid Tech Show se déroulera les 4 et 5 novembre 2026 à l'IFEMA avec six salons colocalisés, dont Cyber ​​Security World et Big Data & AI World, environ 400 exposants, 350 conférenciers et plus de 18 000 participants attendus.

OpenAI publie GPT-6 Cyber ​​​​pour les chercheurs en sécurité agréés, faisant état d'une recherche de vulnérabilité plus approfondie et du respect de la portée autorisée. Il est classé critique pour la capacité de cybersécurité et est disponible via Daybreak Red.

La conférence phare de l'industrie de la cybersécurité revient à San Francisco pour quatre jours en avril.

DEF CON 35 est prévu du 5 au 8 août 2027 dans le West Hall du Las Vegas Convention Center, où s'est tenu DEF CON 34 en 2026.

Le programme grand public de mises à jour de sécurité étendues (ESU) de Microsoft pour Windows 10 22H2 livre ses derniers correctifs de sécurité. Un PC Windows 10 domestique continue de fonctionner après cette date, mais ne reçoit plus de correctifs de sécurité, et le 12 octobre 2027 est aussi le dernier jour pour s'y inscrire.

Toutes les obligations portées par le Cyber Resilience Act entrent en vigueur : les produits comportant des éléments numériques ne peuvent être mis sur le marché de l'UE que s'ils répondent aux exigences essentielles de cybersécurité du texte, portent une évaluation de conformité et bénéficient de mises à jour de sécurité pendant leur période de support déclarée.