Un chercheur en ligne sous le nom de Killa a infiltré le serveur du défi Steal My Bitcoin le 25 octobre et en a extrait une clé privée, moins de trois heures après la modification de sa configuration PHP. L’attaque a abouti après que James Pavur a rendu accessible une page PHP,_contestée par les spécialistes comme un test peu réaliste de la vulnérabilité. Le défi faisait suite à la publication, le 21 octobre, de deux failles critiques, CVE-2026-109618 et CVE-2026-109619, susceptibles de permettre l’exécution de code à distance. Les preuves publiées sur GitHub documentent une réponse du serveur contenant une clé privée, mais ne permettent pas d’établir qu’un système autonome d’intelligence artificielle a réalisé l’attaque.
Source: Lire l’article original
