Digital Sphere News

04/17/2024

Victime d’un piratage, l’hôpital Simone Veil de Cannes a été contraint à reporter des activités non urgentes et des consultations ce mardi 16 avril. 😮😮
Un nouvel hôpital ciblé par une cyberattaque. Depuis ce mardi 16 avril au matin, l’hôpital Simone-Veil à Cannes, dans les Alpes-Maritimes, est paralysé à la suite d’un piratage.
"L’ensemble des professionnels est mobilisé pour mener les investigations nécessaires, contenir cet incident et assurer la continuité de soins des patients", rapporte l'établissement -qui a activé une cellule de crise dans la matinée- sur X.
Et d'ajouter: "Dans ce cadre, le CH est contraint de reporter l’activité programmée non urgente n’entraînant pas de perte de chance. Les consultations non-urgentes sont également reportées jusqu’à retour à la normale".
Plusieurs établissements touchés ces dernières années
Cet incident intervient alors que plusieurs hôpitaux français ont été victimes de cyberattaques au cours des dernières années, dont le Centre hospitalier Sud Francilien de Corbeil-Essonnes fin août 2022 et l’hôpital de Brest en mars 2023.
Contacté par France 3, le syndicat FO santé a révélé que des tentatives de cyberattaques contre des hôpitaux niçois ont été déjouées grâce à des pare-feux, ces dispositifs de sécurité qui protègent un ordinateur connecté à un réseau des tentatives d’intrusion qui pourraient en provenir.

pour vous informer🫡🫡🫡
https://www.bfmtv.com/tech/cybersecurite/cannes-l-hopital-simone-veil-paralyse-par-une-cyberattaque-la-cellule-de-crise-activee_AV-202404160936.html

04/13/2024

Un ex-ingénieur en sécurité condamné à 3 ans de prison pour des vols d’échange de crypto-monnaies d’une valeur de 12,3 millions de dollars😮😮

Un ancien ingénieur en sécurité a été condamné à trois ans de prison aux États-Unis pour des accusations liées au piratage de deux échanges de crypto-monnaies décentralisés en juillet 2022 et au vol de plus de 12,3 millions de dollars.
Bien que le nom de l’entreprise n’ait pas été divulgué, il résidait à Manhattan, New York, et travaillait pour Amazon avant d’être appréhendé.
Des documents judiciaires montrent qu’Ahmed a exploité une faille de sécurité dans les contrats intelligents d’une bourse de crypto-monnaie anonyme pour insérer « de fausses données de tarification afin de générer frauduleusement des millions de dollars de frais gonflés », qu’il a pu retirer.
Par la suite, il a pris contact avec la société et a accepté de rembourser la plupart des fonds, à l’exception de 1,5 million de dollars, si la bourse acceptait de ne pas alerter les forces de l’ordre au sujet de l’attaque par prêt flash.
« Ahmed a utilisé un exploit qu’il a découvert dans les contrats intelligents de Nirvana pour lui permettre d’acheter de la crypto-monnaie à Nirvana à un prix inférieur à celui que le contrat était censé permettre », a déclaré le DoJ.
Il a ensuite immédiatement revendu cette crypto-monnaie à Nirvana à un prix plus élevé. Nirvana a offert à Ahmed une prime de 600 000 dollars pour restituer les fonds volés, mais Ahmed a plutôt exigé 1,4 million de dollars, n’est pas parvenu à un accord avec Nirvana et a conservé tous les fonds volés.
L’accusé a ensuite blanchi les fonds volés pour dissimuler la piste, en utilisant des ponts inter-chaînes pour déplacer les actifs numériques illicites de Solana vers Ethereum et en échangeant le produit dans Monero à l’aide de mélangeurs comme Samourai Whirlpool.



https://thehackernews.com/2024/04/ex-security-engineer-jailed-3-years-for.html

04/09/2024

Les attaquants utilisent des outils d’obfuscation (Technique qui consiste a rendre illisble pour un humain un programme, tout en le gardant pleinement fonctionnel) pour diffuser des logiciels malveillants en plusieurs étapes via l’hameçonnage de factures🧐

