Découvrez nos derniers articles sur le développement web, le design et les technologies digitales qui façonnent l'avenir
Python annonce une mise à jour de sécurité pour les versions 3.10, 3.11 et 3.12. Elle corrige plus de 30 failles dont plusieurs CVE :- CVE 2026-2297 : s'assurer que SourcelessFileLoader utilise io.open.code() quand on ouvre un fichier .pyc- correction des crash dans un récursif C quand une...
7-Zip, le logiciel de compression gratuit installé sur des centaines de millions de PC pour ouvrir un zip ou un 7z, traîne une faille par laquelle une archive piégée peut lancer du code sur votre machine à la seconde où vous l'ouvrez. La faille porte le doux nom de CVE-2025-14266 et se niche dans...
Mise à jour critique pour votre serveur Apache : ce que les entreprises marocaines doivent savoir La sécurité de votre infrastructure web est un pilier...
Suite aux critiques de Linus sur la multiplication des codes et documentations générés par l'IA, Linux 7.1 est désormais disponible. Cette version introduit une nouvelle implémentation de NTFS plus complète et des performances en hausse. Le noyau introduit aussi un nouveau droit d'accès Landlock,...
Cet article fait partie de ma série spéciale hackers . Bonne lecture ! Felix "FX" Lindner est mort le 1er mars 2026 à l'âge de seulement 49 ans. Et si ce nom ne vous dit rien, c'est normal, car FX n'a jamais cherché les projecteurs. Par contre, ceux qui bossent dans la cybersécurité, eux,...
La CVE-2026-31431 est une des failles les plus critiques de 2026. Il s'agit d'un vilain bug dans le noyau Linux et plus précisement dans le template cryptographique authencesn. Un script Python de seulement 732 octets peut éditer un binaire setuid et obtenir le root sur de nombreuses distributions...
Armis vient de publier son Trusted Vibing Benchmark, un support qui le développement par l'IA. L'éditeur a évolué 18 modèles de génération de codes. Armis a mis en évidence le manque de sécurité de ces codes. Le buffer overflow reste un des failles les plus critiques, ainsi que dans...
Telnet en big 2026... bah oui ça existe encore les amis ! Et surtout c’est toujours aussi troué ! J'en veux pour preuve le daemon telnetd de GNU InetUtils qui vient de se prendre une 2ème faille critique en l’espace de deux mois, et celle-là, elle pique de fou ! Il s'agit de la CVE-2026-32746 ,...
PHP 8.5 continue à se stabiliser. Le 1er bug fix est sorti mi-décembre. Cette 8.5.2 corrige 24 bugs. Cela concerne le code core, le DOM, EXIF, Intl, LDAP, Lexbor, SQlite3, URI, Zlib, etc. La liste complète du bug fix :Core:Fix OSS-Fuzz #465488618 (Wrong assumptions when dumping function signature...
Vous avez peut-être une caméra Tapo C200 qui tourne chez vous pour surveiller le chat, le bébé ou l'entrée. C'est mon cas et j'adore cette caméra mais j'ai une mauvaise à vous annoncer... Le chercheur en sécurité Simone Margaritelli (alias evilsocket) vient de passer 150 jours à la disséquer et le...
Vous pensiez que l’IA était neutre ? Que les algorithmes étaient objectifs ? Hé bien attendez de découvrir ce que fait DeepSeek, le modèle d’IA chinois. Apparemment ce petit malin génère volontairement du code troué comme une passoire en fonction de l’affiliation politique de...
Vous êtes un warrior ! Normal, vous utilisez Linux depuis des années. Et vous aimez beaucoup toutes vos petites commandes du quotidien, ls, cat, base64… Vous le savez, tout ça fonctionne avec du bon vieux code C aussi vénérable que solide. Du code robuste, certes, mais qui pourrait bien se faire...