Technologie
Sécurité email : vérifiez vos fuites de données en 2 minutes
Chaque jour, des milliers d'identifiants sont compromis à travers le monde, et les entreprises marocaines ne sont pas épargnées. Face à la multiplication...
Recherche pour :
"pwn"
Effacer les filtres
Technologie
Januscape - La faille KVM qui dormait depuis 16 ans dans le cloud
Depuis 16 ans, il y a une énorme faille qui fait dodo dans le coeur de tout ce qui gère la virtualisation sous Linux et personne ne l'avait remarqué, jusqu'à ce que Hyunwoo Kim, un chercheur en sécurité connu sous le pseudo @v4bel débarque. Ce dernier vient de dénicher un use-after-free dans le...
Technologie
Cybermenaces Coupe du Monde : protégez votre entreprise
À l'approche de la Coupe du Monde, l'effervescence gagne le Maroc. Mais derrière l'enthousiasme sportif, les cybercriminels préparent leurs attaques. Pour...
Technologie
Faille kernel Linux - Un seul caractère et vous voilà root
Oliver Sieber, un chercheur de chez Exodus Intelligence, vient de publier l'exploit complet d'une faille qui tient dans un seul caractère. C'est la CVE-2026-23111, planquée dans nf_tables, c'est à dire au bout du noyau Linux qui filtre les paquets réseau. Un bug discret donc, qui transforme un...
Technologie
ssh-keysign-pwn - La faille kernel Linux cachée depuis 9 ans
anquée pendant 9 ans dans le noyau Linux, voilà ce que les chercheurs de Qualys viennent de déterrer. Son petit nom, c'est ssh-keysign-pwn ou DirtyDecrypt (CVE-2026-46333 pour les intimes), et elle permet à n'importe quel utilisateur local sans privilèges de passer root, de lire votre /etc/shadow...
Technologie
Pwn2Own Berlin : leçons cybersécurité pour entreprises marocaines
Pwn2Own Berlin : quand la cybersécurité impacte votre stratégie digitale au Maroc Le célèbre concours de hacking Pwn2Own Berlin 2026 a réservé une...
Technologie
Felix "FX" Lindner, le hacker de Berlin-Est qui a forcé Huawei à sécuriser ses routeurs
Cet article fait partie de ma série spéciale hackers . Bonne lecture ! Felix "FX" Lindner est mort le 1er mars 2026 à l'âge de seulement 49 ans. Et si ce nom ne vous dit rien, c'est normal, car FX n'a jamais cherché les projecteurs. Par contre, ceux qui bossent dans la cybersécurité, eux,...
Technologie
L'ANTS piratée - 19 millions de Français dans la merde à cause d'une faille basique
L'ANTS vient de se faire hacker... 19 millions de fiches dans la nature, récupérées via une faille IDOR (Insecure Direct Object Reference, pour les intimes). Pour ceux qui connaissent pas le terme, IDOR c'est l'exercice qu'on donne aux étudiants le deuxième jour d'un cours de cybersécurité ! En...
Technologie
YggTorrent hacké et fermé - L'arroseur arrosé
C'est la grosse actu du jour ! YggTorrent, le plus gros tracker torrent francophone, a fermé DÉFINITIVEMENT ses portes après une cyberattaque survenue le 3 mars 2026. Un site de piratage qui se fait... pirater. Oups ! Un hacker du nom de Gr0lum a revendiqué l'opération baptisée YGGLeak. D'après...
Technologie
Le CNRS victime d'une fuite de données, avec numéros de sécu et RIB dans la nature
– Article invité, rédigé par Vincent Lautier – Le CNRS vient de confirmer un incident de cybersécurité qui a mené au téléchargement non autorisé de fichiers contenant des données personnelles d'anciens agents. Noms, adresses, numéros de sécurité sociale, RIB : la totale donc. L'organisme a déposé...
Technologie
PwnPad : une plateforme logicielle et matérielle pour du hack et du pentest
Dans le monde du hack et du pentesting, le hardware est très important. Lors dans notre dernière conférence sécurité (DevCon 26 de janvier 2026), Christophe Villeneuve avait évoqué le fameux Flipper. PwnPAD est un projet open source et open hardware. Les créateurs propose une plateforme accessible...
Technologie
LocalPass – Le gestionnaire de mots de passe 100% offline pour le terminal
Hier soir, je suis tombé sur ce gestionnaire de mot de passe clairement conçu pour les puristes et je me suis dit que ça pourrait vous intéresser. Parce que si ça vous casse la tête de devoir confier vos identifiants et autres mots de passes à des services dans le cloud qui ont connu quelques...