BOTS WIPED OUT? | Threat Wire

Ce résumé de Threatwire aborde plusieurs points cruciaux en cybersécurité. Premièrement, les frappes de drones ukrainiens sur des centres de données Yandex ont entraîné une baisse significative du trafic de robots russes, impactant potentiellement les campagnes d'influence. Les LLM facilitent la désinformation, rendant cette histoire pertinente pour comprendre l'usage malveillant de la technologie. Ensuite, les États-Unis interdisent l'utilisation des LLM DeepSeek par les agences gouvernementales. Un ingénieur d'OpenAI, soupçonné d'être lié aux services saoudiens, a compromis des dispositifs d'écoute. Une faille de données chez OpenCode a exposé des clés API LLM. Une nouvelle chaîne d'exploitation, PlexToShell, permet une exécution de code à distance sur les serveurs Plex. Une étude majeure sur l'empoisonnement des LLM révèle qu'un nombre limité de données corrompues (environ 250 documents) suffit à les dysfonctionner, soulevant des inquiétudes sur les modèles actuels. Enfin, une nouvelle vulnérabilité KVM Linux, CVE-2026 99999, permet une évasion de VM et une divulgation de mémoire hôte, potentiellement via l'IA. Une analogie humoristique compare Flock devenant une autorité de nommage CVE à la surveillance de quartier possédant une école de crochetage. L'animateur partage également des moments avec son carlin, Brisket.