data-exfiltration

OpenAI a corrigé des failles critiques dans ChatGPT (exfiltration de données) et Codex (exposition de jetons GitHub), soulignant les défis urgents de la sécurité de l'IA.

L'ex-contractuel Cameron Curry reconnu coupable de vol de données et de rançon de 2,5 M$, soulignant les vulnérabilités.

Le malware Speagle utilise l'infrastructure de Cobra DocGuard pour l'exfiltration furtive de données, posant une menace majeure pour la chaîne d'approvisionnement.

Le CNCERT alerte sur les vulnérabilités des agents IA OpenClaw, permettant l'injection de prompt et l'exfiltration de données via des configurations par défaut faibles.

La faille critique ClawJacked permettait à des sites malveillants de détourner des agents OpenClaw IA locaux via WebSocket, entraînant exfiltration de données et contrôle.

La faille BeyondTrust CVE-2026-1731 est exploitée pour RCE, web shells, backdoors et exfiltration de données. Patching urgent conseillé.

Les caricatures virales par IA exposent les données d'entreprise, alimentent l'IA fantôme, l'ingénierie sociale et la compromission des comptes LLM.

Analyse approfondie de VoidLink, un framework C2 Linux exploitant le multi-cloud et l'IA pour le vol de données et d'identifiants.

Analyse du projet de loi fédéral visant à interdire les applications chinoises sur les appareils gouvernementaux, réduisant le vol de PI et les risques de sécurité nationale.

Découvrez les failles de sécurité de Moltbot : architecture opaque, permissions excessives, exfiltration de données, risques de chaîne d'approvisionnement et vulnérabilités IA.