cybersecurity

⚠️ Security Alert

Watch out!! A new attack called MemGhost lets hackers plant fake memories in AI agents via just one email... it can totally rewrite what your AI thinks it knows about you. stay sharp!! 🚨

#AI #CyberSecurity ‎

🚨 Ethereum Just Used AI to Stop a Critical Threat. 🤖🛡️
This isn't hype. It's a glimpse of the future.
Ethereum's security team used AI-powered agents to help discover a critical vulnerability that could have allowed attackers to remotely crash validator nodes with a single malicious message.
⚠️ The bug carried a high-severity CVSS score of 8.2/10 and affected Ethereum's networking layer.
The good news?
✅ The vulnerability has been patched.
✅ Consensus clients have been updated.
✅ The network remains secure.
What's even more interesting is that AI didn't replace security researchers. It helped them find the bug faster, while human experts verified the issue, created the fix, and rolled it out safely.
This could mark the beginning of a new era where AI becomes one of blockchain's strongest security tools, helping developers discover vulnerabilities before hackers do.
💬 Do you think AI will become the future of blockchain security, or should critical security always stay in human hands?
👇 Share your thoughts!
DYOR | NFA
#Ethereum #ETH #AI #blockchain #Crypto #CyberSecurity #Web3 #EthereumNews #CryptoNews #Innovation

$ETH

QIZ Security lève 1,7 million de dollars en tour de table, avec Evolution Equity Partners et Singtel Innov8 en co-investisseurs.

Le secteur est très clair : gestion de la posture en matière de chiffrement + gouvernance de la cryptographie post-quantique. Sans Agent, tout se fait via une API pour cartographier automatiquement les actifs chiffrés des entreprises — clés, protocoles, algorithmes faibles : le tout identifié en une fois. L’outil dessine ensuite, pour les institutions, des feuilles de route de migration orientées Q-Day, tout en répondant aussi aux exigences de conformité PQC à l’échelle mondiale.

Mon avis : la rupture par déchiffrement quantique n’est pas encore là, mais la liste de contrôle réglementaire est déjà en route. Après l’adoption des standards NIST, « l’inventaire des actifs chiffrés » deviendra une nécessité, comme l’analyse de vulnérabilités à l’époque. Le montant du tour de table n’est pas énorme, mais l’entreprise se positionne sur une fenêtre de migration que presque tous les acteurs de la finance, de l’énergie et des administrations ne peuvent pas éviter : une mise sur une « infrastructure de base pilotée par la conformité ».

À noter : le portefeuille des investisseurs. Evolution a une longue expérience dans la cybersécurité ; Singtel Innov8 apporte des cas d’usage concrets côté télécommunications en Asie-Pacifique. Le chemin qui permet de passer des standards nord-américains au déploiement mondial de la PQC semble déjà se dessiner.

#PQC #量子安全 #Cybersecurity

QIZ Security vient de lever 1,7 million de dollars en tour de table, avec Evolution Equity Partners et Singtel Innov8 co-investissant.

Le secteur est particulièrement intéressant : gestion de la posture de sécurité des mots de passe + gouvernance de la cryptographie post-quantique (PQC).

En une phrase : le jour où le calcul quantique tournera réellement (dans l’industrie on appelle ça le « Q-Day »), presque toutes les encryptions RSA et ECC seront immédiatement cassées. Le problème, c’est que les grandes entreprises elles-mêmes ne savent souvent pas clairement combien de clés elles possèdent, sur quels protocoles elles opèrent, ni quels sont leurs chiffrement faibles.

Avec une approche sans agent, QIZ utilise des API pour scanner automatiquement tous les actifs cryptographiques sur l’ensemble des chaînes de l’entreprise. Il cartographie ensuite les clés, les protocoles et les faiblesses, puis vous aide à planifier la migration vers la PQC, tout en répondant aux exigences de conformité de la NIST et des régulateurs de différents pays.

Mon avis :
- La date exacte du Q-Day est incertaine, et personne ne veut s’y engager, mais la NIST a déjà publié officiellement des standards PQC en 2024 ; la fenêtre de migration côté finance et gouvernement est ouverte
- Ces projets de sécurité « pilotés par la conformité » n’ont pas besoin d’attendre l’explosion du récit technologique : le budget pousse déjà dans ce sens
- Le montant du seed n’est pas énorme, mais la structure des investisseurs est très propre : Evolution est un VC cybersécurité de longue date, et Singtel Innov8 apporte un canal côté télécoms

À court terme, ce n’est pas directement lié à Web3, mais l’industrie de la cryptographie parle de plus en plus de « l’anti-quantique ». Ça vaut le coup d’ajouter les entreprises de ce segment à votre liste de surveillance.

