Gestion Des Vulnerabilites
9 article(s)
Chronique d'un "Forever Day" - 16 ans de silence radio dans nos routeurs
📖 Lire sur Vigie24L'article relate la découverte d'une vulnérabilité critique restée non corrigée pendant 16 ans dans des routeurs largement diffusés. Il souligne le danger des 'Forever Days', où des failles persistent dans des équipements obsolètes mais toujours actifs.

Patch Tuesday : Microsoft bat un nouveau record avec 1 411 failles corrigées
📖 Lire sur Vigie24Microsoft a publié une mise à jour massive lors de son Patch Tuesday, corrigeant un nombre record de 1 411 failles de sécurité. Cette opération vise à sécuriser divers composants de son écosystème logiciel contre d'éventuelles exploitations.

Submergé par l’IA, Google prend une décision radicale en matière de cybersécurité
📖 Lire sur Vigie24Google a suspendu son programme de récompenses pour les failles de logiciels open source. Cette décision fait suite à une augmentation massive de rapports de vulnérabilités générés automatiquement par des IA.

L’IA a tué (pour l’instant) l’un des programmes de sécurité de Google
📖 Lire sur Vigie24Google a suspendu son programme de récompenses pour les failles de ses logiciels open source. Cette décision fait suite à un afflux massif de rapports générés automatiquement par l'intelligence artificielle, rendant le processus de gestion ingérable.
Google suspend son bug bounty open source face à l’explosion des signalements IA
📖 Lire sur Vigie24Google a suspendu son programme de bug bounty pour ses logiciels open source. Cette décision fait suite à une augmentation massive de signalements générés par des outils d'IA, rendant la gestion des rapports ingérable.

Le raisonnement des IA échappe à OpenAI, Hugging Face nargue les pirates, Claude Mythos peine à convaincre : on vous raconte la semaine Cyberguerre
📖 Lire sur Vigie24Cette revue hebdomadaire aborde les difficultés d'OpenAI à surveiller le raisonnement des IA, les mesures de dissuasion de Hugging Face face aux agents IA malveillants, et le bilan mitigé des failles détectées par Claude Mythos.

Bilan après 5 mois : Claude Mythos a repéré 26 000 failles, mais moins de 1 % ont été réparées
📖 Lire sur Vigie24Le programme de chasse aux failles d'Anthropic, Claude Mythos, a identifié 26 000 vulnérabilités en cinq mois. Cependant, le bilan est mitigé car moins de 1 % de ces failles ont été effectivement corrigées.

GitHub Code Scanning: Using Mitigated Alerts Without Hiding Security Risk
📖 Lire sur Vigie24Cet article explique le fonctionnement des alertes atténuées dans GitHub Code Scanning. Il détaille comment les équipes de sécurité peuvent documenter la résolution des risques sans masquer les informations de sécurité essentielles.
GitHub Code Scanning: Using Mitigated Alerts Without Hiding Security Risk
📖 Lire sur Vigie24Cet article explique le fonctionnement des alertes atténuées dans GitHub Code Scanning. Il détaille comment les équipes de sécurité peuvent documenter la résolution des risques sans masquer les informations de sécurité essentielles.