Découvrez nos derniers articles sur le développement web, le design et les technologies digitales qui façonnent l'avenir
L’agence chargée de la cybersécurité, l’Anssi, démontre notamment des « lacunes dans la supervision » des systèmes informatiques de la direction générale des finances publiques, touchée à l’été par une cyberattaque historique.
La société de sécurité Depthfirst a publié un billet que j'ai trouvé intéressant dans lequel il explique en gros que les conteneurs (Docker et compagnie) ne sont plus une barrière de sécurité suffisamment solide. La thèse du papier de ◊ c'est qu'il faut désormais partir du principe qu'un attaquant...
Apple a publié macOS Tahoe 26.7.1, qui colmate une faille CoreGraphics possiblement exploitée lors d’une attaque ciblée sur iOS. Apple ne fait état d’aucune exploitation active, mais dans le doute, mettez à jour votre machine dès que possible.
Citrix a corrigé huit vulnérabilités dans NetScaler ADC et Gateway, dont deux failles critiques déjà exploitées par des pirates. Dans l'urgence, le CERT-FR a publié une alerte et renvoie les administrateurs vers les correctifs de l'éditeur.
Jev, je ne l'ai jamais utilisé mais Kev, en revanche, je l'ai branché dans mon outil de sélection de sujets de veille pour qu'il me dise notamment si un sujet correspond à ce qui me plaît ou pas. C'est en cours de test, donc je ne vais pas vous livrer de conclusion hâtive sur si ça fonctionne bien...
Une faille d’authentification dans un service interne de Microsoft permettait de se faire passer pour un administrateur du service et d’interroger plusieurs bases analytiques. Leur contenu représentait plus de 17 000 milliards de lignes selon le chercheur qui a découvert le problème.
Si vous développez pour AWS, il y a de bonnes chances que LocalStack tourne déjà quelque part dans votre docker-compose ou votre CI. C'est un peu l'outil incontournable pour tester ses buckets S3 et ses fonctions Lambda sans avoir à toucher au vrai cloud. Sauf que depuis mars dernier, ses nouvelles...
Google fait passer Chrome à la version 154 sur Windows, Mac et Linux. Cette mise à jour comble 108 failles de sécurité, dont 11 critiques. Aucune n'était exploitée au moment de la publication du correctif.
Si vous faites tourner Veeam Agent pour sauvegarder un poste Windows, et surtout si plusieurs personnes s'y connectent, allez vérifier tout de suite son numéro de build parce que depuis quelques jours, un vilain exploit circule pour la faille CVE-2026-32996. Ce dernier est chaud patate parce qu'il...
D-Link enquête sur une faille critique qui touche ses routeurs DIR-822A. Exploitable sans authentification, elle dispose déjà d’un code d’exploitation public et n’a pour l’heure aucun correctif.
Un antivirus qui tourne n’est pas forcément un antivirus fonctionnel. BigDiskBuster sabote les mises à jour de Microsoft Defender pour l’empêcher d’actualiser sa base de signatures, et exposer ainsi la machine aux menaces les plus récentes.
ShinyHunters revendique avoir piraté les systèmes du FBI et dérobé plusieurs téraoctets de données sensibles. Pour y parvenir, le groupe aurait exploité une nouvelle faille zero-day dans Oracle PeopleSoft.