Des chercheurs en cybersécurité ont découvert une attaque complexe en plusieurs étapes qui exploite des leurres de phishing sur le thème de la facture pour diffuser un large éventail de logiciels malveillants tels que Venom RAT, Remcos RAT, XWorm, NanoCore RAT et un voleur qui cible les portefeuilles de crypto-monnaies.
Les e-mails sont accompagnés de pièces jointes SVG (Scalable Vector Graphics) qui, lorsqu’on clique dessus, activent la séquence d’infection, a déclaré Fortinet FortiGuard Labs dans un rapport technique.
Dans la dernière campagne analysée par la société de cybersécurité, le fichier SVG sert de canal pour déposer une archive ZIP qui contient un script batch probablement créé à l’aide de BatCloak, qui décompresse ensuite le fichier batch ScrubCrypt pour finalement exécuter Venom RAT, mais pas avant d’avoir mis en place la persistance sur l’hôte et pris des mesures pour contourner les protections AMSI et ETW.
Les attaquants utilisent diverses méthodes, notamment des e-mails d’hameçonnage avec des pièces jointes malveillantes, des fichiers de script obfusqués et Guloader PowerShell, pour infiltrer et compromettre les systèmes des victimes. De plus, le déploiement de plug-ins à travers différentes charges utiles met en évidence la polyvalence et l’adaptabilité de la campagne d’attaque.

pour vous informer💡💡💡

04/04/2024

04/03/2024

Ukraine : la Russie utilise un drone porte-drones pour étendre leur portée🫡🫡
Pour étendre la portée des drones FPV, ils utilisent maintenant sur le front un drone porte-drones appelé Pchelka Bee. Il est conçu pour transporter et déployer jusqu'à sept drones directement au-dessus des positions ennemies.
L'aéronef est un drone lourd propulsé avec un moteur thermique. Il décolle verticalement et évolue horizontalement en croisière avec son aile basse dotée de poutres équipées de moteurs électriques à ses extrémités. L'appareil dispose également d'un empennage d'avion. Il mesure entre 1,2 et 1,5 mètre de long pour une envergure équivalente. Sa charge utile est d'environ trois kilos. Cette capacité suggère qu'il peut transporter au moins un drone PFV doté d'une charge explosive, ou bien jusqu'à sept drones d'observation plus légers.
Son autonomie serait de 300 kilomètres avec une plage d'altitude opérationnelle allant de 50 à 2 500 mètres. L'appareil peut servir de relais radio pour étendre la portée des petits drones FPV qu'il transporte. Il serait capable d'opérer de jour comme de nuit. Les Ukrainiens et notamment la société Wild Hornets ont également développé un drone transporteur de drone su***de. Doté d'une autonomie moindre, il sert également de relais de communication au drone qu'il achemine.

pour vous informer💡💡💡

03/25/2024

Les GPTs ont révolutionné l'usage de ChatGPT en permettant à tout un chacun de créer des chatbots personnalisés, exploitant des données propres à votre activité. Nous avons réalisé un tutoriel sur la question que vous pouvez consulter ici : Comment créer un GPT chatbot personnalisé depuis ChatGPT ?
Mieux encore, ne serait-il pas formidable de pouvoir intégrer un GPT à un site Web ? De pouvoir donner accès à une base de connaissance qui vous est propre depuis une interface à la ChatGPT ?

