Tag: API

1 application sur 3 sur Android présente de sérieux problèmes de fuite d'APIs, selon une étude récente

Une récente recherche a révélé qu’un tiers des applications sur Android et plus de la moitié des applications sur iOS présentent de sérieux problèmes de fuite d’APIs. Ces failles peuvent compromettre la sécurité des utilisateurs et exposent des données sensibles de manière alarmante. Dans un contexte où la protection des informations personnelles est primordiale, ces découvertes soulèvent des questions sur la responsabilité des développeurs dans la sauvegarde de la vie privée des utilisateurs. L’écosystème est tout sauf sûr L’étude a mis en évidence que beaucoup de ces applications contiennent des secrets codés de manière […]

Une récente enquête a révélé qu’un tiers des applications sur Android et plus de la moitié des applications sur iOS présentent de sérieux problèmes de fuite d’APIs. Ces failles peuvent compromettre la sécurité des utilisateurs et exposent des données sensibles de manière alarmante. Dans un contexte où la protection des informations personnelles est primordiale, ces découvertes soulèvent des questions sur la responsabilité des développeurs dans la sauvegarde de la vie privée des utilisateurs.

L’écosystème est tout sauf sûr

L’étude a mis en évidence que beaucoup de ces applications contiennent des secrets codés de manière inappropriée, ce qui permet potentiellement un accès non autorisé à des informations critiques. Ce problème n’affecte pas seulement les consommateurs qui utilisent ces applications pour gérer des données sensibles, mais il pose également un risque considérable pour les développeurs eux-mêmes, qui pourraient faire face à des répercussions légales et de réputation en cas de violations de données dues à ces vulnérabilités.

La fuite d’APIs et d’informations sensibles représente un grave risque dans un environnement où la cybersécurité devient de plus en plus cruciale. Les plateformes d’applications doivent mettre en œuvre des réglementations plus strictes pour garantir que les développeurs suivent de meilleures pratiques dans la gestion des informations sensibles et le codage des secrets. Pendant ce temps, les utilisateurs doivent être conscients des risques associés aux applications qu’ils utilisent et considérer la véracité des mesures de sécurité qui sont proposées.

Les entreprises de technologie font face à la pression d’aborder rapidement ces vulnérabilités pour protéger à la fois leurs consommateurs et leur propre intégrité. Ce problème croissant de sécurité dans les applications mobiles est un rappel imminent que la cybersécurité doit être une priorité dans le développement et la maintenance des logiciels. Comme toujours, il est recommandé aux utilisateurs de maintenir leurs appareils et applications à jour et de rester informés sur les meilleures pratiques de sécurité.

Android 14 TÉLÉCHARGER

Google mettra à jour l'API de Google Ads chaque mois à partir de 2026

Google a annoncé qu’à partir de 2026, il mettra en place un cycle de lancements mensuels pour l’API de Google Ads, ce qui représente une augmentation de la fréquence des mises à jour et des nouvelles fonctionnalités. Ce changement permettra aux développeurs de bénéficier de trois à quatre lancements majeurs par an, accompagnés de plusieurs lancements mineurs qui introduiront des caractéristiques de manière incrémentale, sans affecter la compatibilité existante. Un changement qui ne sera pas nécessairement accueilli avec enthousiasme. Avec ce nouveau calendrier, chaque lancement majeur sera disponible pendant un an, ce qui vise à alléger la charge des migrations pour les développeurs de la […]

Google a annoncé qu’à partir de 2026, il mettra en place un cycle de lancements mensuels pour l’API de Google Ads, ce qui représente une augmentation de la fréquence des mises à jour et des nouvelles fonctionnalités. Ce changement permettra aux développeurs de bénéficier de trois à quatre lancements majeurs par an, accompagnés de plusieurs lancements mineurs qui introduiront des caractéristiques de manière incrémentale, sans affecter la compatibilité existante.

