Dossier de sécurité : robots, jumeaux et arrêt du Great Canvas

8

La dernière « Hack Week » de Palantir avait un objectif spécifique et troublant : ICE. Ils effectuent des simulations. Peut-être trouver des défauts. Peut-être en construisant la cage plus serrée. Vous décidez.

Ailleurs, des jumeaux criminels ont été arrêtés. Vraiment attrapé. Ils ont laissé un enregistrement Microsoft Teams en cours d’exécution. Parlez d’une erreur motivée par l’ego. Un clic devrait le faire pour eux.

Ensuite, il y a Foxconn. L’usine qui fabrique les iPhones a de nouveau été touchée. Les ransomwares les adorent. Ou peut-être qu’il aime simplement l’idée que rien n’est vraiment sûr pour toujours. Entreposer les données mondiales signifie détenir la clé de chaque serrure numérique. Mauvais calculs.

Disneyland veut maintenant examiner votre visage de plus près. Reconnaissance faciale pour les visiteurs. Pratique? Bien sûr. Effrayant? Bien sûr aussi. La NSA est également occupée. Ils testent le mythe d’Anthropic pour percer des trous dans l’armure.

Les outils d’IA améliorent les méchants.

Des hackers médiocres en Corée du Nord ont compris quelque chose. Utilisez l’IA pour coder le malware. Utilisez-le pour falsifier les sites Web d’entreprises. En trois mois, ils ont récolté 12 millions de dollars. Douze millions. Parce que taper du code manuellement est désormais réservé aux amateurs ? Peut être. Mais l’échelle est sauvage.

En parlant de code. Un robot tondeuse est devenu un cauchemar. Pas parce qu’il mangeait de l’herbe. Parce qu’il pourrait être piraté. Pendant ce temps, Meta a discrètement débranché les DM cryptés d’Instagram. Le cryptage est mort. Personne n’a applaudi.

L’Open Source saigne.

Un groupe se faisant appeler TeamPCP empoisonne le code open source comme s’il n’y avait pas de lendemain. GitHub en a pris un coup. Des centaines d’organisations l’ont ressenti. C’est le chaos de la chaîne d’approvisionnement, mais avec une meilleure image de marque. Et des milliers d’applications codées par ambiance provenant de plateformes comme Lovable et Replit divulguent des données privées sur le Web ouvert. Construisez en quelques secondes, pleurez plus tard.

Le grand aujourd’hui ? Toile.

La plateforme d’Instructure est devenue sombre. Des milliers d’écoles aux États-Unis viennent de fermer leurs portes. Des pirates informatiques appelés ShinyHunters l’ont fait. Les ransomwares sont désormais une taxe éducative. Les écoles payaient. Ou alors ils ne l’ont pas fait. Dans tous les cas, le cours est annulé.

Du côté obscur, un prétendu baron du marché a été arrêté. Le personnel d’OpenAI est tombé dans une arnaque à la chaîne d’approvisionnement. L’administration Trump qualifie les gauchistes de violents. La Russie possède apparemment une école de hackers dont les documents ont été divulgués pour le prouver. Les détectives de Discord ont même eu un aperçu non autorisé d’Anthropic.

Les chercheurs en sécurité ont finalement décrypté « Fast16 ». C’est un malware qui perturbe les calculs. Datant de 2005. Antérieur à Stuxnet. Probablement d’origine américaine. Ça fait peur. Cela aurait pu affecter le travail nucléaire de l’Iran. C’est une histoire profonde.

90 000 captures d’écran du téléphone d’une célébrité européenne ont été publiées. Logiciel espion. Photos intimes. Messages. Publique. Un chercheur l’a vu. Je l’ai corrigé. À peine.

Alibaba ? Vente de 500 000 dossiers de santé au Royaume-Uni. Les sociétés d’espionnage exploitent les failles des télécommunications mondiales pour suivre leurs cibles. Apple a corrigé un bug de notification qui parlait trop. Un adolescent finlandais est accusé de piratage de Scattered Spider.

Rien n’est sûr. Rien ne reste secret. Juste un autre jour.