🧐La plateforme Easy-Peasy AI
Il existe plusieurs solutions possibles pour intégrer un GPT à un site Web, mais la plupart font appel à des connaissances techniques avancées. Ce que nous vous proposons ici est de recréer vos GPTs depuis une interface simplifiant fortement leur création. Cette plateforme existe ! Easy-Peasy AI a été conçue en vue de faciliter l'usage d'outils d’intelligence artificielle, à partir de modèles tels que celui de ChatGPT. Et cela intègre la capacité à partager publiquement des GPTs - ici appelés « bots ». Nous allons voir comment faire ici.
👉La toute première étape consiste donc à vous inscrire sur ce site, puis à vous y connecter. Le menu apparaît dans la colonne de gauche, sélectionnez alors « Bots ». Cliquez ensuite sur le bouton "Create a new Bot".
👉Création d’un GPT, spécifiez une description pour votre GPT puis cliquez sur « Create ». Une page « Bot information » s'ouvre alors et son contenu n'est pas sans rappeler celui de la création de GPT sous ChatGPT. Vous pouvez modifier la description et les instructions. Pour le modèle, vous pouvez vous appuyer sur GPT, mais aussi d'autres IA comme Claude ou Mistral. Le bouton « Publicly available » doit être actif puisque nous allons vouloir utiliser ce bot dans un site Web. Activez aussi le bouton situé juste au-dessous concernant l'usage de connaissance - sauf si vous créez un bot fondé sur une autre base comme le raisonnement logique. Cliquez ensuite sur « Enregistrer ».
👉Base de connaissance, Il est probable que vous souhaiterez connecter votre bot à une base de connaissance qui vous est propre. Pour ce faire, cliquez sur « Knowledge ». Vous pouvez utiliser des pages Web, du texte, un fichier PDF, Word ou autre, des vidéos YouTube ou même une sitemap (carte d'un site Web). Cliquez sur « Add a new source », puis sélectionnez celle-ci. Choisissez votre source d'information.
👉Finitions, cliquez sur « Appearance » et personnalisez si nécessaire votre bot : nom, message d'accueil, couleur de l'interface. Cliquez sur « Save changes » pour achever l'opération. Votre GPT est prêt ! Il ne vous reste plus qu'à cliquer sur « Embedding » (intégration). Vous récupérez un code que vous pouvez placer dans votre site Web ou bien encore un lien de page Web dans lequel votre bot est accessible à tous.

est la pour vous simplifier avec des astuces plutôt free💡💡💡

03/23/2024

Cet exosquelette universel s’adapte à vous et à toutes activités sans réglages grâce à l’IA
Georgia Tech frappe un grand coup avec son premier exosquelette universel : un bijou de technologie qui s'appuie sur le deep Learning pour analyser et faciliter les mouvements de son porteur, sans que celui-ci ait besoin de le calibrer ou de se former avant utilisation.
Une avancée qui fait office de première passerelle vers la viabilité et une utilisation d'exosquelettes au quotidien. S'il est un peu tôt pour parler de commercialisation à grande échelle, l'invention pourrait permettre, dans un premier temps, des applications étendues dans divers domaines, notamment l'assistance aux personnes ayant subi un AVC, ou la réhabilitation et la réduction du risque de blessures chez les travailleurs effectuant des tâches physiquement exigeantes.
Les chercheurs ont utilisé le deep Learning comme un « traducteur » entre les capteurs mesurant les mouvements de l'exosquelette et les forces générées par les muscles. Cela permet au système de comprendre ce que fait le corps à un moment donné et d'ajuster l'assistance en conséquence.
Cette utilisation de l'exosquelette permet de réduire l'effort métabolique et biomécanique des utilisateurs. Ils dépensent moins d'énergie et leurs articulations travaillent moins dur, et cela malgré le poids supplémentaire imposé par l'exosquelette.

