Sécurité, Web

WP2Shell : une faille critique – WordPress sans aucun plugin

Une nouvelle vulnérabilité, baptisée WP2Shell, fait actuellement beaucoup parler d’elle dans la communauté cybersécurité. Contrairement à la majorité des attaques visant WordPress, cette faille ne nécessite ni plugin vulnérable, ni thème mal sécurisé : elle exploite directement le cœur (Core) de WordPress. Pour les administrateurs de sites WordPress, il s’agit d’une vulnérabilité à prendre très … Continuer la lecture de WP2Shell : une faille critique – WordPress sans aucun plugin →

Lire l’article

Non classé

Les Digicodes : Les séquences de De Bruijn

Vulnérabilités & obsolescence des claviers d’accès de type Digicode : Utilisons les séquences de De Bruijn Introduction Depuis plus de quarante ans, les claviers à code, souvent appelés « Digicodes », protègent l’accès à des immeubles, locaux techniques, entreprises, écoles ou résidences privées. Le principe paraît simple : Cette simplicité a longtemps été considérée comme … Continuer la lecture de Les Digicodes : Les séquences de De Bruijn →

Lire l’article

IA, Sécurité

Sécurité des modèles d’IA générative : les attaques itératives.

Nous allons évoquer un problème fondamental de sécurité des modèles d’IA générative : les attaques itératives.Le constat est important : même lorsqu’un modèle semble correctement protégé contre les prompts malveillants simples, il peut être progressivement contourné par une succession d’interactions calculées. Le sujet dépasse largement le “prompt jailbreak” classique.On parle ici d’attaques adaptatives, où l’attaquant … Continuer la lecture de Sécurité des modèles d’IA générative : les attaques itératives. →

Lire l’article

IA, Travail

L’entretien augmenté par IA

[toch_toc] Entretien augmenté par IA     L’entretien d’embauche a longtemps reposé sur une idée simple : un recruteur pose des questions, un candidat répond, et l’échange permet d’évaluer compétences, expérience et capacité de réflexion. Mais l’arrivée des assistants basés sur l’intelligence artificielle change progressivement la nature de cet exercice. Aujourd’hui, certains candidats utilisent des … Continuer la lecture de L’entretien augmenté par IA →

Lire l’article

Métiers, Web

Le trafic organique – la véritable monnaie du web

L’arrivée massive de l’IA générative change le paysage d’Internet. Les moteurs de recherche sont transformés en assistants, les sites sont de plus en plus « résumés » dans les SERP (Search Engine Results Pages), et les visiteurs se retrouvent souvent bloqués en amont, sans jamais atterrir sur la source originale.Mais avant de comprendre ce bouleversement, … Continuer la lecture de Le trafic organique – la véritable monnaie du web →

Lire l’article

IA

Manipuler une IA comme on manipule un humain

Manipuler une IA comme on manipule un humain Les IA modernes ne sont pas des machines froides et inaltérables. Elles reproduisent nos failles cognitives parce qu’elles ont appris sur nos textes, nos dialogues, nos biais.Résultat : on peut les « pousser » avec les mêmes techniques qu’un vendeur de rue ou un agent de phishing. … Continuer la lecture de Manipuler une IA comme on manipule un humain →

Lire l’article

Juste de l'informatique…