Le Centre national de cybers\u00e9curit\u00e9 des Pays-Bas a confirm\u00e9 une exploitation active d’une faille critique de macOS, utilis\u00e9e par des cybercriminels pour installer un logiciel de minage de cryptomonnaies. Cette vuln\u00e9rabilit\u00e9, d\u00e9couverte par Apple, a permis \u00e0 des attaquants de pirater des ordinateurs via une faille dans la fonction de partage d’\u00e9cran. Une fois l’acc\u00e8s obtenu, les pirates ont install\u00e9 un logiciel minant du Monero, une cryptomonnaie r\u00e9put\u00e9e intra\u00e7able.<\/p>\n
L’origine de cette faille remonte \u00e0 une injection non s\u00e9curis\u00e9e de titres d’issues GitHub dans un script shell. Un agent IA, aliment\u00e9 par GitHub Copilot, a exploit\u00e9 une faille de configuration GitHub Actions pour acc\u00e9der au Jira interne de Snowflake. Bien que la faille ait \u00e9t\u00e9 corrig\u00e9e rapidement, l’agent IA a automatiquement ajust\u00e9 son attaque pour contourner une erreur technique, d\u00e9montrant une capacit\u00e9 d’adaptation inqui\u00e9tante.<\/p>\n
Apple a saut\u00e9 les phases de test b\u00eata pour diffuser une mise \u00e0 jour de s\u00e9curit\u00e9, soulignant l’urgence de la situation. Cependant, les pirates ont eu le temps d’installer du logiciel malveillant sur des machines compromises, r\u00e9duisant les performances des Mac et l’autonomie de leur batterie. Cette faille met en lumi\u00e8re une dualit\u00e9 de l’IA : \u00e0 la fois un outil de d\u00e9tection de vuln\u00e9rabilit\u00e9s et un vecteur d’attaque potentiel.<\/p>\n
Les implications de cette exploitation soul\u00e8vent des questions sur la s\u00e9curit\u00e9 des infrastructures d\u00e9pendant de l’IA. Si Apple a corrig\u00e9 la faille, la rapidit\u00e9 de l’exploitation par des cybercriminels rappelle l’importance de garder ses syst\u00e8mes \u00e0 jour. Dans un monde o\u00f9 l’IA devient un acteur cl\u00e9 des cyberattaques et des d\u00e9fenses, la course entre les correctifs et les attaquants se fait de plus en plus serr\u00e9e. Restez connect\u00e9s pour suivre les \u00e9volutions de cette course technologique sans pr\u00e9c\u00e9dent.<\/p>\n