Qualcomm a publié 20 correctifs pour le micrologiciel de ses chipsets, y compris une faille logicielle du Processeur de Signal Numérique (DSP) qui a été exploitée dans la nature. Cette vulnérabilité, CVE-2024-43047, a une note de gravité CVSS de 7,8 sur 10, et a été signalée par l’équipe Google Project Zero et les testeurs de code d’Amnesty International. L’implication de ces derniers indique que cette faille a été exploitée soit par des attaquants étatiques, soit par des fournisseurs de logiciels de surveillance commerciale, voire les deux. « Il y a des indications provenant du Groupe d’Analyse des Menaces de Google selon lesquelles la CVE-2024-43047 pourrait faire l’objet d’une exploitation ciblée et limitée », a déclaré Qualcomm dans ses avis sur les mises à jour. « Les correctifs pour le problème affectant le pilote FASTRPC ont été mis à la disposition des OEM, avec une recommandation forte de déployer la mise à jour sur les appareils affectés dès que possible. » En d’autres termes, ces fabricants d’appareils doivent déployer ces correctifs sur les appareils des utilisateurs aussi rapidement que possible. Restez à l’affût des mises à jour à installer et appliquez-les. Jusqu’à présent, la faille CVE-2024-43047 affecte les modèles Snapdragon 660 et plus récents, les modems 5G de Qualcomm, ainsi que les kits Wi-Fi/Bluetooth FastConnect 6700, 6800, 6900 et 7800.
« Désarmer l’IA » : l’encyclique historique du pape Léon XIV, ClickUp remplace 22 % de ses employés par 3 000 agents IA et la Gen Z se révolte contre l’intelligence artificielle
Le pape Léon XIV publie Magnifica humanitas, première encyclique dédiée à la dignité humaine face à l’IA. ClickUp licencie 22 % de son personnel et déploie 3 000 agents IA. La Gen Z américaine hue les discours pro-IA. Google prépare ses Googlebooks et la Chine donne une identité numérique aux robots. Décryptage par Netz Informatique.