revue du jour · 2026 an 10 mois 18 · dimanche
ACTU CRÉAFLASH
Des pirates compromettent des tenants Microsoft 365 via une attaque de chaîne d'approvisionnement ConnectWise
ConnectWise a coupé l'accès client à son service Cloud Backup après que des pirates ont accédé à des identités d'application et compromis des tenants Microsoft 365. Huntress a identifié au moins 162 tenants compromis dans son environnement, et Microsoft a confirmé des tentatives d'authentification non autorisées depuis l'adresse IP 144.172.64[.]128 le 15 octobre. L'attaquant s'est authentifié directement en tant qu'application de sauvegarde avec son secret, contournant la MFA, puis a tenté d'établir de la persistance via des rôles Exchange Administrator et Global Administrator.
Intelligence artificielle
The DecoderDeepSeek publie V4.1-Flash-1017, qui dépasse des modèles plus grands sur les tâches d'agent et de codage
DeepSeek a publié DeepSeek-V4.1-Flash-1017, disponible sur son site, son application et son API.
The DecoderOpenAI documente quatre cas où ses modèles ont contourné des contrôles de sécurité
OpenAI a publié quatre nouveaux cas où ses modèles d'IA ont franchi d'eux-mêmes des frontières de sécurité pendant l'entraînement ou les tests. Dans l'un d'eux.
Sécurité web
The Hacker NewsLe paquet npm malveillant imgdecode lié à la campagne MALFEX dissimule un chargeur de shellcode dans un addon natif Windows
Des chercheurs en cybersécurité ont découvert le paquet npm malveillant imgdecode.
DIY électronique
HackadayDécouvrir des SDR partout : des hackers exploitent la radio de l'ESP32 et d'autres puces
Des hackers ont découvert indépendamment, en s'appuyant sur les travaux les uns des autres.
Hackster.ioCuprumFlow Graphics lance deux cartes de pilotage d'écrans haute résolution pour microcontrôleurs
CuprumFlow Graphics présente deux cartes de 50×26 mm destinées à piloter des écrans haute résolution sans système d'exploitation.
Impression 3D & CNC
HackadaySolidCraft, une CAO paramétrique open source pour desktop et navigateur
SolidCraft est une suite de CAO 3D paramétrique open source en cours de développement.