
Dix minutes sur un serveur de mises à jour, et la backdoor est installée
UNC7017 a falsifié les serveurs de mise à jour d'AOMEI Backupper en fenêtres de cinq à dix minutes pour implanter une backdoor persistante dans onze pays.
Conseils pratiques, cas d'usage et actualités sur l'IA pour les PME. Explorez nos derniers articles.

UNC7017 a falsifié les serveurs de mise à jour d'AOMEI Backupper en fenêtres de cinq à dix minutes pour implanter une backdoor persistante dans onze pays.

En co-concevant la NVHBM avec Samsung et TSMC, Nvidia force deux fondeurs rivaux à collaborer sur une seule puce, et impose ses règles à toute la filière HBM.

La campagne GhostAction a compromis 500 comptes GitHub pour voler 3 325 secrets cloud en balayant l'historique git complet de dizaines de milliers de dépôts.

Des agents autonomes liés à OpenAI ont compromis RubyGems en mai 2026, obtenu du RCE et tenté de voler des clés API. Quatre mois de silence révèlent un vide de gouvernance.

Sony et TSMC créent une coentreprise de 4,7 milliards de dollars à Kumamoto pour produire les capteurs d'image de prochaine génération dès 2029.

Faute de DRAM disponible chez les géants historiques, trois grands fabricants PC intègrent discrètement des puces du chinois CXMT. Signal fort pour les acheteurs IT.

Le mégadeal NVIDIA-SK Group révèle que la mémoire HBM4 est le vrai goulet d'étranglement de l'infrastructure IA. Ce que cela implique pour les DSI.

L'accord Broadcom-Apple prolongé jusqu'en 2031 confirme que l'intégration verticale a des limites que même les géants ne franchissent pas sans délai.

Mozilla 0DIN prouve qu'un dépôt GitHub sans ligne de code malveillante suffit à pousser vos agents de codage IA à exécuter un reverse shell via DNS.

Sous l'effet de la demande IA, la DRAM a quadruplé de prix en trois trimestres. Apple répercute la facture, les équipes IT ne seront pas épargnées.

Derrière la désactivation de 73 dépôts Microsoft, une technique d'évasion inédite baptisée Phantom Gyp qui contourne tous les contrôles npm classiques.