CKFORUM

NOUVEAUTES SANTE DE FITBIT : QUEL IMPACT POUR VOUS ?

Depuis peu, Google a ajouté trois nouveaux modules à son coach de santé IA Fitbit, permettant ainsi une mejoration significative de l'expérience utilisateur. Ces nouveautés incluent le suivi du cycle menstruel, le bien-être mental et la nutrition, qui peuvent être accessibles sans abonnement Premium. Dans cet article, nous allons explorer ces fonctionnalités et leur potentiel impact sur la santé des utilisateurs.

Cycle menstruel et bien-être mental
Le module Cycle Health permet aux utilisatrices d'enregistrer leurs cycles menstruels et leurs symptômes depuis le calendrier de l'application. Ce suivi peut aider à mieux comprendre les variations hormonales et à anticiper les périodes de stress ou de fatigue. Le bien-être mental, quant à lui, propose un suivi des humeurs, des séances de pleine conscience et un score de gestion du stress rebaptisé « résilience ». Ces outils peuvent aider les utilisateurs à mieux gérer leur stress et à améliorer leur qualité de vie. Vous pouvez en apprendre plus sur l'importance du suivi du cycle menstruel et sur les bienfaits de la pleine conscience pour votre santé mentale.

Nutrition et hydratation
Le module nutrition et hydratation couvre l'objectif calorique, le journal des repas et les plages de macronutriments personnalisées. Ces outils peuvent aider les utilisateurs à mieux comprendre leurs habitudes alimentaires et à prendre des décisions éclairées pour améliorer leur santé. Vous pouvez consulter des ressources sur la nutrition et sur l'importance de l'hydratation pour en apprendre plus.

Limites et perspectives
Bien que ces nouveautés soient prometteuses, il est important de noter que le déploiement est partiel et que certaines fonctionnalités ne sont pas encore disponibles pour tous les utilisateurs. De plus, les plans générés par le coach peuvent parfois tenir davantage de la suggestion générale que d'un programme vraiment actionnable. Cependant, Google a déployé la possibilité de connecter les dossiers médicaux au coach pour les abonnés Premium américains, ce qui peut permettre des recommandations plus adaptées à la situation de chaque utilisateur. Vous pouvez en apprendre plus sur les avantages de la connectivité des dossiers médicaux et sur les possibilités offertes par les services de santé en ligne.

En conclusion, les nouvelles fonctionnalités de Fitbit offrent un potentiel intéressant pour améliorer la santé et le bien-être des utilisateurs. Cependant, il est important de considérer les limites et les perspectives de ces outils pour en tirer le meilleur parti. Vous pouvez consulter des ressources sur les bracelets connectés et sur les applications de santé pour en apprendre plus sur les possibilités offertes par ces technologies.

---

Source : Feed Clubic - Fitbit muscle son coach santé : trois nouveautés qui peuvent vraiment vous aider​

UNE PRUDESSE TECHNIQUE SUR N64

La Nintendo 64, une console de jeux vidéo sortie en 1996, est connue pour ses capacités techniques limitées par rapport aux consoles modernes. Cependant, un développeur nommé James Lambert a réussi à créer un jeu en monde ouvert de la taille de Skyrim qui tourne sur une vraie N64, sans écrans de chargement et avec un framerate stable. Ce projet, appelé Junkrunner 64, est un véritable exploit technique qui pousse les limites de la console.

Le défi technique
Le principal défi technique pour créer un jeu en monde ouvert sur la N64 est la limite de la mémoire RAM et du Z-buffer. Le Z-buffer est un tampon qui permet de déterminer la profondeur des objets dans une scène 3D, mais la N64 n'a qu'un Z-buffer 15 bits, ce qui provoque des problèmes de Z-fighting lorsqu'on essaie d'augmenter la distance d'affichage. Pour contourner ce problème, James Lambert a utilisé une technique de double rendu, qui consiste à dessiner le monde deux fois : les objets lointains sont rendus avec le Z-buffer désactivé, en partant du plus éloigné vers le plus proche, avec des modèles basse résolution, et les objets proches sont affichés normalement. Cette technique permet de préserver la RAM et de maintenir un framerate stable.

