Chaque histoire Zipp taguée #Cybersecurity, les plus récentes en premier.
Le délai de 12 mois intervient alors que les attaques par usurpation se multiplient sur les plateformes agréées à Hong Kong ; la mesure redéfinit le socle d'authentification que toute place accueillant des clients particuliers doit respecter.
Le code injecté se trouvait sur le frontend du site plutôt que dans les contrats principaux de Polymarket, mais la leçon pour les marchés prédictifs est plus dure : le risque fournisseur se retrouve désormais à l'intérieur du périmètre de confiance de l'utilisateur, et non à l'extérieur…
La nouvelle Open Protocol Security Coalition voit le jour alors qu'un projet de loi sur la structure de marché est toujours en cours de conciliation, offrant à la DeFi une voix de lobbying unique sur la sécurité opérationnelle, la divulgation des failles et le renseignement sur les menaces…
Les modèles de travail Stratum V1 circulent en clair sur de nombreuses liaisons descendantes GEO, ce qui transforme toute pool de minage qui relaie ses tâches par satellite en cible passive.
Les plus grands piratages crypto ne viennent plus de bugs dans les smart contracts — ils viennent de vecteurs…
Ronghui Gu avertit que le secteur accumule une dette de sécurité catastrophique en donnant à des agents autonomes l'accès à des identifiants et des wallets sans isoler l'environnement d'exécution — et une nouvelle classe…
La divulgation TrapDoor de Socket a recensé plus de 34 paquets malveillants sur npm, PyPI et Crates.io ciblant les machines de développeurs, les identifiants CI/CD et les fichiers de codage IA — le plan de contrôle qu'un audit de smart contract…
Le danger n'est plus un hypothétique « un jour » — l'IA comprime les calendriers quantiques tout en transformant l'audit de code en arme, obligeant les réseaux blockchain à traiter la migration post-quantique comme une…
Le décret ouvre aux développeurs de modèles de pointe une fenêtre volontaire de divulgation avant la mise sur le marché — en deçà du mandat contraignant que certains acteurs du secteur redoutaient, et un indice sur la direction que la Maison-Blanche veut donner à l'IA…
Le co-fondateur de Casa, Jameson Lopp, a émis un avertissement concernant une technique de phishing qui exploite des…
Le système d'IA Mythos d'Anthropic aurait identifié des vulnérabilités dans macOS capables de contourner les contrôles…
Les données 2025 de TRM montrent que 2,2 Md$ sur 2,87 Md$ de crypto volée provenaient de l'infrastructure, pas du code — les audits couvrent la mauvaise couche, et la défense continue assistée par IA est la seule réponse crédible.
Mozilla a compressé 14 mois de travail de sécurité en un seul mois grâce à la découverte assistée par modèle — le programme de bug bounty, lancé en 2006, est la preuve la plus nette que l'IA de pointe redessine les…
Les brèches de Drift et Kelp en avril ont coûté plus d'un demi-milliard de dollars à elles deux, sans aucun bug de smart contract — seulement des mois d'ingénierie sociale qui sont passés devant chaque système conçu pour signaler un piratage.
L'amiral Paparo, qui dirige le Commandement indo-pacifique des États-Unis, a déclaré à une commission du Sénat que la conception en preuve de travail du Bitcoin apporte une réelle valeur en cybersécurité — le plus haut soutien militaire en uniforme jamais enregistré pour le réseau…
TheBlock
WuBlockchain
CryptoSlate
CoinDesk
CoinTelegraph