Le fil de l’actualité
Sujets
23 publications · Page 1 sur 2
Analyse · Sécurité
Comment fonctionnent CVE-2026-109618 et CVE-2026-109619, pourquoi un contrôle de version induit en erreur, et comment tester vos serveurs avant d'être touché.
Analyse · IA
robots.txt ne retient que les robots polis. Voici comment les règles par user-agent, les signatures Web Bot Auth, les limites de débit et les portes de connexion se comparent pour les agents IA.
Analyse · Sécurité
Comment prouver qu'une boutique Magento ou Adobe Commerce est corrigée, chasser les webshells et les gabarits modifiés, et déployer le correctif BlockStrap sans casser la vitrine.
Brève · Sécurité
La CVE-2026-103849, faille de gravité maximale dans Magento et Adobe Commerce, pourrait permettre d'exécuter du PHP arbitraire sur les serveurs de boutiques. Des chercheurs préviennent que l'exploitation pourrait survenir bientôt.
Brève · Sécurité
Le logiciel espion Candiru a atteint des appareils d'Al Jazeera Media Network par des publicités ciblées. L'attaque ne demandait que l'affichage de la publicité malveillante, sans clic.
Analyse · Sécurité
Les 72 premières heures après une faille zero-day exploitée sur un VPN, une passerelle ou un pare-feu : exposition, vérifications, confinement et preuves à conserver.
Analyse · IA
Manifestes C2PA et filigranes audio : comment ils étiquettent le son et la vidéo générés par IA, comment on les intègre et les vérifie, et où chacun casse.
Analyse · Sécurité
Un tag est une étiquette que tout détenteur de droits d’écriture peut déplacer. Épinglez par digest, vérifiez les signatures et auditez vos jetons après la faille CVE-2026-105445.
Analyse · Sécurité
Une méthode reproductible pour classer les CVE du Patch Tuesday selon l'exploitation connue, la probabilité d'exploitation et l'exposition, avec le lot record d'octobre 2026.
Brève · Sécurité
Le département de la Justice américain a arrêté deux suspects, inculpé 14 personnes et saisi près de 187 ordinateurs portables liés à des programmes de faux travailleurs informatiques nord-coréens à distance.
Brève · Monde
L’Ukraine affirme que l’accès à Starlink s’est amélioré, mais que les limites de vitesse nuisent encore aux missions sur le champ de bataille. Musk affirme que toute limite relève du gouvernement américain, et non de son entreprise.
Analyse · Sécurité
Le CVE-2026-39919 de Ghostscript sert de déclencheur. La vraie question : ce que SAFER, les conteneurs, les limites de ressources et le correctif arrêtent, et ce qu’ils ratent.