Découvrez nos derniers articles sur le développement web, le design et les technologies digitales qui façonnent l'avenir
This is today’s edition of The Download, our weekday newsletter that provides a daily dose of what’s going on in the world of technology. The looming crackdown on AI companionship As long as there has been AI, there have been people sounding alarms about what it might do to us: rogue...
Le très populaire package @ctrl/tinycolor figure parmi un lot de près de 200 packages compromis. Le code malveillant embarque un mécanisme d’autopropagation et de vol de secrets d’authentification.
C'est le grand jour ! OpenJDK 25 est disponible. Cette version intègre 18 JEP impactant le langage, la plateforme et la sécurité. Java 25 est une version dite support long terme, ou LTS. Oracle annonce un support minimum de 8 ans. Des mises à jour trimestrielles sont planifiées par l'éditeur. JEP...
Les semaines se suivent et se ressemblent. NPM subit une nouvelle campagne de malwares. Plus de 40 packages disponibles sur NPM seraient en cause. Le script bundle.js permet de faire une injection de code malveillant, d'introduire un trojan ou encore de modifier les archives. Bundle.js est un...
OpenAI a annoncé des mises à jour de Codex, l'agent de codage. La nouveauté est GPT-5-Codex. Il s'agit d'un modèle spécifiquement optimisé pour le codage agentique dans Codex. Il est désormais disponible sur tous les environnements où Codex est utilisé (CLI, web, intégration GitHub, IDE et...
Visual Studio Code 1.104 est disponible depuis le 11 septembre dernier. Cette version propose de nombreuses améliorations. Mise à jour directement depuis l'environnement.La rédaction retient les nouveautés suivantes :- sélection automatique du modèle LLM (preview) : VS Code sélectionnera...
– Article invité, rédigé par Vincent Lautier, contient des liens affiliés Amazon – Il y a quelques semaines, je vous disais tout le bien que je pensais de la BOOX Go 7 , cette liseuse sous Android qui a joyeusement envoyé ma Kindle à la retraite. Je la qualifiais de géniale pour sa liberté, son...
L'utilisation de Rust dans la sécurité n'est pas nouvelle, ni même pour renforcer la stabilité du code applicatif. Proton explique son choix d'utiliser Rust dans son outil Authentificator. L'objectif était de migrer le code logique en Rust pour la sécurité des données, les performances et le...
Alerte rouge les amis !! Il y a actuellement des extensions VS Code qui volent discrètement des portefeuilles crypto. Et je ne parle pas d’une ou deux extensions pourries, mais d’une véritable campagne orchestrée par un groupe nommé WhiteCobra qui a réussi à placer 24 extensions...
Vous saviez qu’en ce moment, les attaques sur la supply chain faisaient des ravages ? En effet, les attaquants exploitent régulièrement la possibilité de modifier des tags existants pour injecter du code malveillant dans les pipelines CI/CD. Mais heureusement, GitHub a enfin sorti LA...
Près de 600 Go, c’est le poids de la plus grosse fuite de l’histoire du Great Firewall chinois. Il y a quelques jours, un collectif hacktiviste du nom de Enlace Hacktivista a balancé sur le net tout le code source, les documents internes, les logs de travail et même les communications...
Vous attaquez votre lundi matin, tranquillement avec votre petit café… vous ouvrez ChatGPT pour lui demander votre planning de la semaine et là, PAF (façon De Funès ^^), toute votre correspondance Gmail part directement chez un cybercriminel. Ce serait fou non ? Et bien c’est...