Découvrez nos derniers articles sur le développement web, le design et les technologies digitales qui façonnent l'avenir
Le 26 février dernier, lors d'une réunion d'Austin Hackers Anonymous au Texas, le chercheur Andreas Makris a fait la démo d'un outil qui permet de générer de faux firmwares Unitree, que le robot avale sans broncher comme s'ils sortaient de l'usine de Hangzhou... Car oui, Mesdames et Messieurs, les...
Le gros câble que vous branchez sur votre voiture électrique, celui qu'il faut soulever à deux mains et qui pèse le poids d'un âne mort, dispose de 2 choses : Du courant, et un réseau. Lionel Richard Saposnik, chercheur chez SaiFlow, a eu la curiosité d'aller voir ce qui traîne sur ce réseau-là et...
Deux failles enchaînées, un accès root complet, des identifiants LDAP capturés en clair. Le tout remontant au 22 juin, trois semaines avant que SonicWall ne publie quoi que ce soit. L'histoire d'une intrusion discrète et d'une alerte rouge qui arrive en retard.
Depuis 16 ans, il y a une énorme faille qui fait dodo dans le coeur de tout ce qui gère la virtualisation sous Linux et personne ne l'avait remarqué, jusqu'à ce que Hyunwoo Kim, un chercheur en sécurité connu sous le pseudo @v4bel débarque. Ce dernier vient de dénicher un use-after-free dans le...
Un chercheur en sécurité a trouvé un accès root permanent, identique sur chaque robot tondeuse Yarbo vendu dans le monde. Un mot de passe codé en dur ouvre les caméras et les commandes de plusieurs milliers de machines depuis n’importe où sur Internet.
Dans l'univers technologique, les termes ont un sens. Parfois, on confond plusieurs termes alors qu'ils ont des usages bien précis. Prenons par exemple : authentification et permission / autorisation.Par authentification, il faut comprendre un mécanisme pour confirmer l'identité d'une personne...
Le Catalyst SD-WAN Manager de Cisco, anciennement appelé vManage, c'est la salle de contrôle depuis laquelle une grande entreprise règle, surveille et met à jour à distance le réseau entier qui relie ses dizaines d'agences, usines ou boutiques entre elles, et c'est ce logiciel très sensible qui se...
La bibliothèque libinput est passée en version 1.31.2, et pas pour ajouter des fonctions, mais pour boucher un trou de sécurité plutôt vilain. C'est elle qui gère vos périphériques d'entrée (clavier, souris, pavé tactile, manette) sur la quasi-totalité des Linux modernes, aussi bien sous Wayland...
IA et cybersécurité : une faille majeure sur le Mac M5 remet en question la protection des données Dans un monde où la transformation digitale des...
Bon, accrochez vous les amis, car ça enchaine sec sur le kernel Linux en ce moment... Le chercheur William Bowling de l'équipe V12 security vient de lâcher Fragnesia (CVE-2026-46300, CVSS 7.8), un nouvel exploit kernel Linux qui permet d'obtenir un accès root sur toutes les distros majeures, et ce,...
Si vous croisez un robot-chien Unitree dans un hall d'HLM, sur un parking, un chantier, ou en train de patrouiller dansv otre ville, faut que vous sachiez 2 trucs quand même : Un, n'importe qui peut le rooter en moins d'une minute avec son téléphone. Et de deux, le robot lui-même envoie en continu...
Une nouvelle faille critique secoue l'écosystème Linux : Dirty Frag Le monde de la cybersécurité vient de connaître un séisme. Un chercheur en...