Apple a corrigé une vulnérabilité zero-day critique d'iOS, vieille de dix ans, qui était activement exploitée, selon un rapport d'Apple daté du 12 février 2026. La faille, affectant chaque version d'iOS depuis la 1.0, permettait aux attaquants d'exécuter du code arbitraire et a été utilisée dans ce qu'Apple a décrit comme une "attaque extrêmement sophistiquée" ciblant des individus spécifiques.
La vulnérabilité, identifiée comme CVE-2026-20700, a été découverte par le groupe d'analyse des menaces de Google et résidait dans dyld, le linker dynamique d'Apple. La société a déclaré que la vulnérabilité permettait aux attaquants disposant de capacités d'écriture en mémoire d'exécuter du code arbitraire. L'avis d'Apple a noté que la faille pourrait avoir fait partie d'une chaîne d'exploitation.
Dans d'autres actualités, le Lumma Stealer, un infostealer notoire qui a infecté près de 395 000 ordinateurs Windows en l'espace de deux mois l'année dernière, a refait surface. Des chercheurs ont rapporté mercredi que Lumma est de retour avec des attaques difficiles à détecter conçues pour voler des identifiants et des fichiers sensibles. Le malware, également connu sous le nom de Lumma Stealer, est apparu pour la première fois sur des forums de cybercriminalité russophones en 2022. Il utilisait un modèle de malware-as-a-service basé sur le cloud, fournissant une infrastructure tentaculaire de domaines pour héberger des sites d'appât proposant des logiciels crackés, des jeux et des films piratés gratuitement, selon Ars Technica.
Parallèlement, dans le domaine des avancées technologiques, des chercheurs du MIT, de l'Improbable AI Lab et de l'ETH Zurich ont développé une nouvelle technique qui permet aux grands modèles de langage (LLM) d'acquérir de nouvelles compétences et connaissances sans oublier leurs capacités passées. Leur technique, appelée fine-tuning par auto-distillation (SDFT), permet aux modèles d'apprendre directement à partir de démonstrations et de leurs propres expériences en tirant parti des capacités d'apprentissage en contexte inhérentes aux LLM modernes. Des expériences ont montré que SDFT surpasse systématiquement le fine-tuning supervisé traditionnel (SFT), selon VentureBeat.
Dans le monde des logiciels open-source, l'équipe derrière Tyr a réalisé des progrès significatifs en 2025 dans sa quête pour produire un pilote GPU Rust pour le matériel Arm Mali. À la fin de l'année, ils ont pu exécuter SuperTuxKart à la Linux Plumbers Conference (LPC). Le prototype était un effort conjoint entre Arm, Collabora et Google, et les performances étaient plus que suffisantes pour les joueurs, selon Hacker News.
Enfin, dans le domaine sportif, Jordan Stolz, représentant les États-Unis, a remporté l'épreuve de patinage de vitesse masculine du 1000 mètres aux Jeux olympiques d'hiver de 2026 mercredi. Stolz, qui rêve de ce moment depuis son enfance, vise quatre médailles d'or aux Jeux, selon NPR News.
Discussion
AI Experts & Community
Be the first to comment