Caractéristiques du jeu
Junkrunner 64 est un jeu en monde ouvert qui permet au joueur de parcourir un monde immense à bord d'un hovercycle qui peut atteindre des vitesses de jusqu'à 290 km/h. Le jeu est gratuit et open source, et peut être téléchargé sur GitHub. Il est possible de jouer au jeu sur une vraie N64 avec un linker, ou sur un émulateur précis comme Ares. Le jeu est également à la base d'un projet plus ambitieux appelé Spellcraft, qui sera développé à partir du même moteur de jeu.

Les implications techniques
La création de Junkrunner 64 a des implications techniques importantes, car elle montre que il est possible de créer des jeux en monde ouvert sur des consoles anciennes avec des capacités techniques limitées. Cela peut inspirer d'autres développeurs à créer des jeux similaires sur d'autres consoles anciennes, et à pousser les limites de ce qui est possible sur ces consoles. De plus, le fait que le jeu soit open source permet aux autres développeurs de modifier et d'améliorer le code source, ce qui peut conduire à de nouvelles découvertes et à de nouveaux exploits techniques.

Conclusion
La création de Junkrunner 64 est un véritable exploit technique qui montre que il est possible de créer des jeux en monde ouvert sur des consoles anciennes avec des capacités techniques limitées. Le jeu est un exemple de ce que peut accomplir un développeur déterminé et créatif, et il peut inspirer d'autres développeurs à créer des jeux similaires. Pour en savoir plus sur le développement de jeux sur des consoles anciennes, vous pouvez consulter les ressources sur GitHub, ou visiter les sites web de développement de jeux. Vous pouvez également télécharger le logiciel de développement de jeux pour créer vos propres jeux. Enfin, pour en savoir plus sur les nouvelles technologies de jeux, vous pouvez visiter les sites web de Korben ou de Time Extension.

---

Source : Les news de Korben - Un monde ouvert de la taille de Skyrim tourne sur Nintendo 64 - Korben​

CYBERATTAQUE DE GRANDE ENVERGURE CONTRE LES LOGICIELS OPEN SOURCE

Les attaques de logiciels malveillants auto-propageants sont de plus en plus fréquentes et peuvent avoir des conséquences dévastatrices pour les entreprises et les utilisateurs. Récemment, un groupe de pirates informatiques appelé TeamPCP a lancé une campagne d'attaque contre les logiciels open source, notamment contre les outils de développement et les réseaux de machines virtuelles. Cette attaque a été menée à l'aide d'un logiciel malveillant auto-propageant qui peut se répandre rapidement à travers les réseaux et les systèmes.

Les objectifs de l'attaque
L'attaque de TeamPCP vise principalement à compromettre les outils de développement et les réseaux de machines virtuelles. Les pirates utilisent un logiciel malveillant appelé CanisterWorm pour infecter les machines et voler les informations d'identification des utilisateurs. Une fois infectée, une machine peut devenir un vecteur de propagation pour le logiciel malveillant, qui peut alors se répandre à d'autres machines et systèmes. Les attaquants utilisent également un mécanisme de contrôle basé sur le protocole Internet Computer Protocol (ICP) pour gérer le logiciel malveillant et le mettre à jour en temps réel.

La compromission de Trivy
L'attaque de TeamPCP a commencé par la compromission de Trivy, un outil de scanner de vulnérabilités open source largement utilisé. Les pirates ont pu compromettre le compte GitHub de l'entreprise Aqua Security, qui est responsable de Trivy, et ont publié des versions compromises de l'outil. Cela a permis aux attaquants de se propager à d'autres machines et systèmes qui utilisent Trivy. Les attaquants ont également compromis le compte Docker Hub d'Aqua Security et ont publié des images malveillantes de Trivy. Vous pouvez en savoir plus sur Trivy et Docker Hub pour comprendre comment fonctionnent ces outils et comment les attaquants les ont compromis.

