CKFORUM

CYBERATTAQUES : Gamaredon renforce ses offensives contre l'Ukraine via les services cloud

L'année 2025 a vu une intensification des opérations du groupe Gamaredon, un acteur aligné sur les intérêts de la Russie, contre l'Ukraine. Selon les recherches menées par ESET, Gamaredon a développé de nouvelles stratégies pour cibler les institutions gouvernementales et militaires ukrainiennes, en utilisant des services cloud légitimes pour masquer ses communications et exfiltrer des données sensibles. Cet article explore les détails de ces opérations et les implications pour la sécurité informatique.

Introduction aux opérations de Gamaredon
Gamaredon est un groupe de cyberespionnage qui a été identifié comme étant aligné sur les intérêts de la Russie. Ses opérations contre l'Ukraine ont été intensifiées en 2025, avec pour objectif principal l'exfiltration de données sensibles au profit des intérêts russes. Le groupe a développé de nouvelles stratégies pour cibler les institutions gouvernementales et militaires ukrainiennes, en utilisant des outils malveillants et des services cloud légitimes pour masquer ses communications et exfiltrer des données.

Nouveaux outils et stratégies de Gamaredon
En 2025, Gamaredon a enrichi son arsenal avec six nouveaux outils malveillants développés en PowerShell, notamment PteroDee, PteroCache, PteroDum, PteroOdd, PteroPaste et PteroEffigy. Le groupe a également remis en service PteroSetup, un ancien outil en VBScript apparu pour la première fois en 2021. Ces outils ont été utilisés pour cibler les institutions gouvernementales et militaires ukrainiennes, en utilisant des techniques de spear phishing et de propagation interne pour faciliter les déplacements latéraux après une compromission initiale. Pour plus d'informations sur ces outils, vous pouvez consulter les ressources de l'ESET ou les documents de recherche sur WeLiveSecurity.com.

Utilisation de services cloud légitimes
Gamaredon a également utilisé des services cloud légitimes pour masquer ses communications et exfiltrer des données sensibles. Le groupe a détourné des services de stockage cloud tels que Wasabi, Tebi et Intercolo, qui sont compatibles avec l'API Amazon S3. Ces services ont été utilisés pour transférer les données volées vers des serveurs malveillants, en utilisant des tunnels et des workers pour masquer les communications. Vous pouvez en savoir plus sur les services de stockage cloud et les mécanismes de sécurité sur le site d'Amazon Web Services.

Conclusion et perspectives
Les opérations de Gamaredon contre l'Ukraine en 2025 montrent une intensification des efforts pour cibler les institutions gouvernementales et militaires ukrainiennes. L'utilisation de services cloud légitimes pour masquer les communications et exfiltrer des données sensibles est une stratégie de plus en plus courante chez les groupes de cyberespionnage. Il est essentiel pour les institutions et les organisations de prendre des mesures pour se protéger contre ces types d'attaques, en utilisant des outils de sécurité et des méthodes de détection pour identifier et neutraliser les menaces. Vous pouvez également consulter les recommandations de l'ESET pour renforcer la sécurité de vos systèmes et de vos données. Pour en savoir plus sur les dernières tendances en matière de sécurité, vous pouvez visiter le site de WeLiveSecurity.com.

---

Source : UnderNews - Gamaredon intensifie ses opérations contre l’Ukraine en s’appuyant sur des services cloud légitimes | UnderNews​

LE RETOUR DE FABLE 5 : UNE IA PLUS PUISSANTE QUE JAMAIS

L'intelligence artificielle (IA) Fable 5, développée par Anthropic, est de retour en ligne partout dans le monde après avoir été temporairement interrompue par le gouvernement américain. Cette décision a été prise suite à la découverte d'une faille de sécurité dans le modèle, qui permettait aux utilisateurs de contourner les garde-fous et d'accéder à des informations sensibles.

Contexte et historique
Fable 5 est une version bridée de l'IA Mythos, conçue pour être utilisée par le grand public. Cependant, suite à la découverte d'une faille de sécurité, le gouvernement américain a décidé de bloquer l'accès à Fable 5 et Mythos 5, citant des préoccupations en matière de sécurité nationale. Cette décision a été prise malgré les efforts d'Anthropic pour mettre en place des mesures de sécurité pour prévenir les abus.

La levée des restrictions
Le gouvernement américain a finalement levé les restrictions sur Fable 5, permettant à Anthropic de remettre son IA en ligne partout dans le monde. Cependant, Mythos 5, qui partage le même modèle sous-jacent que Fable 5, mais avec moins de garde-fous, reste réservé à une poignée d'organisations américaines chargées de défendre des infrastructures critiques. Anthropic s'est engagé à détecter les risques de façon proactive et à signaler toute activité malveillante, et le gouvernement américain se réserve le droit de rétablir les restrictions si l'entreprise ne tient pas parole.