toujours là pour vous mettre au parfum de l'information💡💡💡

03/22/2024

AUX ETATS-UNIS, VOTRE BURGER EST LIVRÉ... PAR UN DRONE
Des burgers, des frites et un coca dans le ciel? Non, vous ne rêvez pas. La plateforme américaine de livraison de repas Doordash s'est associée à Wendy's, chaîne de restauration rapide, pour lancer le premier programme de livraison de fast-food par drone aux Etats-Unis.
L'option a été lancée jeudi à Christiansburg, en Virginie, où les quelque 21.000 habitants pourront choisir de recevoir leur menu par drone.
Le principe est simple. Les clients sélectionnent l'onglet "livrer par drone" sur DoorDash puis passent leur commande. Ces dernières seront emballées et livrées à l’aide d’un drone Wing, filiale d'Alphabet, qui peut se déplacer jusqu’à 65 mph (environ 100 km/h). Une fois arrivé à destination, le drone dépose la commande sur la pelouse du client.
Seules contraintes, le client doit résider dans un rayon de 2,5 miles (4 kilomètres) autour du restaurant et doit posséder une allée ou une pelouse, pour permettre au drone d'atterrir. DoorDash prévoit déjà d'étendre le service à d'autres villes américaines avant la fin de l'année.

pour vous faire part des innovations récentes. Bon thème de soutenances pour nos Ingénieurs Camerounais.💡💡💡

03/19/2024

Windows : comment récupérer des fichiers supprimés après un vidage Corbeille ?
Une manipulation un peu rapide et vous avez vidé la Corbeille de Windows alors qu’elle contenait un fichier important ? Pas de panique ! Grâce à de nombreux logiciels, il est possible de retrouver des fichiers photo, audio, des documents ou encore des courriels.
Un fichier n'est jamais totalement supprimé sur un disque dur. Ainsi, s'il vous arrive d'avoir besoin de récupérer un document, une photo, un fichier de musique ou d'autres contenus, il est possible de faire appel à des logiciels crées pour ce type de problèmes.

👉Récupérer les données supprimées avec EaseUS Data Recovery Wizard
Télécharger EaseUS Data Recovery Wizard, avec un taux de récupération atteignant les 99.7%, EaseUS Data Recovery Wizard est un logiciel de récupération de données supprimées, formatées ou perdues sur le PC. Faisant partie incontestablement des logiciels de récupération de données gratuits les plus complets, EaseUS Data Recovery Wizard permet de récupérer photos, fichiers, vidéos provenant de disques durs ou endommagés, et ce, en 3 clics.

👉Récupérer des fichiers supprimés sous Windows avec Recuva
Commencez par télécharger et installer le logiciel Recuva. Une fois le fichier téléchargé, cliquez dessus pour lancer l'installation. Dans la première fenêtre qui apparaît, ouvrez le menu déroulant « Select your language » puis choisissez « français » et cliquez sur « Suivant ». Sélectionnez les options d'installation proposées. Il est possible que des programmes tiers vous soient proposés à l'installation. Déclinez simplement la proposition en cochant la case "no, i don't need..." puis Suivant. Une fois l'analyse achevée, Recuva dresse une liste complète des fichiers qu'il a repérés avec un code couleur indiquant la probabilité de succès de la récupération : vert (excellent), orange (faible), rouge (irrécupérable). Il ne vous reste plus qu'à sélectionner le ou les fichiers à restaurer puis à cliquer sur « Récupérer ».

👉Récupérer les fichiers supprimés sur Mac avec Recoverit
Télécharger Recoverit, si Recuva est recommandé sous Windows, pour les utilisateurs de Mac, il y a Wondershare Recoverit. Fonctionnant aussi très bien sous Windows, Recoverit propose un essai gratuit, qui permet de visualiser les fichiers récupérés de la corbeille vidée et déjà, de voir s'ils sont entiers. Sans oublier la possibilité de récupérer gratuitement 100 méga de fichiers gratuitement, pour un plus grand volume de fichiers, il faudra passer à la version payante.