La cible iranienne
L'attaque de TeamPCP cible également les machines basées en Iran. Les pirates ont ajouté un module de suppression de données qui vise spécifiquement les machines iraniennes. Ce module, appelé Kamikaze, peut effacer les données sur les machines infectées si elles sont configurées pour l'Iran ou si elles sont situées dans le fuseau horaire iranien. Vous pouvez en savoir plus sur les attaques de suppression de données et comment les protéger.

Les conséquences et les recommandations
L'attaque de TeamPCP a des conséquences graves pour les entreprises et les utilisateurs qui ont été affectés. Les pirates peuvent utiliser les informations d'identification volées pour accéder à des systèmes sensibles et voler des données confidentielles. Les entreprises doivent donc prendre des mesures pour se protéger contre ces attaques, notamment en mettant à jour leurs logiciels et en utilisant des outils de sécurité pour détecter et prévenir les attaques. Vous pouvez en savoir plus sur les bonnes pratiques de sécurité et les outils de sécurité pour vous protéger.

En conclusion, l'attaque de TeamPCP contre les logiciels open source et les machines basées en Iran est une cyberattaque de grande envergure qui peut avoir des conséquences dévastatrices pour les entreprises et les utilisateurs. Il est donc important de prendre des mesures pour se protéger contre ces attaques et de rester vigilant pour détecter et prévenir les menaces. Vous pouvez en savoir plus sur les menaces cybernétiques et les recommandations de sécurité pour vous protéger.

---

Source : Biz & IT - Ars Technica - Self-propagating malware poisons open source software and wipes Iran-based machines​

EXTORSION NUMERIQUE : LA COMMISSION EUROPENNE DANS LA MIRE
La Commission européenne est actuellement sous menace de fuite de données, avec plus de 350 Go de données compromises, selon une revendication visant l'institution. Cette attaque s'inscrit dans une série de publications attribuées à ShinyHunters, un acteur déjà associé à des campagnes de fuite et d'extorsion contre des groupes privés, des universités, des sociétés financières, des plateformes technologiques et un opérateur télécom. Cette menace relance le risque de l'industrialisation de l'extorsion par vitrine pirate, volume massif et pression calendaire.

Une mise en scène de l’extorsion numérique
Le mode opératoire affiché est limpide : menacer, exposer, humilier, puis utiliser la publication comme levier de coercition et de réputation. Les messages répètent les mêmes ressorts : l'entreprise n'aurait pas voulu payer, elle ne se soucierait pas de ses clients ni de ses investisseurs, elle serait donc responsable de la future exposition. Cette rhétorique construit un récit destiné à retourner l'opinion des victimes contre leur propre direction. Pour tout service exposé, cette combinaison change immédiatement la nature du risque, ouvrant la voie à la cartographie interne, à l'identification de chaînes de décision, à la recherche de secrets opérationnels et à l'exploitation secondaire par d'autres acteurs.

ShinyHunters, marque criminelle et logique de plateforme
ShinyHunters fonctionne comme une marque criminelle, immédiatement lisible dans l'écosystème cyber. L'acteur, ou la bannière utilisée par plusieurs individus, s'inscrit dans une culture de la fuite démonstrative, de l'extorsion et de la recherche d'impact médiatique. Cette signature de menace est associée à une matrice bien connue dans le cybercrime contemporain : des espaces où se croisent vente de données, réputation de pseudo, démonstration technique, intimidation et circulation de preuves de compromission. Vous pouvez en savoir plus sur les mécanismes de l'extorsion numérique et les tendances du cybercrime.

Industrialisation de l'extorsion
Les autres fuites listées montrent l'étendue de la campagne et la diversité des secteurs touchés. Les environnements collaboratifs, les stockages cloud, les données clients, les pièces financières et les documents confidentiels forment un catalogue qui raconte quelque chose de plus large qu'une suite d'incidents. Il montre une industrialisation de l'extorsion, avec des acteurs comme ShinyHunters qui utilisent des outils de hacking et des techniques d'ingénierie sociale pour compromettre les systèmes et extorquer les victimes. Vous pouvez vous protéger contre ces menaces en utilisant des solutions de sécurité et en suivant les recommandations de l'ANSSI.

