Technologie
IA Codex : faille WordPress et sécurité de votre site
L'intelligence artificielle bouleverse tous les secteurs, et la cybersécurité ne fait pas exception. Une récente démonstration de l'agent Codex d'OpenAI a...
Recherche pour :
"Bug Bounty"
Effacer les filtres
Technologie
Pentest sauvage à base d'IA, que dit la loi ?
Benjamin Code , le développeur préféré de votre développeur préféré, a reçu ce week-end un e-mail d'achat bidon avec le mot pentester dedans. En grattant un petit peu, il a découvert que quelqu'un s'amusait à trifouiller l'un de ses SaaS sans le prévenir. Visiblement, c'est un autre créateur,...
Actualités
Le tsunami de l’IA générative bouscule le monde de la Cyber Offensive
L’impact de l’IA sur la sécurité offensive, est désormais manifeste. C’est une aide à de nombreux égards, mais aussi un bouleversement complet de l’écosystème du Bug Bounty.
Technologie
GreatXML - BitLocker contourné en quelques clics via WinRE
BitLocker, je le rappelle c'est quand même le truc censé protéger vos données en cas de vol de votre bécane. Sauf que voilà, la théorie et Redmond, ça fait parfois deux... Le chercheur en sécurité Chaotic Eclipse (déjà à l'origine de BlueHammer ) vient de balancer une nouvelle vulnérabilité...
Technologie
GitHub commit spoofing - Quand n'importe qui peut être Linus
Vous avez confiance dans le nom qui est affiché à côté d'un commit GitHub ? Bah vous pouvez arrêter tout de suite car le chercheur Shani Lavi a documenté il y a quelques années ce que les devs Git sérieux savent depuis longtemps : N'importe qui peut publier un commit avec n'importe quelle identité,...
Technologie
« C'est le comportement attendu » : faille critique et com' désastreuse, la triple faute de Lovable
Lovable, l'étoile montante du vibe coding (vous savez, ces plateformes où vous décrivez une app en langage naturel et une IA vous génère le code), traverse un sale moment. Un chercheur en sécurité, répondant au doux pseudo de @weezerOSINT, a découvert une faille BOLA (Broken Object Level...
Technologie
YesWeHack se repositionne et mise sur le pentesting continu
YesWeHack était connu pour le bug bounty mais avec l'évolution des attaques et la complexité des systèmes, ils font évoluer leur plateforme pour aller sur une offre plus large autour de la sécurité offensive et de la gestion de l'exposition. Cette évolution stratégique s'accompagne d'une mise à...
Technologie
YesWeHack se repositionne et mise sur pentesting continu
YesWeHack était connu pour le bug bounty mais avec l'évolution des attaques et la complexité des systèmes, ils font évoluer leur plateforme pour aller sur une offre plus large autour de la sécurité offensive et de la gestion de l'exposition. Cette évolution stratégique s'accompagne d'une mise à...
Technologie
Sécurité Web : Google paie 80M$ de bugs, leçon pour vos projets digitaux
En 15 ans, Google a investi plus de 80 millions de dollars pour chasser les failles de sécurité dans ses produits. Cette stratégie proactive est une leçon...
Technologie
Bug Bounty et IA : Comment Sécuriser Votre Stratégie Digitale au Maroc
La révolution de l'intelligence artificielle redéfinit la cybersécurité, forçant même les géants comme Google et HackerOne à revoir leurs programmes de...
Technologie
Transformer un Système Tesla en PC : Leçons pour votre Stratégie Digitale
L'exploit d'un chercheur transformant l'ordinateur d'une Tesla Model 3 en PC de bureau est plus qu'une curiosité technique. C'est une métaphore puissante...
Technologie
ARC Raiders lisait vos DMs Discord en douce
Le Discord Game SDK, c'est ce petit bout de code que les devs de jeux vidéo intègrent pour afficher votre statut, gérer les invitations entre potes... sauf que dans ARC Raiders, le truc ouvrait carrément une connexion complète au serveur Discord. Du coup, vos DMs privés se retrouvaient jusqu'il y a...