File Notification Attacks: Side-Channel Leakage from the File-Notification System on Linux, Andro...
File-change notification systems in Linux, Android, Windows, and macOS can leak keystroke timing, browsing activity, and WhatsApp events.
← Thèmes
💻
Développement
Langages, frameworks, outils et pratiques de développement logiciel.
542 articles
S’abonner (RSS)MacSync malware uses public iCloud calendars to deliver new payloads
Des événements piégés dans des calendriers iCloud publics servent de canal de commande à MacSync. Le voleur de données revient sur Mac avec une porte dérobée déguisée en Finder et un appétit élargi, du trousseau aux portefeuilles crypto.
How Cloudflare addressed a cross-tenant data exposure vulnerability in Containers
Cloudflare has fixed a vulnerability in Containers and Sandboxes that allowed customers with a Workers Paid account to recover residual data from other customers' containers on the same physical host.
Le Snapdragon X2 accueille Linux, Qualcomm confirme Debian et Ubuntu pour cette année
En plus des annonces autour de ses produits, Qualcomm a annoncé des progrès à venir sur la prise en charge de ses puces Snapdragon X2 par Linux. Le…
AWS devient le premier cloud approuvé par l’OTAN
L'Alliance autorise les services cloud d'AWS à traiter des informations au niveau « NATO Restricted ». Une validation qui ouvre la voie à leur...
IA souveraine : Atos se dote d’un comité scientifique
Atos a dévoilé mardi un comité scientifique chargé de guider sa stratégie d'intelligence artificielle ouverte et souveraine en France. Autour de la table, on retrouve des chercheurs, des industriels et Jean-Baptiste Kempf, président de VideoLan, l'association derrière VLC.
Introducing GPT-6 Sol and Luna
OpenAI launched GPT-6 Sol and Luna, offering stronger performance, lower costs, better caching, coding, factuality, and alignment.
New CVSS 10.0 VeloCloud Orchestrator Flaw Actively Exploited in Certificate-Based Setups
Arista Networks has released security patches for a zero-day flaw that is being actively exploited and affects VeloCloud Orchestrator (VCO) On-Prem deployments.
Rabbit’s new AI agent doesn’t need an R1 to run
The Rabbit OS3 AI agent takes control of up to five of your devices, routing task data through Rabbit's servers to the AI model you choose.
Brief hijack makes Elsevier domains redirect to LAPSUS$ “Chapter II” page
Users and systems trying to connect to Elsevier Evolve, Sherpath, and ClinicalPharmacology are being redirected to extortion splash pages tied to LAPSUS$ (pointing to domains including lapsus[.]ar[.]io and lapsus[.]bz). While public discussion on Reddit is dominated by ...
Researchers uncover malware that uses AI to choose its next move
CAIRN, Cisco Talos' open source framework, is designed to help security practitioners hunt down malware that uses AI.
Chaotic Eclipse Released BigDiskBuster, A PoC For Windows Defender Update DoS Zero-Day
Un antivirus qui tourne n’est pas forcément un antivirus fonctionnel. BigDiskBuster sabote les mises à jour de Microsoft Defender pour l’empêcher d’actualiser sa base de signatures, et exposer ainsi la machine aux menaces les plus récentes.
Malicious npm packages evade install-script defenses at runtime
The malicious indexed-btree package has reached 2 million weekly downloads in a new NPM supply chain attack.
Fake LastPass Installers Push Kernel-Level EDR Killer, ‘Rapuncel’ Stealer
Attackers spoofed LastPass on GitHub, used a Microsoft-signed driver to disable 145 security products, then deployed an infostealer.
CrowdSec Says TanStack npm Attack Led to Copy of 170 Private GitHub Repositories
Threat actors stole 170 private repositories using an OAuth token stolen from a former employee's computer through the TanStack npm supply chain attack.
Google verrouille Android 17 : GrapheneOS crie à l’étouffement
L’équipe de GrapheneOS n’est pas contente. Le nouveau rythme de parution des mises à jour d’Android laisse le système alternatif sur le bord de la route…
Nextcloud prépare une application desktop pour Euro-Office
Prévue sous Windows, macOS et Linux dans les prochaines semaines, elle doit permettre de travailler localement sur les documents tout en conservant...
PhantomRaven: An LLM-Generated Information Stealer Developed for Bug Bounty Hunting
CrowdStrike says PhantomRaven was likely LLM-generated and spread through malicious npm packages that collect developer credentials and CI/CD secrets.
GNOME 51 released
La fondation GNOME a bouclé dans les temps le chantier de la version 51 de son environnement de bureau, livrée et annoncée mercredi 16 septembre. Six…
AWS incapable de récupérer certaines données endommagées pendant la guerre Iran-USA
Amazon Web Services (AWS), la branche cloud d’Amazon, confirme la perte irrémédiable de données clients stockées dans ses data centers visés par des frappes iraniennes. Une première mondiale : jamais un conflit armé n’avait détruit aussi durablement des données hébergées dans le cloud.
Iran strikes on Amazon data centers caused permanent loss of customer data
The AWS Middle East outage caused by Iranian drone strikes has resulted in permanent customer data loss in Bahrain and the UAE.
Our framework for reporting model misalignment
OpenAI launches a formal framework to disclose model misalignment, publishing six reports on models that lied, faked data, or bypassed rules.
Active Exploitation Triggers Emergency Patch for Cisco ISE Zero-Day
The authentication bypass flaw CVE-2026-76460 impacts Cisco's Identity Services Engine (ISE) and received a maximum 10 out of 10 CVSS score.
Using Cyber Decoys to Strengthen Detection and Response
Intruders will eventually get a foothold, so the smart move is to place cyber decoys in the environment, CISA says in latest guidance doc.