Découvrez nos derniers articles sur le développement web, le design et les technologies digitales qui façonnent l'avenir
Si vous faites du pentest, il doit vous arriver parfois de lancer un petit bruteforce sur un formulaire un peu pourri, pour tester les mots de passe classiques gens 1234, ou admin…etc. Mais parfois, certains formulaires de connexion donnent envie de se flinguer… Les sélecteurs CSS...
Connaissez-vous Vultr ? Vultr propose de l'IaaS depuis 24 ans. Il déploie une plateforme cloud privé mondiale au niveau mondiale. Le coeur de l'activité est :- les ressources cloud : machines virtuelles Linux ou Windows- Cloud GPU : instances GPU optimisées avec les cartes AMD et NVIDIA- bare metal...
JFrog a mis en évidence 8 paquets open source malveillants s'attaquer aux données via la version Windows de Chrome. Ces paquets, notamment react-sxt (version 2.4.1), react-typex (version 0.1.0), et react-native-control (version 2.4.1), ont été téléchargés par des utilisateurs malveillants de npm....
– Article en partenariat avec Incogni – 530 millions d’euros . C’est l’amende que TikTok vient de se prendre dans la tronche pour avoir transféré illégalement des données d’utilisateurs européens vers la Chine. Et vous savez quoi ? C’est juste la partie...
Copyparty est un serveur de fichiers supportant tous les principaux protocoles de partages. Vous avez besoin de Python 2 ou 3. C'est tout ! Il supporte http, webdav, ftp, tftp, smb/cifs. Il supporte des fonctions comme la pause et la reprise du partage. Le + : pas de dépendances obligatoires, ni de...
Cet article fait partie de ma série de l’été spécial hackers . Bonne lecture ! Je me souviens encore de ce 7 septembre 2017 quand j’ai vu l’annonce du hack d’Equifax débouler dans mes flux RSS. 143 millions d’Américains touchés avec leurs numéros de sécurité sociale,...
Cet article fait partie de ma série de l’été spécial hackers. Bonne lecture ! Aujourd’hui je vais vous parler du casse du siècle les amis ! Entre 2013 et 2018, un groupe de cybercriminels connu sous le nom de Carbanak a réussi à dérober plus de 1,2 milliard de dollars à une centaine de...
Petite surprise, SkySQL est racheté par... MariaDB ! SykSQL s'était spécialisé dans les bases de données en mode cloud. Et c'est finalement une retour aux sources : SkySQL était indépendante depuis 2 ans après avoir été développé par MariaDB. "Son acquisition permet désormais à MariaDB de répondre...
Microsoft annonce la disponibilité générale (GA) du MCP (Model Context Protocol) dans Visual Studio. Pour rappel, le MCP se définit ainsi : Le protocole MCP (Model Context Protocol) est un standard ouvert qui facilite la connexion des agents d'IA à des outils et services externes. C'est un peu...
Cet article fait partie de ma série de l’été spécial hackers. Bonne lecture ! Si je vous dis qu’une ex-Miss Jordanie est devenue cyber-terroriste, vous allez buguer. Mais rassurez-vous, c’est l’inverse ! Elle combat les terroristes avec des pubs pour du Prozac ! Voici...
Cet article fait partie de ma série de l’été spécial hackers. Bonne lecture ! Vous savez qu’Unix n’aurait jamais dû exister ? Hé oui, tout a commencé parce que Ken Thompson voulait jouer à Space Travel, son petit jeu vidéo. Sauf que sur le mainframe de Bell Labs, chaque partie lui...
18 milliards, c’est le nombre de mots de passe compromis auxquels GoSearch peut accéder avec une simple clé API BreachDirectory. Et ce n’est que la partie émergée de l’iceberg de cet outil OSINT qui a récemment été salué dans la newsletter OSINT pour son approche innovante de la...