Nebula Security n’a pas seulement trouvé un bug. Ils ont découvert GhostLock (CVE-2025-4349), une faille d’utilisation après libération qui a vécu dans le noyau Linux pendant quinze ans. Caché. Inaperçu. Il permet à tout utilisateur connecté de devenir root.
Aucune autorisation spéciale requise. Aucun accès au réseau requis.
Depuis 2011, cette faille est présente dans presque toutes les distributions grand public. L’outil d’IA de Nebula, VEGA, l’a détecté. L’exploit échappe aux conteneurs. Lors des tests, cela a fonctionné 97% du temps. Ils ont gagné 92 337 $ grâce au programme kernelCTF de Google.
Il a été corrigé en avril.
Mais attendez.
Votre système est-il sécurisé ? Ubuntu a répertorié les versions 24.04 à 20.04 comme vulnérables début juillet. Les défenseurs devraient vérifier leurs colis. Ne présumez pas qu’un correctif attend.
VEGA a constaté que cela faisait partie d’une tendance. Les outils automatisés examinent l’ancien code que peu d’humains ont relu.
Caméras de troupeau et le typhon des erreurs
« La main sur leurs armes. »
Joel Feder de The Drive a été encerclé par quatre voitures de police. C’est arrivé dans le parking d’un Kohl. Fin juin. Plymouth, Minnesota.
Les caméras de plaque d’immatriculation de Flock ont signalé son Range Rover de 155 000 $ comme volé. La voiture était une mule d’essai prêtée par un concessionnaire. Les flics le traquaient depuis des jours.
Pourquoi? Une faute de frappe.
À 2 000 milles à l’ouest de Los Angeles, une plaque d’immatriculation Jaguar Land Rover a été signalée perdue. L’entrée était « 34 03 DDT », mais saisie comme « 34 DDT ». Les chiffres du milieu ont chuté.
Flock a lu les gros caractères. J’ai ignoré le format étrange. J’ai commencé à alerter les flics à chaque match.
Quatre autres Land Rover étaient surveillées la même semaine. Feder a été arrêté en premier. La plaque n’a pas été volée. Égaré lors d’une séance photo.
Cela s’est produit deux semaines après que The Drive ait signalé la portée excessive de Flock. L’ironie brûle.
Autre bruit
Au milieu des avertissements concernant le prépositionnement des pirates de Volt Typhoon dans les infrastructures critiques américaines, les assureurs ont lancé un jeu de guerre. Ils ont trouvé une menace menaçante.
Pendant ce temps, le groupe de surveillance de l’ICE a ouvert plus de 100 dossiers. Cible : critiques en ligne. Ils citent le doxing. Menaces contre les employés.
L’UE a voté le projet de loi « Chat Control ». Les entreprises technologiques peuvent désormais à nouveau analyser les messages privés. Vise à mettre fin au matériel pédopornographique. Le Parlement a étendu la loi. Une majorité a voté non. C’est passé quand même.
MSG tenait une base de données de fans. Invités au mariage de Taylor Swift ? Catégorisé. Des étiquettes comme « NE PAS HÉBERGER ». Ou « risque élevé ».
Sur une note plus légère.
Des escrocs ont détourné des sites gouvernementaux pour colporter des fuites OnlyFans. Les plaintes pour droits d’auteur émanant des créateurs eux-mêmes les ont fait tomber. Les gens sont restés en sécurité.
La violation d’Accenture
Accenture a été touché. Un acteur appelé « 888 » affirme avoir récupéré 35 Go. Code source. Clés. Jetons.
Il est répertorié sur un forum du dark web. Accenture parle d’un incident isolé. Corrigé. Aucun impact opérationnel. Ils ne diront pas ce qui a été pris. Ou comment.
BleepingComputer a vu une capture d’écran d’un dépôt Azure DevOps cloné.
Ce n’est pas le premier coup de 888 contre eux. Ou le premier succès de l’entreprise. LockBit est arrivé chez Accenture en 2021.
Mauvais timing. Accenture gère la cyberdéfense d’ICE. Contrat de 56,5 millions de dollars. Se termine en août. Recompétition maintenant.
Des pirates à 22 000 $ ?
Le Pentagone veut des hackers. Pas des diplômés. Juste des gens avec des aptitudes.
Cyber RAP propose des concerts de 12 mois. Apprenez à protéger les réseaux du DoD.
Payer? 22 584$ par an.
Vous vous lavez ? Vous leur devez le remboursement du coût de la formation. La DSI Kirsten Davies appelle cela l’abandon du contrôle d’accès au profit d’un élan patriotique.
Aptitude brute. Pas de salaire vital.
