91 Spring CVEs: The AI Vulnerability Consumption Problem
Spring updates patch 91 vulnerabilities, bringing the total count to over 200 in 2026, a surge powered by Broadcom’s use of AI.
← Thèmes
💻
Développement
Langages, frameworks, outils et pratiques de développement logiciel.
1908 articles
TikTok Agrees to $400 Million Settlement in U.S. Child Privacy Lawsuit
The U.S. Department of Justice announced a $400 million settlement with TikTok, ByteDance, and affiliated companies over allegations that they violated the Children's Online Privacy Protection Act (COPPA).
25 000 km/s ! C’est l’étoile la plus rapide de la galaxie. Mais il y a encore plus véloce
L’étoile S301 orbite autour de Sagittarius A*, le trou noir supermassif au centre de la Voie lactée, sur la trajectoire la plus proche et la plus rapide jamais mesurée pour une étoile. Cette proximité extrême donnerait accès, pour la première fois, à la rotation du trou noir.
Le Midea PortaSplit retombe à 899 € : la clim la plus recherchée cet été servira aussi cet hiver
Alors que la canicule n'a pas totalement lâché prise sur la France et que le Midea PortaSplit reste compliqué à dénicher depuis le début de l'été, ce climatiseur split mobile fait son retour chez JoyBuy à 899 euros, sous son tarif conseillé de 999 euros. Nous avons passé en revue cette offre à la lumière de notre test complet, entre performances de refroidissement vérifiées et concessions à connaître avant de craquer.
NASA AIT-GUI Flaws Could Let Unauthenticated Attackers Issue Spacecraft Commands
A critical flaw (CVSS 9.4) in NASA/JPL's AIT-GUI let anyone send unauthenticated commands to spacecraft instruments.
« Nous sommes désolés » : GitHub s’explique sur sa panne de 7h47, sans voir le bout du tunnel
GitHub a été victime lundi d’une panne globale qui a entraîné une interruption de service de plus de 7 heures. Dans son post-mortem, la plateforme…
Isolated-vm Flaw Lets Sandboxed JavaScript Escape to Host for Potential RCE
A critical type confusion vulnerability in the isolated-vm library can lead to V8 sandbox escape and remote code execution on the host.
Anthropic eyes $2T+ IPO 💰, Slack Code 👨💻, end of open source 💻
Cisco Patches Critical Crosswork, Secure Workload Vulnerabilities
Cisco patched nine critical flaws, including six rated CVSS 10.0, found during internal testing. None are known to be exploited.
GitLab 19.3 released
GitLab 19.3 expands enterprise AI control with secure agentic workflows, secrets management, SAST fixes, and custom automation.
CISA Adds Two Known Exploited Vulnerabilities to Catalog
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) ordered U.S. federal agencies to prioritize patching two actively exploited vulnerabilities in the TrueConf Server self-hosted communications platform.
Microsoft named a Leader in the Frost Radar™: Cloud Workload Protection Platforms, 2026
Falcon Cloud Security earned the highest scores in both Innovation and Growth by connecting risk, adversary intelligence, and real-time protection to stop attacks.
Rust Supply-Chain Attack: arrayref 0.3.10 and the proc-macro1 Typosquat
North Korean hackers compromised the popular arrayref package in a supply chain attack targeting the Rust ecosystem.
Supply chain attack on arrayref (Rust blog)
L’équipe Rust a signalé jeudi une attaque visant un crate très populaire, arrayref. Elle a permis, pendant un peu plus d’une heure, de distribuer des…
Citrix urges admins to patch new NetScaler flaws as soon as possible
Des failles de sécurité majeures ont été identifiées dans les dispositifs NetScaler ADC et NetScaler Gateway, exigeant une attention immédiate des administrateurs. Encore une fois.
Rapide et polyvalent, ce SSD NVMe 1 To est à un prix défiant toute concurrence
À l'approche de la rentrée, upgrader son PC sans vider son budget reste un vrai casse-tête, surtout avec la hausse récente des prix des composants. AliExpress propose actuellement le SSD NVMe Netac NV3000 500 Go à 33,19 € avec le code FRNS03, une offre qui mérite qu'on prenne le temps d'en évaluer les vrais atouts et les concessions à accepter.
Someone is leaking footage of GTA VI and is threatening to release more footage of GTA VI unless ...
Cette semaine, l'actualité numérique a surtout été rythmée par la multiplication des fuites sur GTA 6 : le leaker prétend posséder une build du jeu et menace Rockstar Games. Dans le monde de l'IA, Google a relancé sa promotion « Gemini gratuit » pour les étudiants et ChatGPT s'apprête à déployer les publicités en
Attackers Exploit MLflow SSRF Flaw to Steal Cloud Credentials and Secrets
Hackers are exploiting CVE-2026-64849, a critical SSRF vulnerability in MLflow, to steal credentials and secrets.
Propagate user authorization context in AI agents with Amazon Bedrock AgentCore
AWS details AI access controls for Amazon Bedrock AgentCore, helping restrict agents to data each user is authorized to access.
Beyond the Buzz: Why Zero Trust Matters More in the Age of AI
Explores how Zero Trust, IAM, and AI data security create trust in the AI economy amid deepfake threats.
Cloudflare Workers Spectre Attack Leaks JWT From Co-Located Worker at 12 Bits/Second
Researchers leak a JWT from a co-located Cloudflare Worker via Spectre at up to 12 bits per second; Cloudflare says the attack is mitigated.
CareCloud Data Breach Impact Grows to 3.7 Million Individuals
U.S. healthcare IT company CareCloud disclosed that the data breach incident it suffered earlier this year has impacted more than 3.7 million individuals.
CISA Adds Four Known Exploited Vulnerabilities to Catalog
CISA urges federal agencies to immediately patch exploited vulnerabilities in Microsoft, VMware, and Apple products.
Cloud souverain : pourquoi l'autonomie technologique totale est une illusion selon Capgemini - zd...
Depuis plus de dix ans, l’Europe promet un cloud souverain capable de rivaliser avec les géants américains. Le résultat est loin d’être positif ! Mais la situation semble évoluer favorablement. La pression géopolitique croissante et le durcissement du cadre réglementaire obligent les acteurs européens à proposer des offres ciblées.