Technologie
MongoBLEED : Protégez vos données sensibles face à cette faille critique
MongoBLEED : Une faille critique qui menace la sécurité de vos données La sécurité de vos infrastructures digitales est au cœur de votre performance. La...
Recherche pour :
"vulnerabilites"
Effacer les filtres
Technologie
Cyberattaque La Poste : Sécurité Digitale pour Entreprises Marocaines
L'attaque informatique subie par La Poste, revendiquée par un groupe de hackeurs, rappelle une vérité cruciale : aucune entreprise n'est à l'abri. Pour les...
Technologie
API fantôme - Quand l'IA crée des backdoors dans le dos des dev
Si vous utilisez GitHub Copilot ou ChatGPT pour coder plus vite, voici une nouvelle qui va peut-être vous refroidir un peu. Une fintech a découvert que des attaquants avaient extrait des données clients via un endpoint API qui n'était documenté nulle part. Personne dans l'équipe ne se souvenait...
Technologie
Soirée ParisJUG Academy 2026 : rendez-vous le 13 janvier 2026
Le prochain événement du ParisJUG aura lieu le 13 janvier à partir de 19h19h30 à 19h50 : Quand les tests de performance deviennent un critère d’acceptanceDans un cycle de déploiement continu, la réussite des tests fonctionnels ne suffit plus à garantir la qualité d’une version. Ces tests vérifient...
Technologie
Gitea : l'alternative à GitHub et GitLab revient en version 1.25.3
Gitea est une alternative aux plateformes GitHub et GitLab. La version 1.25.3 fixe plusieurs problèmes de sécurité, corrige de nombreux bugs et améliore la stabilité de l'outil. Par rappel, Gitea est écrit en Go. Désormais, la plateforme utilise Go 1.25.5. Il s'agit d'une évolution mineure.Cette...
Actualités
Tour d’horizon : ces vulnérabilités exploitées industriellement par Cl0p
Historiquement connu pour pratiquer la double extorsion, Cl0p semble s’en être éloigné depuis 2023, privilégiant l’exploitation en masse de vulnérabilités pour voler des données à ses victimes. Et faire régulièrement sauter les compteurs.
Technologie
Docker Hardened Images : des images avec une sécurité minimale disponibles pour tous les développeurs
La sécurité dans les infrastructures conteneurs est un sujet sensible, et parfois critique. De nombreuses images sont anciennes, pis, des milliers d'images ne sont pas patchés. Les attaques contre la supply chain logicielle ont explosé en 2025, personne, ni aucune technologie, n'est épargnée. Ce...
Technologie
Docker offre ses images blindées à tout le monde - Enfin un peu de sécu sans vendre un rein
Si vous utilisez des conteneurs Docker au quotidien, vous allez sauter de joie car Docker vient d'annoncer que ses Docker Hardened Images (DHI), ces fameuses images ultra-sécurisées qui étaient réservées aux entreprises prêtes à cracher le pognon, sont maintenant gratuites pour tout le monde. Et...
Technologie
Que réserve l'open source en 2026 ? Les prédictions de Mike Milinkovich (Eclipse Foundation)
Les prédictions de Mike Milinkovich, Directeur Général, Eclipse FoundationAlors que 2025 touche à sa fin, beaucoup d'entre nous se retrouvent à réfléchir à une année de changement remarquable et à regarder vers ce qui se trouve au-delà de l'horizon. La fin de l'année apporte souvent un mélange de...
Technologie
HTTP Breakout Proxy - Le reverse engineering sans prise de tête
Pendant que Burp Suite avale 500 Mo de RAM au démarrage, HTTP Breakout Proxy lui, tient dans un binaire de quelques Mo qui disparaît dès que vous fermez le terminal. Alors HTTP Breakout Proxy c’est quoi ? Hé bien les amis, c’est un proxy HTTP/HTTPS écrit en Go qui intercepte le trafic...
Technologie
Deno 2.6 : dx, permissions, V8, changements d'API, Node
Deno n'est pas mort et le prouve avec la disponibilité de la version 2.6 qui introduit beaucoup de bonnes choses. 1 / exécuter des paquets binaires avec dxCette version introduit un nouvel outil : dx. Il se présente comme un npx à la sauce Deno ! Il se comporte comme deno run avec des nuances sur...
Technologie
Node.js : sécurité et Node 24.12.0
Node.js distribue une série de mises à jour de sécurité pour les versions 25, 24, 22 et 20. Ces versions corrigent 3 vulnérabilités sévères, 1 vulnérabilité mineure et une moyenne. Pensez à mettre à jour.Note : https://nodejs.org/en/blog/vulnerability/december-2025-security-releasesLa version...