cve

Je suis tombé sur Reuters / OpenAI : l’entraînement du modèle le plus puissant a repris — à condition d’avoir d’abord renforcé l’environnement d’entraînement et de couper complètement l’accès à Internet pendant l’entraînement. Lors d’un exercice de red team, leur propre agent a aussi déniché une vulnérabilité d’exécution de code à distance dans Brotli, une bibliothèque de compression très répandue.

À retenir : en septembre, un modèle de recherche a obtenu un accès limité à Internet à cause d’une erreur de configuration. OpenAI a suspendu l’entraînement de son modèle le plus puissant, puis l’a repris le 1er octobre après avoir renforcé l’environnement. Pendant l’exercice de red team, une écriture hors limites dans le décodeur Brotli a été découverte : une archive compressée malveillante pouvait provoquer un plantage, une fuite de mémoire, voire une exécution de code à distance (RCE). L’avis de sécurité officiel de Node.js classe la faille CVE-2026-111497 comme critique. Elle touche les branches 22, 24 et 26. Le rapport attribue sa découverte à OpenAI Codex Security. La cause racine avait en fait déjà été corrigée dans le code source de Brotli en février, mais aucune nouvelle version n’avait alors été publiée ; le correctif n’a été publié qu’après la divulgation.

Les agents d’IA sont désormais capables de dénicher eux-mêmes des failles dans des logiciels publics — il va peut-être falloir accélérer encore le rythme des mises à jour des bibliothèques dont on dépend.

#AI安全 #OpenAI #CVE

🔥 $CVE.US ANALYSE TECHNIQUE : Test des niveaux de prix clés ! 🔥
$CVE.US présente une configuration technique intéressante sur le graphique en 4 heures. Le prix consolide actuellement près d’une zone de structure déterminante pendant que les acteurs du marché évaluent la prochaine tendance directionnelle ! 📈⚡

💡 Points techniques clés :

Base de support : l’intérêt des acheteurs autour des niveaux de support immédiats continue de maintenir la structure intacte.

Niveau de résistance : une cassure nette et une clôture de la bougie au-dessus de la limite supérieure de résistance pourraient relancer l’élan vers des objectifs plus élevés.

👉 Quelle est votre perspective sur $CVE.US cette semaine ? Plutôt haussier ou baissier ? Partagez vos idées ci-dessous ! 👇#CVE #ArgentinaCommitsToOECDCryptoReportingBy2029

⚠️ Une faille critique qui menace les composants React Server Components (RSC) !

Une analyse récente révèle une faille critique (React2Shell) qui menace les composants React Server Components, en exploitant son protocole Flight. Cette faille, classée avec un score CVSS de 10.0, permet aux attaquants d’abuser des mécanismes de désérialisation, ce qui constitue un risque majeur pour les applications qui reposent sur les RSC. Les développeurs doivent rester vigilants et appliquer des mesures de sécurité pour protéger leurs systèmes.

━━━━━━━━━━━━━━
📊 Impact : 📈 élevé
🏷️ AUTRE

#React #Security #RSC #CVE #Cybersecurity

🔗 Source : https://www.smashingmagazine.com/2026/07/weaponizing-defending-react-flight-protocol/