Vol de cartes bancaires : quand des agents d’IA attaquent les sites marchands pour 25 dollars

Une campagne décrite par la société de sécurité Gambit montre un attaquant qui confie presque tout le travail à des agents d’intelligence artificielle : repérage des failles, piratage, pose de codes espions sur les pages de paiement. Ce n’est pas une nouvelle technique d’attaque, c’est une nouvelle économie de l’attaque : à ce prix, chaque petit site … Lire la suite

Fédération sportive : une fuite revendiquée qui remonte à des décennies de licenciés

Un pirate affirme avoir volé la base des membres d’une fédération sportive française, IBAN compris, en exploitant une faille classique de son site web. La fédération n’a pas confirmé à ce stade. Que la revendication soit exacte ou non, le scénario décrit concerne toutes les petites structures qui gèrent des données sensibles en ligne. Ce … Lire la suite