Nextcloud prépare une application desktop pour Euro-Office
Prévue sous Windows, macOS et Linux dans les prochaines semaines, elle doit permettre de travailler localement sur les documents tout en conservant...
← Thèmes
💻
Développement
Langages, frameworks, outils et pratiques de développement logiciel.
1909 articles
PhantomRaven: An LLM-Generated Information Stealer Developed for Bug Bounty Hunting
CrowdStrike says PhantomRaven was likely LLM-generated and spread through malicious npm packages that collect developer credentials and CI/CD secrets.
GNOME 51 released
La fondation GNOME a bouclé dans les temps le chantier de la version 51 de son environnement de bureau, livrée et annoncée mercredi 16 septembre. Six…
AWS incapable de récupérer certaines données endommagées pendant la guerre Iran-USA - zdnet.fr
Amazon Web Services (AWS), la branche cloud d’Amazon, confirme la perte irrémédiable de données clients stockées dans ses data centers visés par des frappes iraniennes. Une première mondiale : jamais un conflit armé n’avait détruit aussi durablement des données hébergées dans le cloud.
Iran strikes on Amazon data centers caused permanent loss of customer data
The AWS Middle East outage caused by Iranian drone strikes has resulted in permanent customer data loss in Bahrain and the UAE.
Our framework for reporting model misalignment
OpenAI launches a formal framework to disclose model misalignment, publishing six reports on models that lied, faked data, or bypassed rules.
ISC Patches 14 Vulnerabilities in BIND 9 Security Update
Fresh BIND 9 updates resolve 14 high- and medium-severity vulnerabilities leading to cache poisoning and DoS conditions.
Active Exploitation Triggers Emergency Patch for Cisco ISE Zero-Day
The authentication bypass flaw CVE-2026-76460 impacts Cisco's Identity Services Engine (ISE) and received a maximum 10 out of 10 CVSS score.
Using Cyber Decoys to Strengthen Detection and Response
Intruders will eventually get a foothold, so the smart move is to place cyber decoys in the environment, CISA says in latest guidance doc.
Azure Red Hat OpenShift with hosted control planes is now available in public preview
Subscribe to Microsoft Azure today for service updates, all in one place. Check out the new Cloud Platform roadmap to see our latest product plans.
Apple Patches 200 Vulnerabilities With New iOS 27, macOS Golden Gate 27 Releases
Apple vient de déployer macOS 27 « Golden Gate », iOS 27 et iPadOS 27. Ces trois mises à jour corrigent plus de 300 failles de sécurité sur les appareils de la marque. Une partie des vulnérabilités a été débusquée avec l'aide de l'IA.
En 2027, Oracle intégrera le chiffrement postquantique avec Java 8 et 11
Trois schémas post-quantiques pour TLS et une API pour l'encodage PEM arrivent dans le JDK, qui généralise par ailleurs le ramasse-miettes G1 par défaut.
Vulnérabilités : l’écosystème open source face aux dilemmes du tout IA
📡 Menaces & IA : 15 dérives et avancées clés du 16 septembre 2026 (dont OpenAI) Détournement de modèles, nouveaux malwares génératifs et sécurité des agents : le récapitulatif des 15 actualités IA de la semaine du 16 septembre 2026.
Fedora 45 Beta now available
Fedora 45 vient d’entrer dans sa phase bêta. Les nouveautés sont assez nombreuses, notamment sur la sécurité et les paquets reproductibles.
Apple TV et Apple Arcade s'invitent en bonus dans iCloud+ pour ces 20 pays francophones
C’est probablement la meilleure affaire Apple du moment, mais malheureusement elle n’est pas disponible en France. L’abonnement payant iCloud+ inclut…
CISA and NIST Release Guidelines to Protect Federal Cloud Identity Systems from Token Theft, Forg...
NIST and CISA finalize cloud token security guidance to help organizations protect access tokens from forgery, theft, and misuse.
BambooToken Malware Uses MQTT to Control Windows and Linux Systems
Lumen exposes BambooToken, a stealthy 2023-era malware family using MQTT and sideloading to quietly infect targets across Asia and beyond.
Hackers target exposed Vite dev servers to steal AWS, Azure secrets
Attackers exploit a Vite flaw in exposed dev servers to extract cloud credentials, configuration files, and infrastructure state.
Telegram Desktop Flaw Lets Hidden JavaScript Exfiltrate Messages From HTML Exports
A Telegram Desktop flaw lets bots inject JavaScript into exported chats, enabling data theft and page manipulation.
macOS 27 Golden Gate is Now Available for all Users!!
Apple has now released the first public version of macOS 27.0 Golden Gate, together with security updates taking Tahoe to 26.7, starting its first two years of security-only support, and Sequoia 15…
CISA Adds Three Known Exploited Vulnerabilities to Catalog
U.S. CISA adds Acronis Backup, Cisco ISE, and Google Pixel flaws to its Known Exploited Vulnerabilities catalog.
Mistral et Cloudera scellent un partenariat pour une IA « souveraine »
Si le discours sur la souveraineté reste à nuancer, l’alliance de Mistral AI et Cloudera repose avant tout sur l’IA privée et le contrôle des infrastructures et des données au service des secteurs bancaire, industriel et public.
Broadcom complique la tâche pour les outils de migration VMware
An SDK useful to enterprises rolling their own tools for migrating off VMware is now only available to Broadcom’s top partners.
Passkey-themed social engineering leads to identity and cloud compromise
Microsoft details a million-email CEO fraud campaign and passkey-themed attacks that compromised cloud accounts and enabled data exfiltration.