Un changement qui ne sera pas nécessairement accueilli avec enthousiasme

Avec ce nouveau calendrier, chaque grande version sera disponible pendant un an, ce qui vise à alléger la charge des migrations pour les développeurs de l’API. La société a ajusté les délais de désactivation pour minimiser l’impact de ces migrations, permettant ainsi aux intégrateurs d’adapter leurs solutions sans la pression de changements excessifs et soudains.

Le respect de ce nouveau calendrier pourrait faciliter aux utilisateurs de l’API l’accès à de nouvelles fonctionnalités et modifications de manière plus fréquente, leur fournissant des outils supplémentaires pour gérer leurs campagnes publicitaires. Google a indiqué que cette fréquence de mises à jour bénéficiera également à ceux qui utilisent des logiciels propriétaires ainsi qu’à ceux qui dépendent d’applications tierces intégrant l’API de Google Ads.

Il est important de souligner que le calendrier des lancements pour 2026 est provisoire et soumis à des ajustements, ce qui signifie que les dates de lancement peuvent être ajoutées, supprimées ou modifiées entre les versions majeures et mineures. Cette flexibilité suggère que Google répond de manière proactive aux besoins des développeurs et des annonceurs, garantissant ainsi un environnement plus dynamique et adaptatif.

Avec ces modifications, Google réaffirme son engagement à fournir une plateforme plus agile et efficace pour la gestion de la publicité numérique, soulignant l’importance de l’innovation continue dans un secteur en constante évolution.

Google TÉLÉCHARGER

Une étude montre que ce que vous pensez être un lien vers une IA générative pourrait voler toutes vos données

Les outils d’intelligence artificielle, comme les modèles GPT et Perplexity AI, ont révolutionné la façon dont les utilisateurs recherchent des informations en ligne. Cependant, une étude récente a révélé un problème de sécurité alarmant : ces technologies dirigent les utilisateurs vers des sites de phishing au lieu de pages de connexion légitimes. Selon la recherche menée par Netcraft, en consultant ces outils sur des URL officielles, plus de 34 % des réponses ont pointé vers des domaines qui n’appartenaient pas aux marques correspondantes. Un problème qui ne cesse de croître Les chercheurs ont effectué des tests en utilisant […]

Les outils d’intelligence artificielle, comme les modèles GPT et Perplexity AI, ont révolutionné la façon dont les utilisateurs recherchent des informations en ligne. Cependant, une étude récente a révélé un problème de sécurité alarmant : ces technologies dirigent les utilisateurs vers des sites de phishing au lieu de pages de connexion légitimes. Selon la recherche menée par Netcraft, en consultant ces outils sur des URLs officielles, plus de 34 % des réponses ont pointé vers des domaines qui n’appartenaient pas aux marques correspondantes.

Un problème qui ne cesse de croître

Les chercheurs ont effectué des tests en utilisant des modèles GPT-4.1, en confiant des tâches telles que trouver le site web pour accéder aux comptes de 50 marques différentes dans des secteurs comme la finance, le commerce de détail, la technologie et les services publics. Parmi les 131 URL uniques obtenues, 64 appartenaient aux bonnes marques, tandis que 28 étaient inactives ou non enregistrées, et 5 provenaient d’entreprises légitimes mais non liées. Cette découverte souligne un risque critique à l’ère des recherches propulsées par l’IA.

Un cas réel qui illustre cette vulnérabilité est celui de Wells Fargo, où l’IA a recommandé un site frauduleux de Google comme premier résultat lors de la demande de l’URL de connexion, reléguant l’adresse légitime à un endroit secondaire. Ce type d’erreurs pourrait être exploité par des cybercriminels, qui modifient leurs stratégies pour tirer parti de ces faiblesses, comme le démontre la récente identification d’une opération complot qui utilisait une API fausse pour usurper des interfaces légitimes.

