Hackers Found a Way Into Humanoid Robots | Threat Wire

L'équipe PCP, responsable d'attaques de la chaîne d'approvisionnement logicielle et du ver Mini Shy Hallude, a été identifiée. Deux membres ont été arrêtés grâce à des recherches OSINT, notamment l'utilisation d'une image de chat unique sur Steam et Telegram. Ils font face à 14 chefs d'accusation et risquent jusqu'à 20 ans de prison. Parallèlement, des vulnérabilités (CVE-2026-76639 et CVE-2026-76640), nommées Unibbleed, affectent des robots humanoïdes, permettant l'exécution de code à distance et la création de vers. Ces failles permettent d'écrire des fichiers arbitraires via un chatbot et d'accéder à la clé AES sans authentification ni appairage Bluetooth, rendant les robots vulnérables. Unitree a corrigé un problème de propriété cloud mais la faille Bluetooth reste incertaine. En Russie, les utilisateurs rencontrent des problèmes avec les serveurs DNS, suggérant une interférence gouvernementale. La Nouvelle-Zélande envisage d'interdire les réseaux sociaux aux moins de 16 ans. Meta a conclu un accord de 17 milliards de dollars avec des procureurs américains pour des pratiques nuisibles envers les jeunes, s'engageant à des changements comme des limites de temps et des blocs d'utilisation nocturne. Meta exhorte TikTok et YouTube à adopter des restrictions similaires.