CERT – Multiples vulnérabilités dans les produits Splunk (30 octobre 2025)
De multiples vulnérabilités ont été découvertes dans les produits Splunk. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l’éditeur.
CERT – Vulnérabilité dans Liferay (30 octobre 2025)
Une vulnérabilité a été découverte dans Liferay. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.
JDN – Claude skills : comment les créer et les utiliser
Anthropic a dévoilé une nouvelle méthode pour enseigner des compétences pratiques à ses modèles d’intelligence artificielle : les skills.
JDN – Ryan Beiermeister (OpenAI) : « Les deux nouveaux modèles d’OpenAI permettent de modérer du contenu et de classifier les risques »
OpenAI publie ce 29 octobre gpt-oss-safeguard, deux modèles open-weight (120b et 20b) basés sur le raisonnement. Entretien avec Ryan Beiermeister, VP de la politique produit chez OpenAI.
JDN – De l’anecdote individuelle au risque collectif : l’usurpation d’identité, angle mort de l’économie européenne
Chaque année, plus de 200 000 Français continuent de subir une usurpation d’identité. Cette fraude se révèle désormais un risque économique et stratégique majeur !
Krebs – Aisuru Botnet Shifts from DDoS to Residential Proxies
Aisuru, the botnet responsible for a series of record-smashing distributed denial-of-service (DDoS) attacks this year, recently was overhauled to support a more low-key, lucrative and sustainable business: Renting hundreds of thousands of infected Internet of Things (IoT) devices to proxy services that help cybercriminals anonymize their traffic. Experts says a glut of proxies from Aisuru […]
CERT – Vulnérabilité dans les produits Mozilla (29 octobre 2025)
Une vulnérabilité a été découverte dans les produits Mozilla. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
CERT – Multiples vulnérabilités dans les produits VMware (29 octobre 2025)
De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l’éditeur.