taraskuzio.com

Technology

Amazon attribue plusieurs cyberattaques contre npm à un même groupe de hackers nord-coréens

Amazon Threat Intelligence et Amazon Inspector ont remarqué depuis un an une évolution dans les techniques employées contre les dépôts open source.

Les pirates répartissent désormais une charge malveillante unique entre plusieurs paquets d’apparence anodine, si bien qu’aucun composant pris isolément ne déclenche d’alerte. Un compte peut aussi publier des fonctionnalités utiles pendant des mois, jusqu’à ce que la confiance accumulée atteigne son maximum, moment choisi pour glisser un code malveillant. D’autres paquets affichent un code propre sur le registre public, mais les attaquants dissimulent le comportement réel dans un script ou un fichier de configuration hébergé ailleurs, activable à tout moment sans nouvelle publication. Le serveur des attaquants ne transmet la clé de déchiffrement qu’au moment de l’exécution. Une analyse statique complète du code n’est alors plus possible.

"Des dangers roulants" : Seul pour surveiller 38 Tesla autonomes, sa plainte glaçante dévoile les coulisses du FSD

C'est le média The Independent qui a découvert cette plainte, déposée au tribunal fédéral de Houston par Javier Medrano sans avocat. En octobre 2023, cet homme de 32 ans rejoint Tesla. À la mi-2024, Tesla lui a confié les tests de la conduite autonome FSD à Houston, seul. Et en avril 2026, ces tests ont abouti au lancement des robotaxis (enfin, des Model Y modifiés) à Houston et à Dallas.

Spider-Man Brand New Day vise un départ colossal, juste derrière No Way Home

Pop Culture

Les dernières projections placent Spider-Man: Brand New Day très haut pour son lancement mondial. De quoi confirmer que Spider-Man échappe encore à la lassitude super-héroïque.

Spider-Man: Brand New Day
Image d'illustration. Spider-Man: Brand New Day — Marvel / PR-ADN

En bref

  • 465 millions visés au lancement mondial
  • 80 millions déjà encaissés en préventes américaines
  • Spider-Man déjoue la fatigue super-héroïque

La fatigue des super-héros, on en parle depuis des mois. Et pourtant, Spider-Man: Brand New Day avance comme si le débat ne le concernait pas. Les dernières projections lui donnent environ 465 millions d’euros au box-office mondial dès son premier week-end, soit un démarrage qui le placerait très loin devant la plupart des sorties de l’année.

Les Etats-Unis interdisent les robots aspirateurs Roomba vus comme une menace pour la sécurité et privent leurs startups de matériel étranger à prix abordable, ce qui pourrait freiner l'innovation aux USA

L'organisme de régulation américain en charge (FCC) a étendu sa liste noire d'équipements (la Covered List) aux « appareils robotiques avancés » de fabrication étrangère et cible donc les robots humanoïdes et les robots dits aspirateurs (comme les Roombas), de fabrication étrangère. Le gouvernement américain évoque la nécessité d’assurer la sécurité de ses citoyens. De l’autre côté, la mesure prive ses startups de matériel étranger à prix abordable, ce qui est susceptible de freiner l’innovation sur le sol américain.