Afin d’améliorer votre expérience sur notre site et de réaliser des statistiques de visites, nous utilisons des cookies. Rien n’est déposé sans votre accord, et le refus n’enlève l’accès à aucun contenu. Ce choix peut être modifié à tout moment.
Plus de 1 000 contenus indexésTriés par pertinence
Des chercheurs en sécurité ont découvert une campagne malveillante utilisant les API publiques de GitHub et des comptes fantômes pour cartographier les environnements logiciels d'entreprise tout en se fondant dans l'activité quotidienne des développeurs.
La décision de SAP de contrôler et de restreindre l'accès des API tiers non validées aux données de ses systèmes suscite la colère de l'association des utilisateurs germanophones de l'éditeur. Elle estime ne pas avoir été informée plus tôt et considère cette limitation comme un frein pour les projets IA.
Le groupe bancaire Lloyds a été contraint de s'expliquer sur le bug qui a permis à près de 450 000 clients d'accéder à des données financières d'autres personnes. En cause : la mise à jour non maîtrisée d'une API.
Le groupe bancaire Lloyds a été contraint de s'expliquer sur le bug qui a permis à près de 450 000 clients d'accéder à des données financières d'autres personnes. En cause : la mise à jour non maîtrisée d'une API.
Un grave défaut de sécurité a été découvert dans la passerelle API Connect d'IBM. D'un score CVSS de 9.8 sur 10, cette brèche ouvre la voie à une attaque distante pour obtenir un accès non autorisé à des applications.
Des chercheurs en sécurité ont découvert l'existence d'un package npm malveillant se faisant passer pour une bibliothèque API WhatsApp Web légitime. Ce dernier est doté de capacités d'interception de messages, de récupération des contacts et d'installation de porte dérobée persistante.
Récemment, Google a actualisé l'API de son assistant IA avec le support du LLM Gemini 3 lancé en novembre dernier. Une intégration impliquant plusieurs évolutions.
Pendant plusieurs mois, dans le cadre d'une campagne récemment découverte par Microsoft, des cybercriminels ont furtivement utilisé une API légitime d'OpenAI comme canal de commande et de contrôle. Ils ont ainsi contourné les méthodes de détection traditionnelles.
Le spécialiste de l'IA a dévoilé son API Search donnant aux développeurs la capacité d'accéder au moteur de recherche de Perplexity indexant des milliards de pages Web.
La version du framework web intègre plusieurs évolutions dont des API zoneless prêtes pour la production et un serveur MCP expérimental.
