La vulnérabilité de PHP déclenche une réponse mondiale | JQJO

Les New York Knicks ont célébré un championnat qui a mis fin à une disette de cinquante-trois ans sans titre. Lors de la cérémonie d'ouverture, les joueurs ont reçu des bagues, mais les entraîneurs adjoints se sont vu remettre des boîtes vides. De nombreux employés du Madison Square Garden n'ont reçu aucune bague. En septembre, l'organisation a envoyé un e-mail de style hameçonnage demandant aux employés de choisir un style de bague ; ceux qui ont cliqué ont été obligés d'assister à un cours de cybersécurité. L'incident souligne l'attention continue des Knicks à la sécurité et la distribution inégale des honneurs de championnat au sein de la franchise.

Mikita Balesni et Tomek Korbak, deux anciens chercheurs en sécurité d'OpenAI, ont donné leur première interview depuis leur limogeage spectaculaire. Ils ont discuté de l'enquête interne de l'entreprise sur le piratage de Hugging Face et ont remis en question la logique de la réfutation d'OpenAI. L'interview a également mis en évidence les tensions persistantes concernant la sécurité de l'IA au sein de l'organisation.

Le Parti communiste chinois tiendra une session à huis clos du lundi au jeudi, réunissant environ trois cents hauts responsables pour discuter du renforcement de la discipline. Cette session, la cinquième depuis la formation de l'actuel Comité central en 2022, est considérée comme une opportunité pour le président Xi Jinping de renforcer son autorité et de poursuivre la campagne anti-corruption qu'il a lancée en 2014. Les analystes s'attendent à ce que la réunion signale des changements systémiques plutôt que des mouvements de personnel, car les purges de Xi ont déjà concerné des millions de fonctionnaires et innocenté des centaines de hauts dirigeants. Ce plenum est probablement le dernier grand rassemblement avant le remaniement de la direction de 2027, où de nombreux proches associés de Xi devraient prendre leur retraite.

Google Chrome offre désormais un mode de protection renforcée qui avertit les utilisateurs lorsqu'ils visitent des sites ressemblant à des escroqueries connues. Les nouvelles alertes "site suspect" apparaissent sous forme de petites fenêtres contextuelles, offrant des options pour marquer un site comme sûr ou revenir à la sécurité. Contrairement aux avertissements de site dangereux pleine page, ces alertes indiquent un risque potentiel basé sur des modèles similaires à ceux des sites malveillants. Les utilisateurs activent la fonctionnalité dans les paramètres de Chrome sous "Navigation sécurisée", qui utilise également l'analyse IA en temps réel. La fonctionnalité nécessite le partage de plus de données de navigation avec Google, lié au compte Google de l'utilisateur.

Un chercheur en sécurité a démontré un jailbreak purement logiciel de la Switch 2, obtenant un accès en espace utilisateur qui permet d'exécuter des homebrews, de sauvegarder des fichiers de sauvegarde et d'accéder à la plupart des périphériques. L'exploit repose sur un dépassement d'entier dans la version originale de la Switch de SmileBasic 4, un environnement de programmation précédemment utilisé dans le hack smilehax de la 3DS. Après environ deux semaines de tests, le chercheur a découvert un dépassement de 32 bits qui expose un pointeur de tableau, permettant un accès en lecture/écriture à la mémoire système. De là, un dépassement de tampon dans le module des services de système de fichiers a accordé des privilèges arbitraires de lecture/écriture, conduisant à l'exécution de code natif. La preuve de concept incluait des personnages modifiés dans Mario Kart World, mais l'exploit actuel en espace utilisateur reste isolé et ne fournit pas de contrôle au niveau du noyau.