Microsoft Ignite 2024 : toutes les nouvelles de l'événement technologique de Microsoft pour les professionnels IT

Intelligence Artificielle

Microsoft Ignite 2024 : toutes les nouvelles de l’événement technologique de Microsoft pour les professionnels...

Microsoft Ignite represents the company’s yearly gathering for developers and IT experts where the latest updates on Copilot, Windows, Microsoft 365, and Azure are shared, affecting many of Microsoft’s largest clients. The spotlight at Microsoft Ignite 2023 was on AI, a trend that is set to continue this year. The Verge will report on all updates from Microsoft Ignite. Microsoft CEO Satya Nadella is set to commence the primary keynote at 9 AM ET / 6 AM PT on November 19th. The address will be available via livestream on Microsoft’s website and will be followed by various sessions and in-depth analyses of key announcements from the event. < div class=”mt-30″> < section id=”updates-section”> < ul> a:hover]:text-black [&>a:hover]:shadow-underline-black dark:[&>a:hover]:text-gray-e9 dark:[&>a:hover]:shadow-underline-gray-63 [&>a]:shadow-underline-gray-13 dark:[&>a]:shadow-underline-gray-63″>The updated Microsoft 365 app icon closely resembles Copilot.a:hover]:text-gray-63 [&>a:hover]:shadow-underline-black dark:[&>a:hover]:text-gray-bd dark:[&>a:hover]:shadow-underline-gray [&>a]:shadow-underline-gray-63 dark:[&>a]:text-gray-bd dark:[&>a]:shadow-underline-gray”>Illustration by Cath Virginia / The Verge | Photo from Getty Images Microsoft is launching an in-person hacking event, named Zero Day Quest, which it claims will be the largest of its type. This event aims to expand upon Microsoft’s existing bug bounty program and encourage investigations into critical security vulnerabilities that could impact the software supporting cloud and AI operations. “This new hacking challenge will be the largest of its kind, with an extra $4 million in potential prizes for research aimed at critical areas, specifically cloud and AI,” said Tom Gallagher, VP of engineering at Microsoft’s security response team. “Zero Day Quest offers fresh opportunities for the security community to collaborate with Microsoft engineers and security researchers, uniting top security experts to exchange ideas, learn, and foster community while enhancing safety for everyone.” Read Article > a:hover]:text-black [&>a:hover]:shadow-underline-black dark:[&>a:hover]:text-gray-e9 dark:[&>a:hover]:shadow-underline-gray-63 [&>a]:shadow-underline-gray-13 dark:[&>a]:shadow-underline-gray-63″>Searching for terms like “red barn” will yield corresponding images and file titles.

Lire la suite...
Microsoft révèle un événement de hacking de sa propre initiative, comparable à Black Hat, offrant d'importantes récompenses pour la sécurité de l'IA.

Intelligence Artificielle

Microsoft révèle un événement de hacking de sa propre initiative, comparable à Black Hat, offrant...

Illustration par Cath Virginia / The Verge | Photo de Getty Images Microsoft organise un événement de hacking en présentiel, intitulé Zero Day Quest, qu'il décrit comme le plus vaste dans son domaine. Ce rassemblement capitalisera sur le programme de récompenses pour la détection de bogues déjà en place chez Microsoft et encouragera la découverte de failles de sécurité majeures qui peuvent nuire aux logiciels soutenant les travaux en cloud et en IA.“Ce prochain événement de hacking sera le plus important à ce jour, offrant 4 millions de dollars supplémentaires en incitations pour les recherches dans les secteurs à fort impact, notamment dans le cloud et l'IA,” déclare Tom Gallagher, vice-président de l’ingénierie au centre de réponse sécurité de Microsoft. “Zero Day Quest présentera de nouvelles occasions pour la communauté de la sécurité de collaborer directement avec les ingénieurs et chercheurs de Microsoft — unissant les meilleurs talents en sécurité pour échanger, apprendre et construire une communauté tout en protégeant la sécurité de chacun.”Le Zero Day Quest a été lancé aujourd'hui, avec Microsoft ouvrant les inscriptions pour les recherches admissibles aux récompenses. Ces propositions permettront aux chercheurs en sécurité de se qualifier pour l'événement de hacking en personne qui se tiendra au siège de Microsoft à Redmond, Washington, en 2025.Microsoft a également augmenté les primes offertes pour les découvertes concernant l'IA, tout en fournissant aux chercheurs en sécurité un accès privilégié aux ingénieurs en IA de Microsoft et à l’équipe rouge d’IA de la société — une équipe d’experts qui scrute les systèmes d’IA de Microsoft à la recherche d’éventuelles failles.“Dans le cadre de notre engagement permanent envers la transparence, nous publierons des informations sur les failles une fois qu'elles auront été corrigées, afin que l’ensemble du secteur puisse en bénéficier — la sécurité étant un sport d'équipe,” précise Vasu...
Lire la suite...