#PQC #CyberSecurity #Fundraising

L’ère de la « rupture quantique » n’est pas encore arrivée, mais les préparatifs ont déjà commencé.

QIZ Security vient de finaliser un tour de table d’amorçage de 1,7 million de dollars, avec Evolution Equity Partners et Singtel Innov8 en tête.

Cette entreprise, fondée en 2025, mène des actions très concrètes : via des API et sans agent, elle scanne les actifs chiffrés de bout en bout d’une entreprise, puis rassemble, au même endroit, des éléments dispersés tels que les clés, les protocoles de chiffrement et les risques liés aux mots de passe faibles, pour en faire une « carte d’état des mots de passe ». Elle s’en sert ensuite pour définir la feuille de route de migration vers la cryptographie post-quantique (PQC).

Pourquoi ce secteur mérite-t-il l’attention ?

D’abord, la réglementation pousse dans ce sens. Le NIST a déjà arrêté les premiers standards PQC. Les États-Unis, l’Union européenne et Singapour publient progressivement des calendriers de migration vers la PQC : le compte à rebours de la conformité a déjà démarré.

Ensuite, le modèle d’attaque « d’abord voler, ensuite déchiffrer » fait que le risque de Q-Day arrive en avance — les flux chiffrés interceptés aujourd’hui pourraient, une fois la puissance de calcul quantique suffisamment mature, être déchiffrés par rétrodéchiffrement.

Enfin, la plupart des organisations ne savent tout simplement pas combien de clés elles possèdent, ni quels algorithmes elles utilisent. L’inventaire des actifs n’est même pas terminé.

1,7 million de dollars de tour d’amorçage n’est pas énorme, mais le choix de ce moment pour miser sur la visibilité des actifs chiffrés + la gouvernance PQC est clair.

#PostQuantum #Cybersecurity

La vérification indépendante de la sécurité est essentielle dans Web3.
MindGTC a terminé un audit de sécurité CertiK et figure parmi les projets préférés de la communauté CertiK avec un score Skynet de catégorie A.
Nous continuons à développer MindGTC autour de la transparence, de la self-custody et des approbations de transaction contrôlées par l’utilisateur.
Les scores de sécurité évoluent au fur et à mesure que CertiK met à jour ses données. Les utilisateurs doivent donc toujours consulter le profil en direct ainsi que les informations d’audit directement sur CertiK.
https://skynet.certik.com/projects/mindgtc#pulseFeed
#Web3 #CyberSecurity #CertiK #tokenlaunch #Launchpool

1、Contexte : les outils de programmation par IA entrent dans l’« ère des privilèges élevés »

Aujourd’hui, au sein des communautés de chiffrement et de développeurs, une analyse du trafic réseau concernant le CLI Grok Build de xAI a attiré l’attention. L’article affirme que, une fois l’utilisateur connecté, le CLI officiel de Grok Build pourrait transférer vers le côté xAI des fichiers lus, des sauvegardes de session_state, le contenu des fichiers du dépôt et l’historique git. Le point le plus sensible est que des fichiers de clés, tels que .env, pourraient aussi être transmis dans le corps des requêtes sous forme de texte en clair ; même si l’utilisateur indique « ne lis aucun fichier », l’outil pourrait malgré tout empaqueter l’intégralité du dépôt et l’uploader vers un bucket de stockage dans le cloud.

Il faut souligner que ces informations proviennent d’observations et d’analyses techniques menées par des tiers, et qu’elles nécessitent encore des explications complémentaires de la part des autorités officielles. Toutefois, elles mettent en lumière le risque central des outils de programmation par IA : pour obtenir une capacité de contexte plus forte, les outils CLI doivent souvent lire des projets locaux, or ces projets contiennent précisément des API Key, des clés privées, des mots de passe de base de données, des justificatifs de plateformes d’échange et la logique métier interne.

2、Analyse : la commodité et les limites des données entrent en conflit

D’un point de vue logique produit, le fait d’uploader le contexte du projet par l’assistant de programmation IA ne surprend pas. Le modèle doit comprendre la structure du code, les dépendances, l’historique des commits et les chemins d’erreur afin de proposer des recommandations de modification plus précises. Le problème réside dans le fait que la portée du transfert, les interrupteurs par défaut, le degré de transparence pour l’utilisateur et les mécanismes d’exclusion sont-ils suffisamment clairs.