👉Récupérer les fichiers supprimés avec Disk Drill
Télécharger Disk Drill, qui est aussi un logiciel gratuit de récupération de données, idéal pour restaurer des fichiers effacés ou perdus après un plantage logiciel ou un formatage, ou un vidage corbeille trop hâtif. Son interface conviviale propose une sélection facile du support de stockage. Compatible Windows et Mac, il offre deux méthodes d'analyse, une rapide et une en profondeur, permettant de récupérer des fichiers supprimés. En plus de la restauration, il détecte les volumes logiques, dispose d'une fonction Recovery Vault pour une protection accrue et propose une sauvegarde de disque. Disponible pour Windows et Mac, il prend en charge divers supports et formats de fichiers, avec une version gratuite limitée à 500 Mo de récupération.

toujours là pour vous faciliter la vie avec des astuces de ouf💡💡💡 D'ici quelques jours je vous ferai part d'un tutos dans lequel j'utiliserai quelques de ses outils pour vous montrer comment on s'y prend😁😁😁

03/10/2024

Un drone à tête chercheuse en quelques heures.
Aidé par un collègue, un ingénieur a pu implanter une intelligence artificielle dans un drone du commerce en quelques heures. Avec l'IA, il est capable d'identifier une personne et de foncer dessus. Cette expérience a effrayé son concepteur.
Venu de nulle part, un drone s'approche de vous et vous fonce dessus. Impossible de l'éviter, il vous chasse si vous tentez de fuir. C'est ce genre de drone plutôt inquiétant que Luis Wenus, un ingénieur a mis au point en seulement quelques heures. Le danger, c'est qu'il pourrait bien transporter une charge explosive pour se transformer en drone su***de. Ce type de drone est abondamment employé par les forces armées ukrainiennes pour lutter contre l'envahisseur russe et fait des ravages parmi les troupes et les véhicules. Luis Wenus a publié un message sur X (ex-Twitter) pour présenter un petit drone issu du commerce capable de chasser les personnes « comme dans un jeu ». Avec l'aide d'un autre ingénieur, Robert Lukoszko, ils ont implanté une IA dans ce petit drone inoffensif au premier abord. L'appareil utilise un modèle de détection des objets afin d'identifier des personnes dans l'environnement. Une fois une cible acquise, il se rue sur elle à toute vitesse. Un système de reconnaissance faciale a aussi été ajouté. Il fonctionne à une portée de 10 mètres de la personne. Cela signifie qu'une version armée du drone pourrait être utilisée pour cibler spécifiquement un individu.😮😮
De l'aveu même de Luis Wenus, la transformation en seulement quelques heures de ce drone l'a « fait réaliser à quel point c'était effrayant ». Il a imaginé ce détournement déployé sur des centaines de drones porteurs de charges explosifs. Il s'inquiète de l'arrivée potentielle de ce genre de drone sur un grand événement ou bien les espaces publics. Il imagine qu'une attaque terroriste utilisant ce type de technologie pourrait très bien arriver dans un avenir proche. Malheureusement, il n'existe pas vraiment de systèmes anti-drones efficaces dans les lieux publics et une attaque par essaim viendrait de toute façon saturer ce genre de système.
Si l'écriture du code demande pour le moment de solides connaissances techniques, selon lui, avec les IA, il sera bientôt possible de demander à un chatbot une assistance pour le générer. Signe de son inquiétude, alors qu'il se considère comme un « absolutiste de l'open source », il a décidé de ne pas partager le code qu'il a conçu pour modifier le drone.💡💡💡

