Découvrez nos derniers articles sur le développement web, le design et les technologies digitales qui façonnent l'avenir
200 000 serveurs. C'est le nombre de machines potentiellement exposées à l'exécution de commandes système arbitraires via une faille de conception dans le SDK MCP d'Anthropic, d'après les chercheurs d'OX Security. L'interface STDIO du protocole permet de créer des sous-processus sans contrôle, ce...
.Net et .Net Framework April 2026 bénéficient d'un patch de sécurité pour fixer 6 CVE. Toutes concernent des dénis de service ou une exécution distante de codes. CVE-2026-23666 : .NET Framework 3.0, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8, 4.8.1CVE-2026-26171 : .NET 10.0, .NET 9.0, .NET 8.0, .NET Framework...
Une vulnérabilité Microsoft patchée en 2012, deux fois, refait surface en 2026 dans des attaques actives. Elle fait partie des quatre failles que la CISA a collées lundi dans son catalogue des bugs activement exploités, avec obligation pour les agences fédérales américaines de patcher sous deux...
Quand Google distribue une patch de sécurité pour Chrome, les équipes voient grand, très grand. La version 147.0.77.27.55 (et 56) pour Linux, macOS et Windows corrige 60 vulnérabilités dont 2 critiques :- CVE-2026-5868 : exploitation d'un buffer overflew dans le heap permettant d'injecter et...
Si vous êtes du genre à tracker vos serveurs, vos containers et vos tâches cron depuis un terminal, vous vous êtes peut-être déjà dit que votre baraque méritait le même traitement, non ? Hé bien c'est exactement ce que propose micasa , une appli en Go qui transforme votre console en tableau de bord...
xAI vient de déposer plainte devant un tribunal fédéral du Colorado pour faire annuler le SB 24-205, une loi qui doit entrer en vigueur le 30 juin prochain. Ce texte impose aux développeurs de systèmes d'IA "à haut risque" de mettre en place des garde-fous contre les discriminations...
Le CMS Django annonce de nouvelles mises à jour de sécurité : 6.0.4, 5.2.13 et 4.2.30. Django encourage les développeurs à mettre à jour rapidement. A noter que la lignée 4.2 est en fin de support. Une mise à jour vers la 5.2 est vivement conseillée.Les failles de sécurités fixées sont :-...
Le système de distribution d'applications Linux vient de publier la version 1.16.4, qui corrige quatre failles de sécurité découvertes dans son mécanisme de bac à sable. La plus critique permettait à une app de sortir de son environnement isolé pour accéder à tous les fichiers de la machine et y...
Une faille de sécurité critique dans l'extension Ninja Forms pour WordPress expose des milliers de sites à des attaques quotidiennes. Pour les entreprises...
JFrog est désormais disponible dans la marketplace Cursor. L'éditeur propose son outil Platform sous forme d'un plugin pour sécuriser le développement et l'ensemble de la supply chain, directement dans l'environnement Cursor. L'éditeur met en avant : Expérience développeur : suppression des...
CUPS, le système d'impression utilisé par macOS et la plupart des distributions Linux, est touché par deux nouvelles vulnérabilités. Elles ont été trouvées par des agents d'intelligence artificielle, et permettent une exécution de code à distance. Aucun correctif officiel n'est disponible pour le...
Des milliers de candidats recalés poursuivent en justice le fournisseur de logiciels de RH Workday, lui reprochant l’élimination, par algorithme, de leur CV sur d’autres critères que leurs qualifications.