Bug Bounty
12 article(s)Codex fonce, Claude Code hésite, Gemini CLI dit non : YesWeHack fait un test qui en dit long sur les IA !
📖 Lire sur Vigie24YesWeHack a testé les capacités de Codex, Claude Code et Gemini CLI face à des failles de sécurité. L'étude révèle que si chaque agent IA excelle sur une étape spécifique du bug bounty, aucun n'est capable de gérer l'intégralité de la chaîne d'exploitation.

Bug PS5 : Sony vient de payer 50 000 dollars pour une faille gardée secrète
📖 Lire sur Vigie24Sony a versé une prime de 50 000 dollars, le montant maximum de son programme de bug bounty, à un chercheur ayant découvert une faille sur PS5. Les détails de cette vulnérabilité restent confidentiels pour garantir la sécurité du système.

Submergé par l’IA, Google prend une décision radicale en matière de cybersécurité
📖 Lire sur Vigie24Google a suspendu son programme de récompenses pour les failles de logiciels open source. Cette décision fait suite à une augmentation massive de rapports de vulnérabilités générés automatiquement par des IA.

L’IA a tué (pour l’instant) l’un des programmes de sécurité de Google
📖 Lire sur Vigie24Google a suspendu son programme de récompenses pour les failles de ses logiciels open source. Cette décision fait suite à un afflux massif de rapports générés automatiquement par l'intelligence artificielle, rendant le processus de gestion ingérable.
Google suspend son bug bounty open source face à l’explosion des signalements IA
📖 Lire sur Vigie24Google a suspendu son programme de bug bounty pour ses logiciels open source. Cette décision fait suite à une augmentation massive de signalements générés par des outils d'IA, rendant la gestion des rapports ingérable.

Google a gelé son programme de primes aux bogues open source en raison d'une « augmentation significative » des soumissions concernant l'IA.
📖 Lire sur Vigie24Google a suspendu son programme de récompenses pour les bogues open source suite à une explosion du nombre de signalements liés à l'intelligence artificielle. Cette décision vise à gérer l'afflux massif de soumissions générées ou ciblées sur les outils d'IA.

À 16 ans, il découvre une immense faille chez Microsoft en utilisant sa propre IA : 17 300 milliards de données étaient exposées
📖 Lire sur Vigie24Un adolescent de 16 ans a découvert une faille critique dans un logiciel interne de Microsoft, exposant 17 300 milliards de lignes de données. Il a utilisé sa propre intelligence artificielle pour identifier cette vulnérabilité et l'a signalée via un programme de bug bounty.

17 000 milliards de données : un ado de 16 ans a découvert une faille Microsoft avec sa propre IA
📖 Lire sur Vigie24Un adolescent de 16 ans a identifié une faille critique dans le service interne Titan de Microsoft en utilisant sa propre IA. Cette vulnérabilité aurait pu permettre l'accès à 17 000 milliards de lignes de données avant d'être corrigée par l'entreprise.

Bilan après 5 mois : Claude Mythos a repéré 26 000 failles, mais moins de 1 % ont été réparées
📖 Lire sur Vigie24Le programme de chasse aux failles d'Anthropic, Claude Mythos, a identifié 26 000 vulnérabilités en cinq mois. Cependant, le bilan est mitigé car moins de 1 % de ces failles ont été effectivement corrigées.
L'IA Codex d'OpenAI a exploité seule une faille critique de WordPress
📖 Lire sur Vigie24L'IA Codex d'OpenAI a réussi à exploiter seule une faille critique de WordPress, permettant l'exécution de code à distance. Cette démonstration, réalisée par YesWeHack, soulève des questions sur l'impact de l'IA dans le domaine de la cybersécurité et du bug bounty.

Il a trouvé une faille sur Grafikart.fr !
📖 Lire sur Vigie24Une vidéo présentant la découverte et l'exploitation d'une faille de sécurité sur le site Grafikart.fr. Le contenu illustre concrètement comment une vulnérabilité peut être identifiée et signalée.
Chrome : Google vient encore de combler plus de 300 failles
📖 Lire sur Vigie24Google a publié la mise à jour Chrome 152 corrigeant 327 vulnérabilités, dont dix critiques. Un chercheur a notamment été récompensé pour avoir identifié une faille majeure dans le moteur graphique ANGLE.