Conclusion / perspectives
La menace qui pèse sur la Commission européenne est un exemple de l'industrialisation de l'extorsion numérique. Il est essentiel de prendre des mesures pour se protéger contre ces menaces, en utilisant des solutions de sécurité et en suivant les recommandations des experts. Vous pouvez également vous informer sur les dernières tendances du cybercrime et les méthodes de protection pour vous protéger contre les attaques numériques. Il est important de rester vigilant et de prendre les mesures nécessaires pour protéger vos données et vos systèmes contre les menaces numériques. Vous pouvez consulter les ressources de la Commission européenne pour obtenir plus d'informations sur la cybersécurité et la protection des données.

---

Source : ZATAZ.COM - La Commission européenne sous menace de fuite

Titre source : Fuite géante chez Anthropic : pourquoi le futur Claude inquiète déjà ses créateurs
LE FUTUR DE L'INTELLIGENCE ARTIFICIELLE : UNE NOUVELLE ÈRE DE RISQUES

La start-up Anthropic a récemment commis une erreur en mettant en ligne des documents internes sensibles, révélant ainsi l'existence d'un nouveau modèle d'intelligence artificielle (IA) appelé Claude Mythos. Ce modèle, considéré comme le plus puissant jamais développé par Anthropic, suscite déjà des inquiétudes chez ses créateurs en raison de ses capacités avancées en matière de cybersécurité.

Introduction à Claude Mythos
Claude Mythos est un modèle d'IA qui a été développé par Anthropic pour surpasser les capacités de son prédécesseur, Claude Opus 4.6. Selon les documents divulgués, Mythos est capable de débusquer des vulnérabilités et de proposer des méthodes d'exploitation, ce qui en fait un outil puissant pour les hackers. Anthropic a confirmé avoir entraîné et commencé à tester ce nouveau modèle, mais il n'est pas encore prêt pour un lancement grand public en raison de ses risques potentiels pour la cybersécurité.

Risques de cybersécurité
Les documents internes d'Anthropic révèlent que le modèle Mythos pose des "risques de cybersécurité significatifs" en raison de ses capacités avancées. Selon Anthropic, le modèle est capable d'exploiter des vulnérabilités de manière à dépasser les efforts des défenseurs. Cela signifie que si le modèle tombe entre les mains de cybercriminels, il pourrait être utilisé pour lancer des attaques de grande envergure. Pour se préparer à cette éventualité, Anthropic a donné accès à l'IA à des organisations de défense pour les aider à se préparer à une "vague imminente d'exploits pilotés par IA".

Prévention et défense
Pour faire face aux risques posés par le modèle Mythos, il est essentiel de développer des stratégies de défense efficaces. Cela peut inclure l'utilisation de logiciels de sécurité pour protéger les systèmes contre les attaques, ainsi que la mise en place de réseaux privés virtuels (VPN) pour encrypter les données. Il est également important de suivre les actualités de cybersécurité pour rester informé des dernières menaces et des moyens de les prévenir.

Conclusion
Le modèle d'IA Claude Mythos développé par Anthropic représente une nouvelle ère de risques pour la cybersécurité. Il est essentiel de prendre des mesures pour se préparer à ces risques et pour développer des stratégies de défense efficaces. En suivant les actualités de cybersécurité et en utilisant des outils de sécurité tels que les logiciels de sécurité et les réseaux privés virtuels (VPN), nous pouvons nous protéger contre les attaques de grande envergure. Il est également important de sensibiliser les utilisateurs aux risques de cybersécurité et de leur fournir les outils nécessaires pour se défendre contre les attaques.

---

Source : 01net.com - Fuite géante chez Anthropic : pourquoi le futur Claude inquiète déjà ses créateurs​