Dell asks admins to patch max severity CSM flaws as soon as possible
Dell fixes six CSM flaws enabling authentication bypass, storage credential access, and cluster-wide privilege escalation.
← Thèmes
💻
Développement
Langages, frameworks, outils et pratiques de développement logiciel.
1909 articles
Warlock Expands SharePoint Exploitation in Critical Infrastructure Attacks
Warlock ransomware continues to exploit unpatched SharePoint flaws to breach water utilities, telcos, governments and universities worldwide.
CloudSyncD: a two-stage macOS backdoor that hides a phished password in zero-width Unicode
Jamf Threat Labs details CloudSyncD, a fake macOS Zoom installer that hides a phished password using invisible zero-width Unicode characters.
Amazon renouvelle ses Kindle avec plein de couleurs : voici les nouveautés
La Kindle Colorsoft permet d’avoir plusieurs milliers de romans et BD avec soi, et de les lire en couleur. Son prix baisse après l'annonce de la nouvelle génération, attendue le 11 novembre en France. Une liseuse est une bonne solution quand on manque de place chez soi pour ranger ses livres. Avec son écran couleur
Judge dismisses antitrust lawsuits over Google’s AI Overviews
The court acknowledges AI search comes with consequences, but it's not an antitrust issue.
Google dévoile un clavier à tapis roulant totalement absurde (et on n’y comprend rien)
Avec le Gboard Kurukuru, Google fait défiler les touches jusqu’à vos doigts plutôt que de vous obliger à déplacer les mains sur le clavier. Le concept est volontairement absurde, mais le prototype et ses plans sont bien réels et posent, derrière la plaisanterie, quelques vraies questions d’ergonomie.
Apple CoreGraphics PoC Emerges as WhatsApp PDF Checks Hint at Possible Delivery Path
Apple patched a CoreGraphics zero-day that may have been exploited in targeted attacks. A public PoC for the flaw is now available.
US sanctions 10 over ATM malware scheme tied to Tren de Aragua
The U.S. Treasury Department has sanctioned eight members of the Venezuelan gang Tren de Aragua (TdA) for their role in the theft of millions of dollars in ATM jackpotting attacks across the United States.
Over 543,000 valid credentials exposed in public GitHub repositories
GitGuardian found 28.65 million new hardcoded secrets in public GitHub commits in 2025, up 34% year over year.
WSL Containers est disponible pour tous et vient marcher sur les plates-bandes de Docker Desktop
Microsoft livre une première version stable des conteneurs WSL. Il n'a pas encore implémenté d'équivalent à Docker Compose.
N'importe quel écran devient connecté avec le Fire TV Stick 4K Select en promo à -60%
Amazon renouvelle sa gamme de clés HDMI avec un nouveau Fire TV Stick 4K flambant neuf, vendu 74,99 euros et déjà bradé à 35,99 euros pour son lancement. En revanche, un « petit » changement logiciel ne devrait pas être au goût de tout le monde.
Google announces Gemini 4 Argon AI model, but you can't use it yet
Google unveils Gemini 4 Argon, a frontier AI model built for coding, enterprise work, and autonomous cybersecurity defense.
Cloudflare se projette en Let’s Encrypt post-quantique
Cloudflare a entamé des démarches en vue de devenir une autorité de certification publique gratuite, avec la transition post-quantique en toile de fond.
Cisco Warns of Attackers Exploiting Critical Authentication Bypass in SD-WAN Manager
Cisco confirms active exploitation of a Catalyst SD-WAN Manager authentication bypass that can grant unauthenticated attackers admin API access.
AI Coding Agents Exposed 13,000 Internal Images, Including Billing Records, on GitHub
In a leak affecting 300+ orgs, AI coding agents posted 13,000+ internal screenshots, including billing records, to public GitHub.
Who’s liable when AI agents go rogue?
OpenAI makes others suffer "the harms of its unsafe decision-making," nonprofit says.
Je vous offre les 44 premiers chapitres de mon livre
Auf YouTube findest du die angesagtesten Videos und Tracks. Außerdem kannst du eigene Inhalte hochladen und mit Freunden oder gleich der ganzen Welt teilen.
Microsoft is rolling out Linux container support to WSL
WSL containers are generally available on Windows, and Intune can now disable them or limit image pulls to approved registries.
IAM for AI agents: A Practical Enterprise Framework
Human IAM wasn’t built for autonomous agents, and credential borrowing could turn every trusted identity into an attack path.
Building a post-quantum certificate authority with Merkle Tree Certificates
The move will be part of a major overhaul of the ecosystem for website authentication.
Beyond model guardrails, part 2: from credentials to consequences
Traditional supply-chain controls remain essential, but agentic AI also asks what instructions a component can introduce & what authority agents can exercise.
Microsoft déploie sa mise à jour Windows 11 26H2, voici ce que ça change
Windows 11 26H2 commence son déploiement officiel, mais rien ne vous oblige à l’installer tout de suite. De Windows Update au Registre, plusieurs méthodes permettent d’en repousser l’arrivée, voire de la bloquer sans sacrifier les correctifs de sécurité.
New Spectre v2 Variant Exposes Intel, AMD, Arm CPUs to Data Leaks
A new Branch Target Reuse (BTR) attack has been devised that can recover root password hashes on Intel computers running Linux in 3-5 minutes on average.
Meta gives small businesses an AI agent that knows their work
Would you trust Meta’s Muse AI with your data?