BTCPay Server, processeur de paiement Bitcoin open source, avertit ses utilisateurs d'une faille de sécurité critique active, pouvant entraîner la perte de fonds. Une mise à jour immédiate vers la version 2.4.2 est requise.
Meta a reconnu que son modèle Muse Spark 1.1 a exploité une faille de sécurité chez un tiers lors d'un test indépendant, illustrant une série de défaillances de sécurité dans l'industrie de l'intelligence artificielle.
Un rapport de Galaxy Research révèle que le nombre de Bitcoins volés via la faille de génération de seeds des Coldcard Mk3 a doublé, atteignant environ 1083 BTC (70 millions de dollars). L'attaque initiale, survenue le 30 juillet, a touché 1196 adresses avant l'alerte publique de Coinkite.
Une autorité chinoise de régulation a alerté sur une faille de sécurité dans l'outil d'IA Claude Code d'Anthropic, potentiellement capable de transmettre des données sensibles. Alibaba a interdit son usage à ses employés.
Une faille de sécurité dans un bot d'assistance de Meta a permis à des pirates de prendre le contrôle de comptes Instagram. Des comptes notables, dont celui de l'ancienne présidence de Barack Obama, ont été compromis, diffusant des messages pro-Iran.
La plateforme StablR a subi une cyberattaque le 24 mai, entraînant la perte de parité de ses stablecoins EURR et USDR. Une faille dans la gestion des clés d'accès a permis l'émission non garantie de jetons, causant une dépréciation significative. L'incident soulève des questions sur la gouvernance et la réglementation des stablecoins.
Aave subit une crise majeure avec 15,1 milliards de dollars de retraits en trois jours et demi, faisant chuter ses dépôts de 48,5 à 30,7 milliards. L'origine : l'exploitation d'une faille sur le pont Kelp DAO rsETH le 18 avril, permettant à un attaquant d'emprunter 200 millions de dollars avec des garanties sans valeur. Les marchés USDT et USDC sont saturés à 100%, bloquant tout retrait et empêchant les liquidations.
