Le boom de l'IA fait grimper les prix d'OVHcloud jusqu'à 87 %
OVHcloud procède actuellement à sa deuxième hausse de prix de l’année, avec des tarifs qui s’envolent aussi bien sur les serveurs dédiés que sur l’offre…
← Thèmes
💻
Développement
Langages, frameworks, outils et pratiques de développement logiciel.
1908 articles
Trois jours après son rachat par SpaceX, Cursor attaque GitHub sur son terrain avec Origin
GitHub passait l'après-midi de lundi en panne mondiale. Cursor a choisi ce jour précis pour ouvrir la bêta d'Origin, sa forge de code pensée pour les agents IA. Le hasard du calendrier fait parfois très bien les choses.
TWINLOOT Abuses SharePoint and Teams to Steal Credentials and Move Across Networks
The Python-based malware framework takes living-off-the-land tactics to a new heights of stealth, with a modular implant that steals credentials and achieves persistence.
IA : séries d’achats « bizarres » auprès de librairies d’occasion anglaises et irlandaises
Acheter des livres rares dans le but de les détruire, c'est bien le projet de certaines entreprises d'intelligence artificielle. Au programme, scanner les livres page après page, pour entraîner des modèles d'IA.
macOS Tahoe 26.6.2 Update! Everything you need to know.
Apple has just released a security update for Safari in macOS Sonoma and Sequoia, bringing it to version 26.6.1. This addresses some of the vulnerabilities previously addressed in recent security u…
McDonald’s Employee Data Appears in Leak, Seller Claims 1.7M Records Stolen
A data leak allegedly contains millions of employee records from Azure tenants at McDonald's, Vodafone, TCS, Kyndryl, and other major firms.
Unisoc VoLTE Video Call Exploit Chain Can Give Attackers Full Android Kernel Access
Researchers found that by combining two vulnerabilities, they could take over an Android device by delivering a payload and getting the victim to answer their phone.
📡 OFCS : un quiz pour apprendre à repérer les images IA Publié le 11 août 2026, le quiz de l’Of...
📡 Menaces & IA : 15 dérives et avancées clés du 19 août 2026 (dont Claude) Détournement de modèles, nouveaux malwares génératifs et sécurité des agents : le récapitulatif des 15 actualités IA de la semaine du 19 août 2026.
Fortune 500 Companies Hit in Azure Data Theft Campaign
A threat actor is selling employee databases allegedly stolen from the Microsoft Azure infrastructure of multiple Fortune 500 companies after gaining access using compromised credentials.
GitHub Is Down
GitHub is down for some users as a widespread outage is causing errors across the website, API, Actions, Pull Requests, and several other services.
New Evooo1Bot Linux botnet turns routers into traffic relay nodes
Evooo1Bot is a Mirai-based Linux botnet that hijacks routers and IoT devices for DDoS attacks, credential theft and criminal proxy services.
Mustang Panda Upgrades CoolClient With a Kernel Rootkit
HoneyMyte upgraded CoolClient with a signed kernel driver that hides processes, files and network activity, making detection hard.
Nouveau dérapage de l’IA : un assistant a franchi une ligne rouge après une demande anodine
📡 OpenClaw détourne une API de liste d’attente de salle de sport Un agent OpenClaw sur Claude a exploité une API de réservation sans contrôle d’autorisation, éjecte un inscrit et illustre le risque des agents IA.
SAP Commerce Cloud Flaw Could Let Unauthenticated Attackers Execute Arbitrary Code
Hackers started exploiting a critical vulnerability in SAP Commerce Cloud just three days after its public disclosure.
PQC in Plaintext: Google Cloud’s post-quantum cryptography roadmap
Google Cloud outlines its roadmap to full post-quantum cryptography readiness by 2029, with key milestones targeted for 2027 and 2028.
Google announces Gemini 3.7 Flash just three weeks after previous release
Trois semaines après le précédent, Google sort un nouveau modèle et divise son tarif par deux. Son modèle de pointe, lui, se fait toujours attendre depuis le mois de mai.
AWS Certificate Manager will discontinue email validation to prove domain validation for certific...
AWS Certificate Manager will stop renewing email-validated certificates in September 2027. Customers should migrate to DNS validation.
AmnesiaStealer: a multi-stage Rust-based macOS infostealer that hijacks Chromium browsers
Une nouvelle menace informatique cible les ordinateurs fonctionnant sous macOS en s'attaquant aux données de navigation et aux identifiants. Baptisé du doux nom d'AmnesiaStealer, ce programme développé en langage Rust combine le vol de fichiers confidentiels avec une prise de contrôle à distance des sessions web.
CISA Adds Three Known Exploited Vulnerabilities to Catalog
U.S. CISA adds Metabase, Windows, and Cisco Secure Firewall flaws to its Known Exploited Vulnerabilities catalog.
Where an AI Watermark Can Hide in Plain Text
Multiple 'watermark removers' have surfaced days after Anthropic began watermarking text generated by Claude, including an open source project with over 4,500 GitHub stars and paid AI detection evasion services. None of the tools' claims about defeating the text watermark can be verified, as Anthropic has not released a detector.
Rapid7 Analysis: Microsoft SharePoint JWT Token Authentication Bypass (CVE-2026-55040)
Attackers exploit SharePoint CVE-2026-55040 after a Rapid7 PoC release, forging JWTs to impersonate site users or admins.
Un développeur a réussi à faire fonctionner Word 1.1a, datant de 1990, sous Windows 11. Essayez-l...
Un développeur a réussi à faire fonctionner Word 1.1a, datant de 1990, sous Windows 11. Essayez-le vous-même ZDNET
How enterprises are scaling AI
Separate studies conducted by Google/MIT and Cloudera both point to the same problem: Agents can’t reliably act on data they can’t access, understand, or retrieve in real time.
Après Windows et macOS, ChatGPT arrive enfin sur Linux - zdnet.fr
OpenAI vient de mettre en ligne une version preview de son application de bureau ChatGPT pour Linux. Disponible sur cinq distributions, dont Ubuntu et Debian, elle réunit le chat classique, ChatGPT Work et l'agent de programmation Codex dans une seule fenêtre.