La lettre du lundi · la semaine tech et sécurité en un e-mail
Offrir un caféArticles marqués
Des chercheurs ont découvert qu'un simple fichier d'instructions déposé dans le dossier Téléchargements avait poussé un agent de code IA à installer un paquet npm malveillant. Aucun correctif n'est attendu : l'agent fait exactement ce pour quoi il a été conçu, c'est donc à vous de choisir où vous le lancez.
Un avis conjoint des autorités japonaises, américaines, australiennes et allemandes attribue au groupe nord-coréen WaterPlum 30 000 machines compromises et 10,7 M$ de cryptomonnaies transférés vers la Corée du Nord. La porte d'entrée reste une fausse offre d'emploi adressée à un développeur.
La lettre du lundi
Ce qu’il faut corriger en premier, les fuites de données, les articles en images. Gratuit, sans pub, désinscription en un clic.
