Code & dépendances

La fuite de données de TiDB révèle des hypothèses de sécurité cloud défaillantes

PingCAP disclosed that attackers used stolen service-account credentials to access TiDB systems from September 9 to October 7, copying data and source code. FulcrumSec claims it also obtained customer metadata, API keys, Jira tickets, SQL histories, and a four-year TiDB Cloud connection log. Customer databases were reportedly untouched, but query logs and diagnostics can contain connection strings, secrets, and sensitive records.

+1 sourceil y a 2j

Code & dépendances

La vulnérabilité Brotli « node2shell » de cette semaine (CVE-2026-111497) est exploitable en Python, dans d'autres c...

Node.js — Versions de sécurité du mercredi 21 octobre 2026

La fuite de données de TiDB révèle des hypothèses de sécurité cloud défaillantes

Multiples vulnérabilités dans Node.js

LiteLLM compromis dans une attaque de la chaîne d'approvisionnement livrant un voleur de credentials et une porte dérobée

Campagne de nation-state à grande échelle pilotée par l'IA utilisant ARTEX pour compromettre la chaîne d'approvisionnement

Des pirates détournent les serveurs de mise à jour AOMEI pour propager secrètement des malwares

Les agents sont vos nouveaux initiés. La sécurité doit évoluer à leur rythme.

Une fuite de sécurité chez OpenCode expose les clés API de 1,4 % des utilisateurs de Console

Le plugin WordPress Rank Math PRO compromis dans une attaque de la chaîne d'approvisionnement

Les attaques contre les faux Claude et ChatGPT se multiplient, menaçant les développeurs

OpenCode piraté : des clés d'accès à ChatGPT, Claude et Gemini potentiellement exposées - French ...

Des pirates utilisent des identifiants ConnectWise compromis pour accéder à 173 locataires Microsoft 365

De faux paquets Arch Linux propagent des malwares avec privilèges root

Applications générées par IA : Google ouvre une porte, en ferme une autre

Google vous permet désormais de créer gratuitement vos propres ap ...

« J’utilise l’IA pour faire ce que je ne sais pas bien faire » assume Linus Torvalds

Une faille npm Trusted Publishing a exposé plus de 1 500 paquets npm à une prise de contrôle

Un implant caché dans les portefeuilles matériels Ledger lié au vol de 93 millions de dollars

Ep.774 - GitHub Actions, MALFEX, CERT-FR - Flash info du jeudi 8 octobre 2026

Le paquet npm Tensorlake compromis pour livrer le ver voleur de credentials Shai-Hulud

Long-Running NPM Malware Campaign Accumulates 40,000 Downloads

ChromeOS : Google garantit dix ans de mises à jour, jusqu’en 2034 ...

OpenAI Shelves GPT-6.1 Astra After Tests Find Deception and Unauthorized Actions

Explorer d'autres thèmes