ACTUALITÉS

Du rififi au royaume des grands maîtres

Image : Dean Mouhtaropoulos / Getty Images Tout a commencé par un évènement qui ne devait pas se produire : le 5 septembre dernier, le grand maître norvégien, Magnus Carlsen, 31 ans, classé meilleur joueur du monde par la Fédération internationale des échecs (FIDE), était battu au troisième tour de la Sinquefield Cup – dont il était le tenant du titre – à St. Louis par Hans Niemann, 19 ans. Même si Niemann, jeune prodige des échecs américain, avait remporté une de leur précédente confrontation un mois plus tôt, Carlsen restait sur 53 parties classiques sans perdre. Il avait un classement ELO supérieur de plusieurs centaines de points à son adversaire et jouait les Blancs, ce qui lui offrait un léger avantage statistique ainsi que l’initiative. Publicité Si la défaite de Carlsen eu l’effet d’une déflagration sur la communauté échiquéenne, c’est parce que le norvégien ne s’est pas contenté de perdre. Chose très inhabituelle, il annonçait quelques heures après la partie se retirer du tournoi – finalement remporté par Alireza Firouzja – via un tweet énigmatique accompagné d’un court extrait d’une célèbre interview après-match de José Mourinho datant de 2014. On peut y voir l’entraîneur de Chelsea (à l’époque) persifler contre l’arbitrage : « Je préfère ne pas parler. Si je parle, j’aurais de gros problèmes… et je ne veux pas avoir de gros problèmes ». Les sous-entendus de Carlsen ont été immédiatement commentés. Niemann aurait-il triché ? Si oui, comment ? Dans le monde des échecs, ces accusations ne sont pas légion et souvent difficiles à prouver. Un tsunami de ragots et de théories plus ou moins fumeuses s’est déversé sur les forums dédiés.  Pour les parties sur échiquier IRL, la triche prend généralement la forme de conseils extérieurs sur les meilleurs mouvements à effectuer. Ces conseils circulent par le biais de systèmes de communication cachés….

Lire la suite...

ACTUALITÉS

Ce faux câble Lightning espionne tout ce que vous tapez

Il ressemble à un câble Apple Lightning, fonctionne comme un câble Apple Lightning, et je peux l’utiliser pour connecter mon clavier à mon Mac. Mais ce câble malveillant enregistre en réalité tout ce que je tape, y compris mes mots de passe, puis envoie mes données à un hacker qui pourrait se trouver à quelques kilomètres de moi.  Publicité Il s’agit de la nouvelle version d’une série d’outils de tests de pénétration créés par un chercheur en cybersécurité qui se fait appeler MG. En 2019, MG avait créé une première version de ce câble et nous en avait fait la démonstration lors de la DEF CON, l’une des plus importantes conventions de hackers au monde, qui se tient chaque année à Las Vegas. Peu après, MG a pu passer à la production de masse et vend désormais ses câbles par l’intermédiaire de la boutique pour hackers Hak5. Mais les câbles les plus récents se déclinent en différentes versions, dont un Lightning-USB-C, et comportent davantage de fonctionnalités.  « Certaines personnes disaient que les câbles USB de type C ne risquaient pas d’être piratés avec ce type d’installation car ils n’ont pas assez d’espace. Clairement, je me suis senti obligé de prouver le contraire », nous dit MG. Les câbles OMG, comme on les appelle, fonctionnent de la manière suivante : ils créent un hotspot Wi-Fi auquel un hacker peut se connecter depuis son propre appareil ; à partir de là, une interface ouverte dans un navigateur ordinaire permet au hacker d’enregistrer les frappes au clavier de la victime. L’implant malveillant est minuscule et impossible à remarquer : il occupe la moitié de la longueur de la coque en plastique. Le chercheur explique également que les nouveaux câbles ont des fonctions de geofencing, grâce auxquelles un utilisateur peut déclencher ou bloquer la charge utile (c’est-à-dire le code…

Lire la suite...

