Des failles de sécurité apparaissent dans l'IA, les smartphones et les télécoms
Des contractants ont accédé aux discussions OpenAI, Google confirme les attaques sur Pixel et Cisco corrige une faille zero-day exploitée activement.
La reportrice de TechMap Live · · 2 min de lecture · d'après 10 signalements
Ce résumé a été traduit automatiquement. La version anglaise fait foi. Voir l'original en anglais.
Écouter ce point tech
Environ 1 min d'écoute
Lire la transcription
C’est une période chargée pour la sécurité et l’infrastructure technologiques. Tout d’abord, OpenAI fait face à une grave faille de confidentialité après qu’une enquête ait montré que des contractants externes lisaient les discussions des utilisateurs via quelque chose appelé Project Lily. L’entreprise affirme que cela constitue une violation de données. En même temps, OpenAI a également signalé un utilisateur qui a proféré des menaces dans ChatGPT au FBI. Du côté des appareils, Google a confirmé que des attaquants exploitent une faille du modem pour compromettre certains smartphones Pixel, sans préciser combien. Cisco, quant à lui, a lancé d’urgence un correctif pour une faille zero-day dans son Identity Services Engine qui permet aux hackers de contourner totalement les contrôles de connexion. Au-delà de la sécurité, il y a des progrès…
La confidentialité de l'IA sous examen
Une enquête a révélé que des contractants externes lisaient les conversations des utilisateurs d'OpenAI via le projet Lily, que l'entreprise considère comme une violation de données.
Par ailleurs, OpenAI a signalé un utilisateur qui a proféré des menaces dans ChatGPT au FBI après avoir détecté le message dans son système.
Les menaces sur les appareils et les réseaux augmentent
Google a confirmé que des attaquants ont utilisé une vulnérabilité du modem pour compromettre un certain nombre de smartphones Pixel.
Cisco a publié un correctif d'urgence pour une faille zero-day dans son Identity Services Engine qui permet aux attaquants de contourner l'authentification sans identifiants.
Les télécoms et les outils progressent
La US Development Finance Corporation finance Vodafone Ukraine pour moderniser son infrastructure télécom et déployer le 5G.
Fitbase a ajouté une fonction de chat intégré à sa plateforme mobile pour les clubs de fitness afin d'améliorer la communication entre membres.
Les questions qui reviennent
Que faisaient les contractants d'OpenAI qui ont causé une violation?
Des contractants externes travaillant sur le projet Lily ont accédé à des conversations privées des utilisateurs dans les systèmes d'OpenAI sans autorisation. L'entreprise a qualifié cela d'infraction de données et a lancé une enquête.
Comment les téléphones Pixel ont-ils été attaqués selon Google?
Les attaquants ont exploité une vulnérabilité dans le modem des smartphones Pixel pour accéder aux appareils. Google a confirmé les attaques mais n'a pas indiqué combien de téléphones étaient affectés.
Que fait les États-Unis pour aider Vodafone Ukraine?
La US Development Finance Corporation a fourni des fonds pour moderniser l'infrastructure télécoms de Vodafone Ukraine et soutenir le déploiement des services 5G dans tout le pays.
Les événements de ce point tech
Tous les événements résumés ci-dessus, dans l'ordre où ils ont été signalés. Chacun renvoie à sa propre page et au média qui l'a signalé, de sorte que chaque chiffre avancé ici peut être confronté à sa source.
- OpenAI contractors read user chats under Project Lily · Habr News
- Google reconnaît des cyberattaques ciblées sur les smartphones Pixel · 3DNews
- Progress MS-35 lancé avec succès vers l'ISS depuis Baïkonour · 3DNews
- Fitbase lance une fonction de chat dans l'application mobile pour les clubs de fitness · CNews
- BYD releases sub-$28k electric vehicle targeting Tesla Model 3 · 3DNews
- Huawei launches next-generation AI chip three quarters early · SCMP Tech
- Anthropic launches Claude Docs and Claude Slides · Digiato
- Cisco releases emergency patch for actively exploited ISE zero-day · SecurityWeek
- US DFC provides funding for Vodafone Ukraine telecom modernization · dev.ua
- OpenAI alerts FBI over user threat plan · FayerWayer
Ce point tech a été rédigé automatiquement par un modèle d'intelligence artificielle, à partir de 10 signalements d'événements déjà publiés sur ce site. Il ne contient aucun journalisme original, et aucun chiffre qui ne figure déjà dans la liste des événements ci-dessus.
Autres points tech
- North Korea crypto heist, SpaceX's NASA deal and China's robot lead
- Essor de la robotique et nouveaux lancements technologiques : les événements de septembre s'enchaînent
- Carte de l'actualité tech : évolutions des paiements, laboratoires d'IA et alertes cyber
- Actualités tech : défense IA, démontages de téléphones et alertes de sécurité
- Tech updates: Apple foldable yield, crypto theft, and security patches