Kessel

🔔 Taylor Swift victime de l'IA générative

Toute l’actu cyber de la semaine, présentée par un expert. Cette semaine nous revenons notamment sur les défis et opportunités en cybersécurité pour 2024, le partage d'images pornographiques générées par l'IA de la chanteuse Taylor Swift et ainsi que sur le piratage d'un distributeur automatique de Bitcoin.

Light On Cyber
1 min â‹… 05/02/2024

Chaos en cybersécurité : les défis et opportunités de 2024

Le secteur de la cybersécurité a été particulièrement impacté en 2023 avec des budgets restreints et des licenciements massifs. Les experts font face à un écart croissant entre des prévisions d’emplois optimistes et la réalité du marché. Les entreprises, quant à elles, chargent les équipes existantes de plus de travail, compliquant la recherche d’emploi et le recrutement de nouveaux talents.

Pourquoi c’est important ?

Cet état des lieux permet de prendre conscience des défis actuels du marché de l’emploi en cybersécurité. La réduction des budgets ayant entrainé des licenciements massifs, les prévisions de recrutement ne reflètent pas la réalité. Les demandeurs d’emploi ont besoin de données précises pour cibler les opportunités. L’analyse de VentureBeat offre des informations sur les entreprises embauchant actuellement, fournissant ainsi une aide éclairée à la recherche d’emplois. Les entreprises elles-mêmes sont invitées à adopter des pratiques d’embauche inclusives pour stimuler le marché de l’emploi et favoriser la diversité.


Taylor Swift victime de l’IA générative

Des images à caractère sexuel de la célèbre chanteuse ont été partagé sur le réseau social X. Générées à l’aide de deepfakes, ce contenu a entrainé le blocage des recherches liées à l’artiste.

Pourquoi c’est important ?

La montée en puissance de l’IA générative met en lumière la facilité de création de deepfakes pornographiques, phénomène touchant majoritairement les femmes. Les outils technologiques tels que les filigranes et les protections d’images offrent aujourd’hui des solutions potentielles, bien que leur efficacité soit limitée. Nightshade, par exemple, applique un “poison” invisible pour perturber les modèles d’IA lors d’une utilisation non autorisé des images. Il est de ce fait nécessaire de créer des règlementations strictes qui pourraient fournir des recours aux victimes et dissuader les utilisateurs malveillants de deepfakes.


Un distributeur automatique de Bitcoin piraté

En simulant l’accès physique d’un utilisateur régulier, les chercheurs ont identifié des failles de sécurité permettant le contrôle total des distributeurs de Bitcoins. Le processus d’exploitation inclut l’accès à l’interface graphique pendant le démarrage et l’escalade des privilèges via une manipulation du mécanisme de mise à jour logicielle, aboutissant à l’obtention d’un accès root.

Pourquoi c’est important ?

La cybersécurité dans le domaine des cryptomonnaies est un élément essentiel. Les vulnérabilités découvertes dans les distributeurs automatiques mettent en lumière les risques encourus par les utilisateurs et les exploitants de ces machines.


Un outil d’espionnage secret capable de suivre des milliards de profils téléphoniques

Snyk et Cato, nouveaux venus en cybersécurité, se préparent à leur introduction en bourse

Comment Deel utilise l’IA dans son activité

La faille LeftoverLocals permet de récupérer les données transitant par les GPU

L’impact à court terme de l’IA face à la cybermenace


A la semaine prochaine pour d’autres actus cyber !

Light On Cyber

Par Steef

Les derniers articles publiés

đź””Logiciels GRC : ce que recherchent vraiment les RSSI

par Steef   ⋅  20/03/2026 1 min

Toute l’actu cyber de la semaine, présentée par un expert. Cette semaine on met en lumière un retour d'experience de nos consultant a propos de la gestion de la conformité et de l'outillage multi-conformtité.

🔔 Classifier automatiquement vos données grâce à Llama

par Steef   ⋅  08/07/2025 1 min

Toute l’actu cyber de la semaine, présentée par un expert. Cette semaine on revient notamment sur un outil de classification automatique de données avec Llama, le modèle de menace des environnements AWS ou encore l'usage de google workplace comme modèle de C2....

đź”” Une cyberattaque cause la mort d'un patient dans un hĂ´pital britannique

par Steef   ⋅  01/07/2025 1 min

Toute l’actu cyber de la semaine, présentée par un expert. Cette semaine on revient sur la mort d'un patient suite à un piratage, une fuite de 16 milliards de données, et une campagne de cyber-espionnage canadien...

đź”” Un panorama des tendances des cyber assurances

par Steef   ⋅  24/06/2025 2 min

Toute l’actu cyber de la semaine, présentée par un expert. Cette semaine on revient sur le panorama des cyber assurance, un firewall pour agent IA et un outil de création automatique de wiki...

đź”” Les entreprises font front face aux ransomwares et ne paient plus

par Steef   ⋅  17/06/2025 1 min

Toute l’actu cyber de la semaine, présentée par un expert. Cette semaine on revient notamment sur les paiements des rançons, le shadow IA et le lancement de DNS4EU...

🔔 Cybersécurité dans l'espace : il faut protéger nos satellites des nouvelles menaces

par Steef   ⋅  10/06/2025 1 min

Toute l’actu cyber de la semaine, présentée par un expert. Cette semaine on revient sur la cybersécurité des satellites, le rapport d'activité de cybermalveillance et la sécurité de wordpress...

đź”” Endgame 2.0 contre les ransomware

par Steef   ⋅  27/05/2025 1 min

Toute l’actu cyber de la semaine, présentée par un expert. Cette semaine on revient notamment sur l'opération Endgame 2.0 contre les ransomware, fuite de données massive chez Dior ou encore la publication de la première base de données européenne sur les vulnérabilités...

🔔 Interruption massive des systèmes de Marks & Spencer

par Steef   ⋅  20/05/2025 2 min

Toute l’actu cyber de la semaine, présentée par un expert. Cette semaine on revient notamment sur l'attaque ransomware de Marks & Spencer, la sécurité des serveurs MCP ou encore les pirates piratés...

đź”” Plus de 3200 utilisateurs compromis par une attaque de supply chain

par Steef   ⋅  13/05/2025 2 min

Toute l’actu cyber de la semaine, présentée par un expert. Cette semaine on revient sur la compromission via des modules npm, le durcissement de Nginx ou encore les attaques cyber dans le conflit indo-pakistanais...

đź”” Telegram menace de retirer son application en France

par Steef   ⋅  06/05/2025 1 min

Toute l’actu cyber de la semaine, présentée par un expert. Cette semaine on revient notamment sur le retrait potentiel de telegram, la fonction recall de microsoft lancé, le nombre de fuite de données en hausse selon la CNIL...