Implications et perspectives
La décision de remettre Fable 5 en ligne soulève des questions sur la régulation des IA et la balance entre la sécurité nationale et la liberté d'accès à l'information. Les utilisateurs peuvent se demander si les mesures de sécurité mises en place par Anthropic sont suffisantes pour prévenir les abus, et si le gouvernement américain a les outils nécessaires pour surveiller et réguler les IA de manière efficace. Pour plus d'informations sur les IA et la sécurité, vous pouvez consulter les ressources de l'entreprise Anthropic ou les guides de sécurité de l'IA. Vous pouvez également suivre les dernières actualités sur les IA pour rester informé sur les développements récents dans ce domaine.

Conclusion
Le retour de Fable 5 en ligne est une bonne nouvelle pour les utilisateurs qui souhaitent accéder à des outils d'IA puissants pour améliorer leur productivité et leur créativité. Cependant, il est important de noter que la sécurité et la régulation des IA sont des sujets complexes qui nécessitent une attention continue et une coopération entre les entreprises, les gouvernements et les utilisateurs. Pour en savoir plus sur les IA et la sécurité, vous pouvez consulter les National Institute of Standards and Technology (NIST)[/url]] ou les guides de sécurité de l'IA. Vous pouvez également suivre les dernières actualités sur les IA pour rester informé sur les développements récents dans ce domaine.

---

Source : frandroid.com - Fable 5 est de retour : Anthropic remet son IA la plus puissante en ligne partout dans le monde​

UN NOUVEAU DÉFI POUR L'INTELLIGENCE ARTIFICIELLE

Anthropic, une entreprise spécialisée dans l'intelligence artificielle, a lancé son nouveau modèle d'IA agentique, Claude Sonnet 5. Ce modèle est conçu pour être plus rapide, plus sûr et moins cher que son prédécesseur, tout en offrant des performances similaires à celles du modèle haut de gamme, Opus 4.8. Avec Claude Sonnet 5, Anthropic vise à rendre l'IA agentique accessible à un plus grand nombre d'utilisateurs, qu'ils soient professionnels ou non.

Présentation de Claude Sonnet 5
Claude Sonnet 5 est un modèle d'IA agentique qui se rapproche des performances d'Opus 4.8, mais à un prix nettement inférieur. Il est disponible sur tous les plans de Claude, y compris le plan gratuit. Ce modèle est conçu pour être plus rapide et plus fiable que son prédécesseur, Sonnet 4.6, et il offre des capacités de raisonnement multidisciplinaire améliorées. Pour en savoir plus sur les capacités de Claude Sonnet 5, vous pouvez consulter les benchmarks de référence en programmation autonome, tels que SWE-bench Pro et Terminal-Bench.

Performances et sécurité
Les tests réalisés par Anthropic montrent que Claude Sonnet 5 offre des performances similaires à celles d'Opus 4.8, mais à un prix inférieur. Le modèle a obtenu un score de 63,2 % sur SWE-bench Pro, contre 58,1 % pour Sonnet 4.6, et un score de 80,4 % sur Terminal-Bench. En outre, Claude Sonnet 5 a obtenu un score de 1618 points sur l'évaluation de travail de connaissance GDPval-AA v2, juste devant les 1615 points d'Opus 4.8. Pour en savoir plus sur les évaluations de performances, vous pouvez consulter les ressources d'Anthropic. En termes de sécurité, Claude Sonnet 5 a été conçu pour être plus sûr et plus fiable que son prédécesseur, avec un taux de comportements indésirables plus faible et une meilleure résistance aux tentatives de détournement.

Disponibilité et tarifs
Claude Sonnet 5 est disponible sur tous les plans de Claude, y compris le plan gratuit. Le tarif de lancement est fixé à 2 dollars le million de tokens en entrée et 10 dollars en sortie, jusqu'au 31 août. Après cette date, le tarif passera à 3 dollars et 15 dollars respectivement. Pour en savoir plus sur les tarifs et les plans de Claude, vous pouvez consulter le site web d'Anthropic. En outre, vous pouvez également consulter les ressources d'Anthropic pour en savoir plus sur les capacités et les applications de Claude Sonnet 5.

Conclusion
En résumé, Claude Sonnet 5 est un modèle d'IA agentique qui offre des performances similaires à celles d'Opus 4.8, mais à un prix inférieur. Il est conçu pour être plus rapide, plus sûr et plus fiable que son prédécesseur, et il est disponible sur tous les plans de Claude. Avec Claude Sonnet 5, Anthropic vise à rendre l'IA agentique accessible à un plus grand nombre d'utilisateurs, qu'ils soient professionnels ou non. Pour en savoir plus sur les applications et les capacités de Claude Sonnet 5, vous pouvez consulter les ressources d'Anthropic et les benchmarks de référence en programmation autonome.

---

Source : Feed Clubic - Anthropic lance Claude Sonnet 5, plus rapide, plus sûr et moins cher, prêt à défier son modèle le plus puissant​

CRÉEZ VOTRE PROPRE BATEAU-JOUET À IMPRIMER EN 3D

L'impression 3D offre une grande variété de possibilités de création, allant des objets décoratifs aux jouets fonctionnels. Un designer, jp.studio, a partagé un modèle de bateau-jouet propulsé par un ballon de baudruche, appelé Balloon Boat, qui peut être imprimé en 3D et utilisé pour divertir les enfants. Ce modèle est non seulement amusant, mais il illustre également les principes de base de la propulsion et du mouvement.