Si l’analyse est exacte, les risques se résument principalement à trois points. Premièrement, le transfert en clair ou l’archivage de fichiers sensibles élargit la surface d’exposition, notamment .env, config, wallet, keyfile, etc. Deuxièmement, le fait d’uploader un dépôt complet indépendamment des instructions réelles de l’utilisateur affaiblit le principe du « moindre nécessaire ». Troisièmement, la désactivation de « améliorer le modèle » ne change rien à trace_upload_enabled : cela signifie que la compréhension de l’utilisateur quant à l’usage des données et au mécanisme d’upload pourrait ne pas correspondre au comportement réel.

Pour les équipes Web3, ces questions sont encore plus sensibles. De nombreux dépôts de projets contiennent non seulement le code frontend et les contrats, mais aussi des scripts de déploiement, des configurations RPC, des processus de signature, des stratégies de contrôle des risques, voire des clés temporaires. Une fois que la liaison passe par un cloud tiers, la frontière de sécurité s’étend de la machine locale à la plateforme, au bucket de stockage, au système de logs et à la structure interne des autorisations.

3、Impact : les outils IA forceront une montée en gamme de la sécurité pour les développeurs

Cette affaire révèle une tendance actuelle des outils de développement par IA : plus les capacités sont fortes, plus elles nécessitent une gouvernance stricte. À l’avenir, les utilisateurs ne se limiteront plus à demander « le modèle va-t-il écrire du code ? », mais demanderont « qu’a-t-il lu, qu’a-t-il transmis, combien de temps a-t-il conservé, qui peut y accéder, et peut-on vraiment tout désactiver ».

À court terme, les développeurs doivent réduire immédiatement la surface d’exposition : ne testez pas directement avec un CLI inconnu sur un dépôt réel ; examinez les requêtes réseau avant exécution ; isolez avec .gitignore, .env, la gestion des secrets et le cloisonnement des dépôts ; exécutez l’outil IA avec un dépôt de test, un environnement de bac à sable et des identifiants à permissions minimales ; pour les projets importants, envisagez de désactiver l’upload automatique, d’appliquer une audit via proxy ou une solution hors ligne. Pour les équipes dont les activités impliquent la garde d’actifs, le déploiement de contrats et les systèmes de transaction, il convient d’intégrer le CLI IA dans le périmètre d’audit de sécurité de la chaîne d’approvisionnement.

À long terme, les plateformes de programmation par IA devront fournir un contrôle de la confidentialité plus clair : pas d’upload par défaut de fichiers sensibles, une liste de fichiers visualisable, un mécanisme opt-in explicite, un index local en priorité, l’isolation des données au niveau entreprise et une suppression vérifiable. Qui parviendra à équilibrer capacité et confiance, aura plus de chances de remporter le marché des développeurs. 🤖

#AI #CyberSecurity #Web3

🚨 URGENT : 5,25 MILLIONS $ auraient été volés lors d’une exploitation présumée du réseau Hedera.

Des sociétés de sécurité blockchain, PeckShield et Specter, indiquent que l’attaquant a déjà transféré les fonds volés de Hedera Mainnet vers Ethereum via un pont.

Le portefeuille aurait été approvisionné avec 1 ETH depuis Tornado Cash et contient actuellement environ 2 360 ETH (4,25 M$) et 15,58 WBTC (1 M$).

Les ponts inter-chaînes restent l’un des moyens les plus rapides pour permettre aux cryptos volés de circuler entre différents écosystèmes, rendant la récupération des fonds nettement plus difficile.

Tous les regards se tournent désormais vers l’équipe Hedera et les enquêteurs on-chain pour des mises à jour au fur et à mesure que l’incident se déroule.

#Hedera #Crypto #HBAR #Blockchain #Cybersecurity

🤖 OpenAI affirme avoir corrigé, avant le lancement, les jailbreaks signalés de GPT-5.6 après des tests approfondis de red-teaming. Pourtant, l’incident alimente le débat sur la question de savoir si des modèles d’IA puissants devraient être soumis à des contrôles de sécurité plus stricts avant leur diffusion au public. 🔐

À mesure que les capacités de l’IA progressent, la sécurité devient tout aussi importante que les performances.