toujours là pour vous informer🫡🫡

03/04/2024

ÉLECTION AMÉRICAINE: AVANT LE "SUPER TUESDAY", UNE IA DÉMARCHE LES ÉLECTEURS PAR MILLIERS🫡🫡🫡
Alors que 40% de la population américaine est appelée à voter lors du "Super Tuesday", une intelligence artificielle enchaîne les milliers de coups de fil, sans jamais s'arrêter. Jennifer a passé son weekend à appeler des électeurs californiens pour les convaincre de voter mardi pour Peter Dixon, lors des primaires démocrates en vue des élections législatives de novembre. Contrairement à ses collègues humains, ce personnage d'intelligence artificielle (IA) enchaîne des milliers de coups de fil sans pause et sans jamais perdre son calme. "Bonjour, je m'appelle Jennifer et je suis une intelligence artificielle bénévole", annonce-t-elle d'entrée de jeu aux citoyens qui répondent à l'appel, dans une circonscription de la Silicon Valley.
De sa voix un tantinet robotique - précisément pour ne pas donner l'impression qu'elle est humaine - elle présente le candidat, pose des questions et répond à celles de ses interlocuteurs, d'une façon étonnamment naturelle.
"Contacter plus de personnes"
"Pourquoi n'est-ce pas un humain qui m'appelle aujourd'hui?", lui demande Austin Madden, directeur des opérations de la campagne de Peter Dixon, lors d'un appel de démonstration pour l'AFP. Jennifer se laisse interrompre. "Désolée si j'ai manqué cette question tout à l'heure", s'excuse-t-elle. "La raison pour laquelle une IA comme moi appelle, au lieu d'une personne réelle, est d'aider la campagne à contacter plus de personnes de manière efficace. Cela permet aux militants de se concentrer sur les interactions personnelles." Candidat à l'investiture démocrate pour les élections législatives, qui auront lieu dans le contexte de la présidentielle de novembre, Peter Dixon a récemment adopté cet outil créé par Civox, une start-up californienne. Au début, "nous étions sceptiques", reconnaît cet ancien combattant et entrepreneur dans la cybersécurité. Son équipe a mené des tests. "On s'attendait à des retours mitigés, mais ils étaient ultra positifs. Nous avons été époustouflés", confie-t-il depuis son QG à Palo Alto, où un écran joue ses clips de campagne.
"Certaines personnes essaient de piéger le système. Mais le robot est très doué pour revenir aux arguments politiques", constate Patrick McNally, un responsable de la campagne de Peter Dixon.

Sinon personnellement suis stupéfait de l'idée innovante qu'elle est, je me remercie pour mes recherches 💡💡💡

03/04/2024

TWITTER ACTIVE LES APPELS AUDIO ET TRANSMET VOTRE ADRESSE IP: EST-CE VRAIMENT PROBLÉMATIQUE??
Sur Twitter, la nouvelle fonctionnalité permettant de passer des appels audio et vidéo implique par défaut le transfert de son adresse IP. Une pratique habituelle.
Une divulgation qui inquiète. Depuis quelques jours, Twitter (désormais X) permet de passer des appels audio et vidéo sur sa plateforme. D’abord réservée aux abonnés payants, cette fonctionnalité, qui est activée par défaut, est accessible à tous depuis le 28 février. Elle peut cependant révéler l’adresse IP de l’utilisateur, ce numéro d’identification unique attribué à toute connexion internet, comme une antenne-relais (pour le mobile) ou une box (à son domicile).
Dans les réglages des messages privés, Twitter propose en effet une option baptisée “confidentialité des appels améliorée” si la fonctionnalité d'appels est activée. Désactivé par défaut, ce paramètre permet de cacher son adresse IP aux personnes que l’utilisateur appelle ou des personnes qui l’appellent.
"Seule, une adresse IP ne permet pas de divulguer des informations sensibles (comme un numéro de téléphone ou une localisation exacte). Elle peut cependant être ajoutée à un ensemble d’autres informations personnelles en ligne (comme un nom d’utilisateur...) que les hackers peuvent utiliser contre vous", souligne un porte-parole de Proton, entreprise spécialisée dans les services dédiés à la protection de la vie privée, auprès de Tech&Co.
😁😁Si la révélation de cette information fait paniquer certains utilisateurs de Twitter, ce n’est qu’une "tempête dans un verre d’eau", assure Alexandre Archambault, avocat spécialisé en droit du numérique, auprès de Tech&Co.
😮‍💨😮‍💨Enfin, même si les cyberharceleurs utilisent un VPN, il est possible de les retrouver car ces plateformes collaborent également avec les autorités. "L’entreprise qui fournit le service conserve la connaissance de votre adresse IP et des sites visités, et peut transmettre ces informations à des tiers", souligne d’ailleurs la Cnil.

💡💡💡