Introduction au Balloon Boat
Le Balloon Boat est un modèle 3D qui peut être imprimé en utilisant une imprimante 3D et du filament PLA. Le processus d'impression prend environ deux heures et consomme une quarantaine de grammes de filament. Une fois imprimé, le bateau peut être assemblé et utilisé avec un ballon de baudruche pour créer une propulsion simple. Le principe est basé sur la décompression du ballon, qui pousse l'air vers l'arrière et fait avancer le bateau.

Les Avantages de l'Impression 3D pour les Jouets
L'impression 3D offre une grande flexibilité dans la création de jouets personnalisés et éducatifs. Les modèles comme le Balloon Boat peuvent être facilement téléchargés et imprimés, permettant aux parents et aux éducateurs de créer des activités interactives pour les enfants. De plus, l'impression 3D encourage la créativité et l'expérimentation, car les utilisateurs peuvent modifier les modèles existants ou en créer de nouveaux pour répondre à leurs besoins spécifiques. Vous pouvez trouver des modèles similaires sur des sites comme Thingiverse ou MyMiniFactory.

Considérations Environnementales
Bien que le Balloon Boat soit un jouet amusant et éducatif, il est important de considérer l'impact environnemental des ballons de baudruche utilisés pour sa propulsion. Les ballons en latex ou en plastique peuvent prendre des dizaines d'années à se décomposer et peuvent devenir des pièges mortels pour les animaux marins s'ils sont jetés dans l'eau. Il est donc essentiel de récupérer et de réutiliser les ballons chaque fois que possible, ou de les éliminer de manière responsable. Vous pouvez en apprendre plus sur les pratiques de recyclage et de réduction des déchets sur des sites comme Ecologie.gouv.fr.

Conclusion et Perspectives
Le Balloon Boat est un exemple intéressant de la façon dont l'impression 3D peut être utilisée pour créer des jouets éducatifs et divertissants. En encourageant la créativité et l'expérimentation, les modèles comme celui-ci peuvent aider les enfants à développer une compréhension plus profonde des principes scientifiques et technologiques. De plus, la communauté de l'impression 3D offre une grande variété de ressources et de modèles pour soutenir ces activités, rendant plus facile pour les parents et les éducateurs d'intégrer la technologie dans leurs pratiques pédagogiques. Pour découvrir plus de modèles et de ressources, vous pouvez visiter des sites comme MakerWorld ou Adafruit.

---

Source : Les news de Korben - Un bateau à ballon à imprimer en 3D - Korben​

REvolution DANS L'OPTIQUE : UN PIXEL MULTIFONCTIONNEL

Les chercheurs de l'École polytechnique fédérale de Zurich (ETH Zurich) viennent de créer un pixel capable à la fois d'émettre et de mesurer la lumière, ouvrant ainsi des perspectives prometteuses pour les écrans bidirectionnels, les affichages holographiques, les systèmes de communication optique et le traitement d'informations quantiques. Les pixels traditionnels ne peuvent généralement effectuer que l'une de ces deux fonctions, soit illuminer un écran d'affichage, soit capter la lumière dans un capteur de caméra.

Principe de fonctionnement
La technique développée par l'équipe de David Norris, professeur au Laboratoire d'ingénierie des matériaux optiques de l'ETH Zurich, repose sur la mesure des motifs d'interférence des ondes lumineuses sur une surface métallique. Cela permet de générer des "pixels de Fourier" capables de créer et de détecter l'amplitude, la phase et la polarisation des champs optiques. Le traitement de Fourier est une technique mathématique qui prend une fonction, comme une onde sonore, et renvoie une fonction représentant les fréquences spécifiques présentes dans cette onde. Un pixel de Fourier représente la fréquence spatiale de la lumière plutôt que la luminosité spécifique à un point donné dans une image.

Applications potentielles
Les applications potentielles de cette technologie sont nombreuses et variées. Les pixels de Fourier pourraient être utilisés pour créer des écrans bidirectionnels qui peuvent à la fois prendre et afficher des images, des affichages holographiques, des systèmes de communication optique et des systèmes de traitement d'informations quantiques. Selon David Norris, les pixels de Fourier pourraient être utilisés pour construire des matrices de pixels qui pourraient être utilisées pour créer des affichages de caméra plus sophistiqués.

Conclusion et perspectives
La création de pixels capables d'émettre et de recevoir de la lumière ouvre de nouvelles perspectives pour l'industrie de l'optique et de l'électronique. Les recherches menées à l'ETH Zurich ont démontré que les pixels de Fourier pourraient être utilisés pour créer des écrans bidirectionnels, des affichages holographiques et des systèmes de communication optique. Les recherches scientifiques dans ce domaine sont en constante évolution, et il est probable que nous verrons des avancées significatives dans les prochaines années. Les technologies optiques ont le potentiel de révolutionner de nombreux domaines, de la médecine à l'industrie, et les pixels de Fourier sont un exemple de l'innovation qui peut être atteinte dans ce domaine.

---

Source : www.theregister.com - Articles - Boffins build a better pixel capable of emitting and receiving light​