#AI #OpenAI #Cybersecurity #Tech

QIZ Security lève 1,7 million de dollars en tour de table (seed), avec Evolution Equity Partners et Singtel Innov8 en tête.

La filière est très intéressante : gestion de la posture de sécurité des mots de passe + gouvernance des post-quantique (PQC).

En une phrase : elle permet un accès sans agent, en s’appuyant sur le scan automatique par API de tous les actifs cryptographiques d’une entreprise sur l’ensemble de la chaîne. Elle identifie ensuite les clés dispersées, les protocoles de chiffrement et les mots de passe faibles, puis aide les organisations à planifier la migration vers des algorithmes résistants aux attaques quantiques.

Pourquoi ça mérite d’être surveillé :
· Le Q-Day (jour de la rupture quantique) n’est pas de la science-fiction : le NIST a déjà publié des standards PQC, et les États-Unis comme l’UE poussent des calendriers de conformité
· La plupart des entreprises ne savent même pas précisément combien d’actifs cryptographiques elles possèdent, alors encore moins comment migrer
· Finance, administrations et infrastructures sont les premiers secteurs qui doivent bouger

Le seed de 1,7 million est plutôt modeste, ce qui indique qu’on est encore dans une phase de validation. Le vrai test consiste à décrocher les premiers clients de référence et à transformer la « conformité indispensable » en « habitude payante ».

Entre la menace quantique et l’état actuel du chiffrement, cet écart temporel constitue sa fenêtre.

#PQC #量子安全 #CyberSecurity

🚨 Rupture d’info

Alerte de sécurité !! 🚨 Des chercheurs ont découvert 3 failles majeures dans l’assistant IA OpenClaw... elles pourraient conduire à une prise de contrôle totale de l’hôte via WhatsApp !! Restez vigilants !! 🛡️

#CyberSecurity #AI ‎

🚨 LES HACKS CRYPTO S’ACCÉLÈRENT — MAIS IL Y A UNE TRICHE.

DERNIÈRE MINUTE : Immunefi rapporte que l’industrie crypto a perdu 972 millions de dollars à travers 207 hacks et exploits au cours du premier semestre 2026 — le plus grand nombre d’incidents jamais enregistré.

Malgré la hausse des attaques, les pertes totales étaient inférieures à la moitié du S1 2025, ce qui indique que des mesures de sécurité plus solides pourraient réduire l’impact financier des exploits.

👀 La sécurité crypto s’améliore-t-elle enfin, ou les pirates changent-ils simplement de tactique ?

#crypto #blockchain #CyberSecurity #defi #BinanceSquare

Q-Day n’est plus un sujet de science-fiction : c’est désormais une feuille de route de migration sur la table d’un CISO.

QIZ Security vient tout juste de finaliser une levée de fonds de 1,7 million de dollars en amorçage, menée conjointement par Evolution Equity Partners et Singtel Innov8, avec une cible au cœur de la pièce la plus sous-estimée du puzzle : la gestion de la posture des mots de passe pour la cryptographie (CSPM pour Crypto).

Sa démarche est très pragmatique : aucun agent à déployer, uniquement une cartographie automatique via API de toutes les clés, certificats, protocoles de chiffrement et surfaces d’exposition des algorithmes faibles présentes dans l’environnement d’entreprise. Elle rassemble ensuite les « actifs chiffrés fantômes » dispersés dans le cloud, les environnements SaaS et les dépôts de code en une liste gouvernable, puis aligne la feuille de route de migration sur les standards post-quantiques NIST.

Pourquoi cette levée mérite d’être suivie :
· La fenêtre de conformité mondiale au PQC passe de « recommandée » à « obligatoire » ; les secteurs financier, télécom et gouvernementaux subissent la pression en premier
· L’arrivée de Singtel Innov8 signifie que des cas de migration de chiffrement au niveau télécom ont déjà été validés
· Par rapport aux éditeurs traditionnels de PKI, le positionnement de QIZ met l’accent sur la visibilité et la gouvernance, plutôt que sur l’émission de certificats elle-même : une position typique de « vendeur de pelles »

Le récit de la résistance au quantique est souvent traité comme un meme sur la chaîne. Mais côté entreprise, c’est une réécriture d’infrastructure déterministe pour les cinq prochaines années. Le tour d’amorçage, adossé à des fonds de sécurité de tout premier plan, montre que les institutions sont déjà en file d’attente.

#PostQuantum #Cybersecurity #Web3Security