CA 7 Workload Automation : élévation de privilèges détectée

OpenAI introduit un Mode Lockdown désactivant l'accès web, Deep Research et Agent Mode pour réduire les risques de vol de données via injection de prompts

Le mode bloque seulement l'étape finale de l'exfiltration et ne résout pas fondamentalement la vulnérabilité d'injection de prompts

#prompt injection#LLM security#ChatGPT OpenAI

Dev.to

Des chercheurs en sécurité ont découvert deux vulnérabilités distinctes dans le logiciel Calibre de gestion de bibliothèques numériques.

La première faille permet une traversée de répertoires via les images Markdown, la seconde un Server-Side Request Forgery via l'endpoint Background-image.

Ces vulnérabilités exposent les serveurs Calibre à des accès non autorisés et des requêtes malveillantes depuis l'intérieur du réseau.

GlobalSecurityMag

Une faille de sécurité permet aux attaquants de contourner les restrictions d'accès via un caractère backslash mal validé.

La vulnérabilité affecte la bibliothèque Clojure lambdaisland/uri utilisée dans de nombreux projets.

GlobalSecurityMag

Une vulnérabilité a été identifiée dans la librairie web-auth/webauthn-lib permettant de contourner les règles de filtrage entrant.

Le défaut réside dans le mécanisme de vérification des données d'authentification Web, exposant les systèmes aux attaques non autorisées.

GlobalSecurityMag

Avast développe une technologie de détection anticipée capable d'identifier les risques en ligne avant qu'ils ne se manifestent concrètement.

Ce système s'appuie sur l'analyse prédictive des patterns de menaces observées sur Internet.

Futura Sciences

Un problème de sécurité a été découvert dans le moteur de templates Handlebars permettant une attaque par Cross Site Scripting.

La vulnérabilité existe au niveau de la résolution des templates partiels, où du code malveillant peut être injecté et exécuté.

GlobalSecurityMag