Technologie
Stéganographie dans Claude Code : enjeux pour votre sécurité numérique
Quand un outil de développement cache des informations sensibles Vous utilisez peut-être Claude Code pour vos projets de développement web. Cet outil...
Recherche pour :
"base64"
Effacer les filtres
Technologie
Un dépôt GitHub trop propre suffit à pirater Claude Code
Les chercheurs Andre Hall et Miller Engelbrecht, du Zero Day Investigative Network de Mozilla (0DIN), viennent de montrer comment prendre le contrôle complet d'une machine avec un dépôt GitHub qui ne contient aucun code malveillant. Vous clonez le repo, vous demandez à Claude Code de "faire...
Technologie
Un développeur de malware ooublie son propre token GitHub dans le code
Voilà qui est rigolo. Un développeur malveillant a essayé de voler les fichiers sensibles des utilisateurs de Claude (l'assistant IA d'Anthropic, concurrent d'OpenAI sur les modèles de langage) en uploadant un package npm piégé. Sauf que dans son code, il a laissé son propre token...
Technologie
Django : nouveaux patchs de sécurité
Le CMS Django annonce de nouvelles mises à jour de sécurité : 6.0.4, 5.2.13 et 4.2.30. Django encourage les développeurs à mettre à jour rapidement. A noter que la lignée 4.2 est en fin de support. Une mise à jour vers la 5.2 est vivement conseillée.Les failles de sécurités fixées sont :-...
Technologie
DOOM over DNS - 2000 records TXT pour buter des démons
« Can it run DOOM ? » Vous connaissez tous la question je pense. En effet, depuis 1993, le FPS d'id Software a tourné sur à peu près tout ce qui contient un processeur, des calculatrices aux écouteurs en passant par des tests de grossesse. Et là, Adam Rice vient de pousser le délire encore plus...
Technologie
Deno 2.7.6 : 59 bugs corrigés
Deno annonce la disponibilité de la version 2.7.6. Cette version corrige 59 bugs et quelques améliorations notamment sur les performances V8, fs.cpSync est implémenté en Rust, optimisation node:buffer pour encodage et décodage base64. Liste complète des modifications :feat(core): add cloneable...
Technologie
sudo-rs - 40 ans de silence cassés par des astérisques
Si vous utilisez Ubuntu 26.04, vous avez peut-être remarqué un truc bizarre dernièrement en tapant votre mot de passe sudo... Ouiiiiii, y'a des petites étoiles qui apparaissent !! Pas de panique, c'est "normal". Enfin, c'est nouveau... En effet, sudo-rs, la réécriture en Rust de la bonne...
Technologie
Cascii - Un éditeur de diagrammes ASCII qui tient dans un fichier HTML
Dessiner des schémas en ASCII art, c’est un peu le sport national des devs qui documentent leur code dans des fichiers texte. Sauf que jusqu’ici, soit on se tapait ça à la main caractère par caractère, soit on passait par des outils en ligne qui demandent de se créer un compte et...
Technologie
Plus sécurisé, plus rapide - Quand Rust dépoussière les commandes Linux de base
Vous êtes un warrior ! Normal, vous utilisez Linux depuis des années. Et vous aimez beaucoup toutes vos petites commandes du quotidien, ls, cat, base64… Vous le savez, tout ça fonctionne avec du bon vieux code C aussi vénérable que solide. Du code robuste, certes, mais qui pourrait bien se faire...
Technologie
NotDoor - Quand APT28 transforme Outlook en porte d'entrée secrète
J’sais pas si vous êtes un adepte d’Outlook au bureau, mais si c’est le cas, bingo, les hackers russes d’APT28 dont je vous ai causé y’a pas longtemps, aussi ! Mais attention, ils ne l’utilisent pas pour vous rappeler la réunion du lundi matin, bien au contraire,...
Technologie
URL Lengthener - Parce que la taille, ça compte
Les raccourcisseurs d’URLs, tout le monde connait et c’est pratique, sauf quand ça disparait au bout de quelques années. Mais, est ce que vous connaissez les allongeurs d’URLs ? Non ? Normal, ça n’existe pas. Enfin, ça *n’existait pas* jusqu’à ce que Namit Jain...