Brève · Sécurité
Cisco a publié des correctifs pour une faille zero-day de déni de service touchant les logiciels ASA et FTD. Des attaquants l'exploitent déjà pour faire planter à distance des pare-feu vulnérables.
Brève · Sécurité
Tailscale affirme que son équipe de sécurité corrige près d'une douzaine de vulnérabilités dans son implémentation SSH. Les failles pourraient permettre le vol d'identifiants, des plantages de serveurs et une élévation de privilèges root.
✎Par Guillaume · Techno
Avril 2026 : après un mois de pause, j’ai rendu Skyfall agréable en main (coyote time, sauts muraux, ruée, un vrai arc) et j’ai appris au réseau à ne rien envoyer quand rien ne bouge.
Analyse · Sécurité
Les 72 premières heures après une faille zero-day exploitée sur un VPN, une passerelle ou un pare-feu : exposition, vérifications, confinement et preuves à conserver.
Brève · Sécurité
Palo Alto Networks a publié des correctifs pour CVE-2026-0322, une faille d’exécution de code à distance de gravité élevée dans PAN-OS. BleepingComputer rapporte qu’elle est exploitée contre des pare-feux.
Brève · Sécurité
Cisco a corrigé une autre faille zero-day exploitée activement dans sa passerelle de courriel sécurisée. Elle permet l'exécution de commandes en root à distance, sans authentification.
Analyse · Sécurité
Une liste de vérification HL7 réversible : inventorier les interfaces depuis le réseau, les couper dans le bon ordre, sonder les deux côtés de la porte et conserver une preuve à chaque étape.
Analyse · Sécurité
Les contrôleurs de réfrigération à distance se retrouvent souvent sur Internet, derrière un modem cellulaire. Voici comment auditer l'exposition et verrouiller l'accès.
Analyse · Sécurité
Tout agent capable de faire une requête peut en faire une mauvaise. Bâtissez une liste d'autorisation par défaut refusée, masquez les identifiants et verrouillez les fichiers.
Analyse · Techno
Chaque saut électrique force la lumière à devenir électrons, puis à redevenir lumière. Google et Lightmatter commutent désormais la lumière elle-même, sans détour.
Analyse · Techno
Le cloud est un mensonge. Internet n'est qu'un très long fil mouillé. Voici pourquoi Google et Meta contournent les monopoles des télécoms pour poser leurs propres câbles intercontinentaux.
Analyse · Techno
Le véritable monopole de Nvidia n'est pas le silicium, c'est le réseau propriétaire NVLink qui connecte tout. Voici comment le consortium Ultra Ethernet compte briser cette emprise.