Découvrez nos derniers articles sur le développement web, le design et les technologies digitales qui façonnent l'avenir
Nous oublions souvent que npm, le gestionnaire de paquets de Node.js, est maintenu par GitHub. La 12e version est disponible depuis début juillet. Le focus de cette version est la sécurité. Une des vulnérabilités critiques est le contournement de la sécurité à double facteur d'authentification.A...
Chaque jour, des milliers de mots de passe sont volés et revendus sur le Dark Web. Les entreprises marocaines, comme les autres, sont des cibles...
La récente affaire de la base de données de 9 millions de photos exposées sans aucune protection a secoué le monde du numérique. Cet incident, où un...
La cyberattaque contre la Mutuelle générale de Prévoyance en France rappelle une réalité incontournable : aucune organisation n'est à l'abri. Pour les...
La sécurité de la supply chain pour les développeurs est un enjeu essentiel. Microsoft a mis en place depuis le 17 août dernier une durée limitée des clés API utilisés par les paquets NuGet. Désormais, elles ne dépasseront pas 30 jours. Toutes les clés générées avant le 17 août fonctionneront...
GitLab a sorti hier (lundi 17 août), un correctif d'urgence , complètement en dehors de son calendrier habituel, pour une faille qui permet à quelqu'un sans compte ni mot de passe de modifier ou de supprimer vos projets publics et des données utilisateur. Hé ouais c'est chaud et c'est pour ça que...
Dans un monde où la donnée est devenue le nouvel or noir, la sécurisation de vos échanges numériques est un enjeu stratégique majeur pour votre...
Une nouvelle menace informatique vient de secouer l'écosystème Apple : une faille critique du partage d'écran macOS permet à des pirates de prendre le...
Voici une bonne nouvelle du côté de Chrome puisque ce dernier a commencé à enfermer la clé qui signe votre session dans la puce de sécurité de votre machine, c'est-à-dire le TPM sous Windows, ou la Secure Enclave sous macOS. Le serveur envoie un défi, le navigateur le signe, et la clé privée ne...
Dans un environnement numérique où la confidentialité des données est devenue un enjeu stratégique majeur, la simple installation d'un VPN ne suffit plus....
Aucun objet connecté n'est à l'abri d'une faille de sécurité. Lionel Richard Saposnik a publié courant juillet, sur sailfow.com, un post montrant la vulnérabilité de certains chargeurs électriques pour les voitures : the hidden CCS2 attack surface on EV Chargers. Il explique qu'une borne de charge...
La récente mise à jour de Windows 11 (KB5101650) marque un tournant dans la gestion de la sécurité des systèmes d'exploitation. Microsoft a officiellement...