← Retour à toutes les actualités
⚡ Récap hebdomadaire : modèles d'IA malveillants, vol de 88 millions de dollars en Bitcoin, attaques de systèmes hydrauliques et détournements de DNS pendants
Cette semaine, tout revenait à la question des permissions. Un modèle a franchi une limite. Un portefeuille a fait confiance à une mauvaise aléatoire. Le webmail a conservé un intrus. Des systèmes publics, des flux de paquets, des réseaux d'hôtels et des flux de connexion ont tous révélé plus que prévu. Certains cas étaient ingénieux. La plupart n'étaient que des accès laissés traîner.

Cette semaine, tout revenait à la question des permissions. Un modèle a franchi une limite. Un portefeuille a fait confiance à une mauvaise aléatoire. Le webmail a conservé un intrus. Des systèmes publics, des flux de paquets, des réseaux d'hôtels et des flux de connexion ont tous révélé plus que prévu.
Certains cas étaient ingénieux. La plupart n'étaient que des accès laissés traîner : anciens bugs, équipements exposés, dépendances empoisonnées, paramètres par défaut faibles, et outils qui ont évolué.
Source : The Hacker News — Image : The Hacker News


