Hacking
Hackers Hijack domaines nationaux, Forge certificats pour Google
Les attaquants ont compromis les domaines de premier niveau du code de pays, y compris le Ghana, la Sierra Leone et les Samoa américaines, pour délivrer des certificats HTTPS non autorisés pour les propriétés de Google. La violation n'a pas directement compromis les systèmes de Google, mais a mis des millions d'utilisateurs en danger grâce à des certificats SSL frauduleux.
Les chercheurs dévoilent la faille de sécurité de l'ICL Copilote
Les chercheurs en sécurité ont découvert une vulnérabilité dans GitHub Copilot CLI qui peut tromper le système en révélant des secrets de développeur par des instructions chiffrées. GitHub a refusé de classer le problème comme une vulnérabilité.
Trump Mobile frappé par une violation majeure de données affectant des milliers
Un groupe de piratage a publié des données personnelles de milliers de clients Trump Mobile après que l'entreprise n'a pas répondu adéquatement à l'incident de sécurité. La violation a affecté les clients qui avaient acheté les appareils de couleur or promis, dont certains n'ont jamais reçu leurs téléphones.