Google indique qu’elle renforce la sécurité des données sensibles gérées par Chrome pour les utilisateurs de Windows afin de lutter contre le fléau des malwares infostealers ciblant les cookies. Lorsqu’un cybercriminel obtient les cookies de session d’un utilisateur, il peut les utiliser pour détourner ces sessions, se connecter à des comptes qui ne lui appartiennent pas, puis faire tout ce que l’utilisateur légitime pourrait faire, peut-être même vendre le compte sur des marchés noirs. Idéalement, ces cookies expirent après une courte période, limitant ainsi la fenêtre pendant laquelle ils peuvent être utilisés pour des détournements de compte. Ce n’est cependant pas toujours le cas. L’incident de l’année dernière impliquant le vol de fichiers HAR par Okta, qui contiennent souvent des cookies de session, a illustré à quel point ces attaques peuvent être sérieuses. À partir de Chrome 127, dont la version stable a été publiée la semaine dernière, le navigateur utilise désormais des primitives de chiffrement liées à des applications qui chiffrent les données de manière à les associer à une application spécifique. Will Harris, ingénieur logiciel senior de l’équipe de sécurité de Chrome, a déclaré que Google utilise les méthodes les plus sécurisées offertes par chaque système d’exploitation pour protéger les secrets de Chrome. Pour macOS, il s’agit de Keychain, et sur Linux, il s’agit d’un portefeuille fourni par le système d’exploitation tel que kwallet ou gnome-libsecret.
« Désarmer l’IA » : l’encyclique historique du pape Léon XIV, ClickUp remplace 22 % de ses employés par 3 000 agents IA et la Gen Z se révolte contre l’intelligence artificielle
Le pape Léon XIV publie Magnifica humanitas, première encyclique dédiée à la dignité humaine face à l’IA. ClickUp licencie 22 % de son personnel et déploie 3 000 agents IA. La Gen Z américaine hue les discours pro-IA. Google prépare ses Googlebooks et la Chine donne une identité numérique aux robots. Décryptage par Netz Informatique.