Découvrez nos derniers articles sur le développement web, le design et les technologies digitales qui façonnent l'avenir
Si vous avez un site chez un hébergeur qui fait du mutualisé, il y a de bonnes chances que votre machine tourne sous cPanel. Et si je viens vous prendre la tête avec ça, c'est parce qu'il y a 2 jours, l'éditeur a publié un correctif pour une faille assez grave qui permet à un simple client du...
La cybersécurité est devenue un pilier incontournable de toute stratégie de transformation digitale. Une récente découverte alarmante vient de secouer le...
Je viens d'apprendre qu'une carte Nvidia normalement dédiée au minage de cryptomonnaies, vendue avec 8 Go de mémoire en expose aujourd'hui 64 Go, sans que rien n'ait été remplacé ou soudé dessus... C'est ça la magie de Nvidia, la mémoire était bien là depuis le début, mais était juste maintenue en...
Le 26 février dernier, lors d'une réunion d'Austin Hackers Anonymous au Texas, le chercheur Andreas Makris a fait la démo d'un outil qui permet de générer de faux firmwares Unitree, que le robot avale sans broncher comme s'ils sortaient de l'usine de Hangzhou... Car oui, Mesdames et Messieurs, les...
Le gros câble que vous branchez sur votre voiture électrique, celui qu'il faut soulever à deux mains et qui pèse le poids d'un âne mort, dispose de 2 choses : Du courant, et un réseau. Lionel Richard Saposnik, chercheur chez SaiFlow, a eu la curiosité d'aller voir ce qui traîne sur ce réseau-là et...
Deux failles enchaînées, un accès root complet, des identifiants LDAP capturés en clair. Le tout remontant au 22 juin, trois semaines avant que SonicWall ne publie quoi que ce soit. L'histoire d'une intrusion discrète et d'une alerte rouge qui arrive en retard.
Depuis 16 ans, il y a une énorme faille qui fait dodo dans le coeur de tout ce qui gère la virtualisation sous Linux et personne ne l'avait remarqué, jusqu'à ce que Hyunwoo Kim, un chercheur en sécurité connu sous le pseudo @v4bel débarque. Ce dernier vient de dénicher un use-after-free dans le...
Un chercheur en sécurité a trouvé un accès root permanent, identique sur chaque robot tondeuse Yarbo vendu dans le monde. Un mot de passe codé en dur ouvre les caméras et les commandes de plusieurs milliers de machines depuis n’importe où sur Internet.
Dans l'univers technologique, les termes ont un sens. Parfois, on confond plusieurs termes alors qu'ils ont des usages bien précis. Prenons par exemple : authentification et permission / autorisation.Par authentification, il faut comprendre un mécanisme pour confirmer l'identité d'une personne...
Le Catalyst SD-WAN Manager de Cisco, anciennement appelé vManage, c'est la salle de contrôle depuis laquelle une grande entreprise règle, surveille et met à jour à distance le réseau entier qui relie ses dizaines d'agences, usines ou boutiques entre elles, et c'est ce logiciel très sensible qui se...
La bibliothèque libinput est passée en version 1.31.2, et pas pour ajouter des fonctions, mais pour boucher un trou de sécurité plutôt vilain. C'est elle qui gère vos périphériques d'entrée (clavier, souris, pavé tactile, manette) sur la quasi-totalité des Linux modernes, aussi bien sous Wayland...
IA et cybersécurité : une faille majeure sur le Mac M5 remet en question la protection des données Dans un monde où la transformation digitale des...