Les news du 20/03/2024

Author

Arnaud Jacques
20th mars 2024

Entreprise française de cybersécurité depuis 2004

Nouveaux articles !

Installer une IA de votre choix en local sur votre ordinateur / serveur.

Cela n’a que des avantages :

  • L’IA est toujours disponible, même sans connexion Internet.

  • Vous pouvez installer énormément de modèles, comme llama2, mistral, qwen, dolphin-mistral, et bien d’autres…. Vous n’êtes donc pas limité à une seule IA.

  • Vos requêtes ne sont pas envoyées dans le cloud parce que ça fonctionne en local. Votre vie privée est donc respectée.

  • Un GPU n’est pas obligatoire mais conseillé.

  • C’est gratuit !

Installer une IA de ton choix, en local, sur ton ordinateur/serveur Windows, Linux ou Mac

Si tu souhaites faire un programme qui utilise une IA, il te faut une IA installée localement sur ton ordinateur / serveur. La méthode la plus simple est...

blog.securiteinfo.com/blog/installer-une-ia-de-ton-choix-en-local-sur-ton-ordinateur-serveur-windows-linux-ou-mac

Utilisez yt-dlp pour télécharger des vidéos ou des mp3 provenant de youtube ou d’autres plateformes

Cet outil s'exécute en ligne de commande et est compatible Windows, Linux et Mac.

youtube-dl est mort, vive yt-dlp pour télécharger des vidéos ou de la musique

Utilise yt-dlp pour télécharger des vidéos ou des mp3 provenant de youtube ou d'autres plateformes. Cet outil s'exécute en ligne de...

blog.securiteinfo.com/blog/youtube-dl-est-mort-vive-yt-dlp-pour-telecharger-des-videos-ou-de-la-musique

Article modifié :

Mise à jour des CD live de cybersécurité

  • Kali 2024.1

  • Parrot 6.0

  • Hiren's BootCD PE x64 (v1.0.8)

  • systemrescue 11.00

  • Tails 6.0

  • Ventoy 1.0.97

Dernières versions des live CD pour le hacking et la sécurité

Ne cherchez plus des derniers systèmes d'exploitation dédiés au hacking et à la sécurité, on les a regroupés pour vous

www.securiteinfo.com/live-cd-hacking-dernieres-versions/index.shtml

En bref

L'alliance entre Mistral et Microsoft met fin à l'illusion de l'indépendance technologique européenne

Vous savez, Mistral, que l’on peut installer en local sur son propre ordinateur… Et bien c’est (c’était ?) une IA française… mais Microsoft a pris des parts dans la société. Pourquoi Microsoft a injecté de l’argent dans Mistral alors qu’ils ont déjà ChatGPT ? Parce que l’IA de Mistral était bien plus performante que ChatGPT !

L'alliance entre Mistral et Microsoft met fin à l'illusion de l'indépendance technologique européenne

Alors qu'il défendait mordicus l'open source comme valeur cardinale pour s'imposer face aux géants américains, le champion français de l'intelligence artificielle, Mistral AI, a développé son plus puissant modèle de langage de manière fermée, et a conclu un partenariat pour l'heure exclusif avec Microsoft pour sa distribution, laissant même l'Américain entrer symboliquement à son capital. Si ce virage stratégique aux allures de séisme fait sens d'un point de vue économique et bénéficie du soutien de la France, il rend furieux à Bruxelles et parmi les défenseurs de l'IA européenne. Par ricochet, l'entrée de Mistral, comme OpenAI avant lui, dans le giron du géant Microsoft, est une claque pour la souveraineté numérique européenne, et acte la position déjà dominante des Américains dans la course à l'intelligence artificielle.

www.latribune.fr/technos-medias/informatique/l-alliance-entre-mistral-et-microsoft-met-fin-a-l-illusion-de-l-independance-technologique-europeenne-991558.html

Piratage du logiciel FortiClientEMS de Fortinet

Le serveur de gestion des Endpoints FortiClient EMS est la version VM de la console de gestion centrale de FortiClient. Donc s’il y a une faille dans ce logiciel, ce sont des milliers de Endpoints Fortinet qui sont vulnérables. La vulnérabilité CVE-2023-48788 est une injection SQL permettant d’exécuter une commande.

Si vous utilisez FortiClientEMS, il est impératif de le mettre à jour.

CVE - CVE-2023-48788

The mission of the CVE® Program is to identify, define, and catalog publicly disclosed cybersecurity vulnerabilities.

cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-48788

GitHub - k4rd3n/CVE-2023-48788-PoC: CVE-2023-48788 is a SQLi vulnerability which leads to unauthenticated remote code executing in fortinet's FortiClientEMS.

CVE-2023-48788 is a SQLi vulnerability which leads to unauthenticated remote code executing in fortinet's FortiClientEMS. - k4rd3n/CVE-2023-48788-PoC

github.com/k4rd3n/CVE-2023-48788-PoC

Des outils à découvrir

Aujourd’hui, je vous propose de découvrir ces outils :

  • Ollama qui permet d’installer une IA en local

  • Le site officiel de yt-dlp

  • Pi, une IA gratuite, sans abonnement, et sans créer de compte au préalable. Ce n’est pas la plus performante des IA, mais quand c’est gratuit, on prend quand même !

  • Pi pour iPhone, toujours gratuite

  • Pi pour Android, toujours gratuite