ACTUALITÉS

Sur Instagram, une nouvelle arnaque sur fond de deepfake

Une nouvelle arnaque en ligne a été signalée en Inde, qui présente toutes les caractéristiques de l’extorsion sexuelle. En gros, les personnes sont contactées à plusieurs reprises sur Instagram par le biais d’appels vidéo, jusqu’à ce qu’elles répondent, puis il leur est demandé de payer une somme considérable pour éviter que leur visage ne se retrouve dans un porno créé avec des deepfakes, puis envoyé à leur famille et à leurs amis. Publicité La police a réduit le champ de son enquête à un gang présumé opérant entre plusieurs États indiens : l’Uttar Pradesh, l’Haryana et le Rajasthan. Elle estime également que ces attaques sont non seulement devenues de plus en plus courantes, mais qu’elles signalent l’arrivée d’une nouvelle vague et d’un nouveau type de phishing.  Les enquêtes menées par l’unité de lutte contre la cybercriminalité de la police indienne ont également établi que la zone située à la convergence des trois États est devenue une sorte de « trou noir » pour les réseaux de téléphonie mobile, où il est difficile en pratique de localiser exactement un appareil, compte tenu de la présence de multiples tours de télécommunication. Même l’argent extorqué passe par différents systèmes, portefeuilles en ligne et plateformes de paiement, créant un labyrinthe de transactions de plus en plus difficile à détecter et à retracer. Ce n’est pas la première fois que de telles escroqueries ont lieu en Inde. Par le passé, les escrocs ont envoyé des mails de phishing ou des liens vers de faux sites web et portails d’achat afin de voler les données des cartes de crédit. Ou ils ont prétendu avoir piraté les webcams des gens pendant qu’ils regardaient du porno.  La police a arrêté trois hommes qui, selon elle, sont liés à un réseau plus vaste qui utilise des deepfakes pour cibler ses victimes, créant…

Lire la suite...

ACTUALITÉS

Il pirate un distributeur de billets avec un smartphone et retire autant d’argent qu’il veut

Photo d’illustration. Par Tof Locoste On en a tous rêvé un jour : retirer de l’argent gratuitement depuis le distributeur automatique de la banque. Josep Rodriguez, chercheur en sécurité informatique, l’a fait en utilisant une application Android, développée par ses soins. Chargé de détecter les failles des banques, il est parvenu à pirater les distributeurs de billets dotés d’un lecteur sans contact NFC, bientôt disponibles en France. Publicité Le hacker alerte sur ces nouveaux distributeurs sans contact qu’il a pu vider avec une facilité déconcertante depuis son smartphone. Il a détecté de nombreuses failles durant ses tests. Très facilement piratables, il est également possible de modifier les valeurs de transactions à distance sans que l’utilisateur du guichet s’en rende compte ou encore de rendre l’appareil inutilisable ou d’y installer un logiciel de rançon (ransomware). Selon le chercheur, plus on ouvre d’accès à un système bancaire, plus on a de risques d’être piraté. Josep Rodriguez est parvenu à retirer de l’argent sur au moins une famille de système d’une banque, dont il ne souhaite pas donner le nom par souci de confidentialité. Interrogé par Wired, l’expert précise que son attaque s’appuie sur les nombreuses failles trouvées dans le lecteur NFC couplées aux défauts du logiciel de configuration du distributeur automatique. La principale faiblesse réside aujourd’hui dans le fait que les lecteurs sans contact ne vérifient pas la taille des messages reçus. La mémoire tampon des machines, qui sert à stocker temporairement des données, peut vite être saturée et inutilisable. C’est cette brèche qui permet ensuite de retirer autant d’argent que l’on souhaite. Si le chercheur ne compte pas détailler tous les aspects techniques de son hack pour éviter de donner des idées à des esprits mal intentionnés, il présentera le fruit de ses recherches lors d’une conférence en ligne dans les prochaines…

Lire la suite...