L’impact de ces vulnérabilités est significatif, en particulier pour les marques plus petites et les banques locales, qui, en raison de leur moindre présence dans les données d’entraînement des modèles de langage, sont plus susceptibles à la désinformation générée par l’IA. Cela augmente leur exposition aux tentatives de phishing qui peuvent s’avérer financièrement dévastatrices. À mesure que les moteurs de recherche adoptent ces modèles, une question préoccupante se pose concernant la sécurité et la confiance dans les résultats générés par l’intelligence artificielle.

ChatGPT TÉLÉCHARGER

Riot Games cessera de permettre les applications tierces dans League of Legends

Riot Games a annoncé des changements significatifs dans sa politique concernant l’utilisation d’applications tierces pour League of Legends, soulignant l’interdiction des alertes sur les compétences ultimes ennemies. Cette restriction entrera en vigueur le 13 mars 2025, dans le but de maintenir l’intégrité et l’équité du jeu. Selon un communiqué officiel publié via le compte de Riot Games Developer Relations, les applications doivent supprimer cette fonction ou faire face à la désactivation de leur clé API. Une décision difficile qui pourrait radicalement changer la façon de jouer au LOL Apprendre à jouer à League of […]

Riot Games a annoncé des changements significatifs dans sa politique concernant l’utilisation d’applications tierces pour League of Legends, mettant en avant l’interdiction des alertes sur les compétences ultimes ennemies. Cette restriction entrera en vigueur le 13 mars 2025, dans le but de maintenir l’intégrité et l’équité du jeu. Selon un communiqué officiel publié via le compte de Riot Games Developer Relations, les applications doivent supprimer cette fonction ou faire face à la désactivation de leur clé API.

Une décision difficile qui pourrait radicalement changer la façon de jouer à LOL

Apprendre à jouer à League of Legends est particulièrement compliqué en raison de la complexité du titre, qui compte plus de 150 champions et diverses combinaisons de runes et d’objets. Comprendre les compétences des adversaires est aussi crucial que de maîtriser son propre champion, ce qui peut s’avérer difficile pour les nouveaux joueurs. Pour simplifier leur expérience, beaucoup ont choisi d’utiliser des applications externes qui offrent des builds idéaux, des statistiques d’adversaires et des temps de recharge des compétences, facilitant ainsi la prise de décisions dans le jeu.

Cependant, cette nouvelle décision a suscité un profond débat au sein de la communauté. Sur des forums comme le subreddit du jeu, les joueurs ont exprimé des opinions partagées sur la mesure. Certains critiquent la suppression de ces alertes, affirmant que cela peut désavantager certains rôles, comme le jungler, qui manquent d’informations dans les petits camps. D’autres soutiennent que ces alertes offraient des avantages injustes et que leur interdiction est un pas nécessaire vers un environnement compétitif plus équitable.

L’initiative de Riot fait partie d’un effort plus large pour lutter contre l’utilisation de pratiques considérées comme des désavantages inéquitables. Avec ce changement, la société cherche à assainir le jeu et à garantir que tous les joueurs aient une expérience plus équilibrée et juste dans leur lutte pour le nexus ennemi. Bien qu’il reste à voir comment cela affectera l’avenir du jeu.

League of Legends TÉLÉCHARGER

Youtube: bientôt Call of Duty ou GTA en live streaming pour les joueurs?

Youtube vient d’annoncer une prochaine fonctionnalité, la retransmission en direct des séquences de jeux vidéo par les joueurs eux-mêmes. Vous pourrez bientôt partager en direct vos propres séquences avec vos amis!

C’est au cours de la Game Developers Conference à San Franscisco que le service de vidéos de Google a dévoilé cette nouvelle option.
Pour que ce petit miracle soit possible, Youtube va proposer une API (interface de programmation) aux développeurs. Celle-ci, intégrée dans l’interface des prochains jeux, permettra aux joueurs de montrer en direct leurs exploits, que cela soit sur PC, iOS ou Android. Continue reading “Youtube: bientôt Call of Duty ou GTA en live streaming pour les joueurs?”