taraskuzio.com

Articles

Amazon attribue plusieurs cyberattaques contre npm à un même groupe de hackers nord-coréens

Amazon Threat Intelligence et Amazon Inspector ont remarqué depuis un an une évolution dans les techniques employées contre les dépôts open source.

Les pirates répartissent désormais une charge malveillante unique entre plusieurs paquets d’apparence anodine, si bien qu’aucun composant pris isolément ne déclenche d’alerte. Un compte peut aussi publier des fonctionnalités utiles pendant des mois, jusqu’à ce que la confiance accumulée atteigne son maximum, moment choisi pour glisser un code malveillant. D’autres paquets affichent un code propre sur le registre public, mais les attaquants dissimulent le comportement réel dans un script ou un fichier de configuration hébergé ailleurs, activable à tout moment sans nouvelle publication. Le serveur des attaquants ne transmet la clé de déchiffrement qu’au moment de l’exécution. Une analyse statique complète du code n’est alors plus possible.

Incendies en Gironde : Le Porge "sacrifié pour sauver le Cap Ferret" ? Pourquoi la colère gronde chez les habitants de cette ville prêts à saisir la justice

l'essentiel Alors qu'Emmanuel Macron s’est déplacé en Gironde en début de semaine, les habitants du Porge, commune ravagée par les flammes, ont exprimé leur colère. Ils estiment avoir été "abandonnés" par l’État et ont déjà décidé de s'organiser en créant un collectif. Plusieurs d'entre eux sont persuadés qu'il a été choisi de déployer plus de moyens pour protéger la presqu'île du Cap Ferret.

"Des dangers roulants" : Seul pour surveiller 38 Tesla autonomes, sa plainte glaçante dévoile les coulisses du FSD

C'est le média The Independent qui a découvert cette plainte, déposée au tribunal fédéral de Houston par Javier Medrano sans avocat. En octobre 2023, cet homme de 32 ans rejoint Tesla. À la mi-2024, Tesla lui a confié les tests de la conduite autonome FSD à Houston, seul. Et en avril 2026, ces tests ont abouti au lancement des robotaxis (enfin, des Model Y modifiés) à Houston et à Dallas.

Les plages paradisiaques du Mexique submergées par des algues toxiques

Un tracteur enlève des algues sargasses d’une plage recouverte par ces algues sur la côte caraïbe du Mexique, où l’accumulation croissante liée au changement climatique fait fuir les visiteurs et menace les entreprises dépendantes du tourisme, à Puerto Morelos, au Mexique, le 24 juillet 2026. © REUTERS

Les plages de la côte Caraïbe mexicaine font face à un échouement massif d’algues sargasses, que les autorités tentent de combattre avec force pour préserver le secteur touristique, crucial pour l’économie du pays.

Internet. Deux IA ont contourné de leur plein gré un test de cybersécurité pour attaquer des plateformes

Deux modèles d’intelligence artificielle (IA) d’OpenAI sont sortis, de leur propre initiative, du milieu confiné dans lequel ils étaient testés pour attaquer le site Hugging Face, une bibliothèque d’IA. Ils ont aussi réussi des intrusions dans quatre autres plateformes. Leur but n‘était pas de nuire, mais de réussir une évaluation interne : au lieu de résoudre les tests, ils ont cherché à en « dérober les solutions », résume Hugging Face, autrement dit à « tricher ». Pour mesurer les capacités de leurs modèles en cybersécurité, les informaticiens d’OpenAI avaient volontairement réduit les garde-fous qui limitent d’ordinaire les actions à risque. Deux IA étaient concernées : GPT-5.6 Sol, le modèle le plus avancé de l’entreprise, et un autre, réservé à un usage interne. L’attaque a duré cinq jours, et OpenAI semble n’avoir pris conscience de l‘évasion que plusieurs jours plus tard.

Russie. Désigné « terroriste » par Moscou, le patron de Telegram dit avoir refusé la « censure » du Kremlin

Le patron de Telegram, Pavel Durov, a été placé sur une liste des autorités russes recensant les personnes désignées « terroristes » ou « extrémistes », au lendemain de l'annonce par Moscou d'une procédure de recherche contre lui pour « complicité de terrorisme ». Pavel Durov, 41 ans, apparaît désormais sur cette liste établie par les services de surveillance financiers russes, qui recense les personnes physiques et les organisations accusées de participer à des « activités extrémistes » ou « au terrorisme ». La Russie avait annoncé mercredi avoir lancé une procédure de recherche internationale à l'encontre de Pavel Durov, l'accusant de « complicité de terrorisme » et affirmant que sa messagerie est utilisée par les services de sécurité ukrainiens à des fins de recrutement.