ACTUALITÉS

« On part dans le roman d’espionnage ! » : au procès du hacker russe Alexander Vinnik

C’était il y a cinq ans, autant dire la préhistoire du ransomware. A l’époque, les opérateurs de ces logiciels malveillants qui chiffrent vos données pour exiger une rançon frappent large. Et ils savent se contenter de peu, une poignée de bitcoins, au cours alors inférieur au millier d’euros. Pour la campagne française du rançongiciel Locky, l’arnaque repose sur une fausse facture Free Mobile envoyée par mail. L’ouverture du fichier lance la réception d’un dropper, puis le téléchargement de la charge virale, et enfin l’installation du programme malveillant. Allez savoir pourquoi, une quarantaine d’agents de caisses d’allocations familiales de Nouvelle-Aquitaine reçoivent le mail de hameçonnage. Deux agents cliquent sur le lien. Le premier, à Carcassonne, comprend tout de suite sa bourde. Il se lève et débranche aussitôt son câble ethernet. Le second, à Limoges, ne capte pas l’embrouille. Et ouvre en grand la porte de la bergerie au loup informatique. Alors que la plupart des enquêtes judiciaires sur ces rançongiciels finissent par mourir au fond d’un placard, pour Locky, la justice française a réussi à identifier un suspect. Alexander Vinnik, surnommé M. Bitcoin, est un russe de 42 ans. Arrêté en juillet 2017 sur la plage pendant ses vacances en Grèce, demandé également par les Etats-Unis et la Russie, il commence son marathon judiciaire par la France. Il est poursuivi pour son implication dans les extorsions informatiques et le blanchiment des rançons. Ce grand maigre au crâne rasé, vêtu d’un gilet noir Nike, vient d’être rejugé en appel à Paris, après sa condamnation à cinq ans d’emprisonnement et 100 000 euros d’amende à l’automne. Un dossier de criminalité high-tech inédit dans les annales judiciaires françaises, presque anachronique dans le vénérable palais de justice de l’Île de la cité, construit au 13e siècle. Devant les belles boiseries de la salle d’audience, une…

Lire la suite...

ACTUALITÉS

« Ton pénis est à moi maintenant » : un hacker pirate des ceintures de chasteté connectées

Un hacker a pris le contrôle d’un certain nombre de ceintures de chasteté connectées et promet de les déverrouiller en échange d’une rançon à régler en Bitcoin.  Une ceinture de chasteté, pour ceux qui n’oseraient pas aller voir sur Google, est un sex-toy utilisé dans le BDSM qui permet d’emprisonner le sexe pour prévenir les érections. S’il est connecté à Internet, vous pouvez le verrouiller et le déverrouiller à distance. Publicité « Ton pénis est à moi maintenant », a annoncé le hacker à l’une de ses victimes, selon une capture d’écran de leur conversation obtenue par « Smelly », chercheur en sécurité et fondateur de vx-underground, un site qui collecte des échantillons de logiciels malveillants.  En octobre dernier, des chercheurs en sécurité ont découvert une faille de sécurité majeure dans le système de verrouillage d’une de ces ceintures : le fabricant avait laissé l’API ouverte et accessible, de sorte que n’importe qui pouvait pirater l’objet. C’est exactement ce qui s’est passé, selon les captures d’écran que nous avons obtenues et les victimes que nous avons interrogées. L’une des victimes, qui a demandé à être identifiée sous le nom de Robert, dit avoir reçu un message lui demandant de transférer 0,02 Bitcoin (environ 587 euros) pour débloquer le dispositif. Il s’est rendu compte que sa ceinture était en effet verrouillée et qu’il « ne pouvait plus l’utiliser ». « Mais quand c’est arrivé, heureusement, la ceinture n’était pas sur mon pénis », dit-il.  « Je ne possédais même plus la ceinture, je n’avais donc plus aucun contrôle sur elle », raconte une autre victime sous le pseudonyme de RJ. RJ a reçu un message du hacker, qui lui a indiqué qu’il pouvait contrôler la ceinture et qu’il ne la déverrouillerait pas tant que l’argent ne serait pas versé. Publicité Ces piratages montrent une fois de plus que ce n’est pas parce que…

Lire la suite...