Découvrez nos derniers articles sur le développement web, le design et les technologies digitales qui façonnent l'avenir
L'ANSSI a publié le rapport sur le piratage de la direction générale des finances publiques entre mai et août 2026. Ce rapport accessible publiquement mais des passages et des références ont été soigneusement masqués. Ce rapport était attendu pour savoir ce qu'il s'était réellement passé. "Le 12...
L'ANSSI a publié mardi son rapport d'incident sur le récent piratage de la DGFiP. Entre identifiants d'agents volés, absence de double authentification et exfiltrations passées inaperçues, le document détaille comment les données de centaines de milliers d'usagers ont fuité cet été.
Une faille d’authentification dans un service interne de Microsoft permettait de se faire passer pour un administrateur du service et d’interroger plusieurs bases analytiques. Leur contenu représentait plus de 17 000 milliards de lignes selon le chercheur qui a découvert le problème.
Si vous développez pour AWS, il y a de bonnes chances que LocalStack tourne déjà quelque part dans votre docker-compose ou votre CI. C'est un peu l'outil incontournable pour tester ses buckets S3 et ses fonctions Lambda sans avoir à toucher au vrai cloud. Sauf que depuis mars dernier, ses nouvelles...
D-Link enquête sur une faille critique qui touche ses routeurs DIR-822A. Exploitable sans authentification, elle dispose déjà d’un code d’exploitation public et n’a pour l’heure aucun correctif.
Une nouvelle faille critique frappe de nombreuses versions de WordPress. Le score est de 9,2 et concerne toutes les versions de maintenant à 2016. Un attaquant contourne l'authentification pour pour pouvoir exécuter un code malveillant. Il utilise alors la fonction get_page_template() et peut lire...
VLC annonce la version 3.0.24 du lecteur multimédia à tout faire ou presque.Cette version est une mise à jour importante :- 130 corrections de sécurité à travers VLC et les librairies - mise à jour de FFmpeg qui passe en version 8.1.2 (au lieu de la 4.4)- mise à jour de 49 librairies externes-...
Mighty DOOM, le petit shoot roguelite que Bethesda avait sorti sur mobile en mars 2023, tourne de nouveau !! Alors bien sûr pas sur les serveurs officiels, qui sont éteints depuis deux ans, mais sur un serveur monté et hébergé par des fans, qui ont refait tout le boulot à la main. Mais avant, pour...
Sur l'iPhone 18 Pro, un échec de reconnaissance faciale peut aboutir au gel total de l'appareil. Des utilisateurs signalent que leur téléphone redémarre seul après une tentative d'authentification biométrique ratée dans certaines applications.
Des infostealers copient sur votre ordinateur la session Claude ouverte dans votre navigateur, et des pirates la rejouent pour entrer dans votre compte sans mot de passe ni double authentification. Fin août, Anthropic a prévenu par courriel des utilisateurs de Claude dont la session avait été volée.
-- Article en partenariat avec Freebe -- J'espère que si vous avez une entreprise, vous êtes au courant de cette information, car depuis le 1er septembre, la facturation électronique a été mise en place. La communication autour de ça a été assez chaotique et j'ai vu circuler tout et son contraire...
Claude Mythos 5 commence à être intégré dans les solutions de sécurité. Rubrik annonce son support dans l'outil Code Guardian. L'outil renforce la résilience des systèmes critiques. Il intègre le LLM d’Anthropic au coeur d’un service qui fonctionne sur des copies isolées du code source, permettant...