Supply chain attack on arrayref (Rust blog)
L’équipe Rust a signalé jeudi une attaque visant un crate très populaire, arrayref. Elle a permis, pendant un peu plus d’une heure, de distribuer des…
← Thèmes
💻
Développement
Langages, frameworks, outils et pratiques de développement logiciel.
549 articles
S’abonner (RSS)Someone is leaking footage of GTA VI and is threatening to release more footage of GTA VI unless ...
Cette semaine, l'actualité numérique a surtout été rythmée par la multiplication des fuites sur GTA 6 : le leaker prétend posséder une build du jeu et menace Rockstar Games. Dans le monde de l'IA, Google a relancé sa promotion « Gemini gratuit » pour les étudiants et ChatGPT s'apprête à déployer les publicités en
Attackers Exploit MLflow SSRF Flaw to Steal Cloud Credentials and Secrets
Hackers are exploiting CVE-2026-64849, a critical SSRF vulnerability in MLflow, to steal credentials and secrets.
Propagate user authorization context in AI agents with Amazon Bedrock AgentCore
AWS details AI access controls for Amazon Bedrock AgentCore, helping restrict agents to data each user is authorized to access.
Cloudflare Workers Spectre Attack Leaks JWT From Co-Located Worker at 12 Bits/Second
Researchers leak a JWT from a co-located Cloudflare Worker via Spectre at up to 12 bits per second; Cloudflare says the attack is mitigated.
CareCloud Data Breach Impact Grows to 3.7 Million Individuals
U.S. healthcare IT company CareCloud disclosed that the data breach incident it suffered earlier this year has impacted more than 3.7 million individuals.
Cloud souverain : pourquoi l'autonomie technologique totale est une illusion selon Capgemini - zd...
Depuis plus de dix ans, l’Europe promet un cloud souverain capable de rivaliser avec les géants américains. Le résultat est loin d’être positif ! Mais la situation semble évoluer favorablement. La pression géopolitique croissante et le durcissement du cadre réglementaire obligent les acteurs européens à proposer des offres ciblées.
Le boom de l'IA fait grimper les prix d'OVHcloud jusqu'à 87 %
OVHcloud procède actuellement à sa deuxième hausse de prix de l’année, avec des tarifs qui s’envolent aussi bien sur les serveurs dédiés que sur l’offre…
Trois jours après son rachat par SpaceX, Cursor attaque GitHub sur son terrain avec Origin
GitHub passait l'après-midi de lundi en panne mondiale. Cursor a choisi ce jour précis pour ouvrir la bêta d'Origin, sa forge de code pensée pour les agents IA. Le hasard du calendrier fait parfois très bien les choses.
TWINLOOT Abuses SharePoint and Teams to Steal Credentials and Move Across Networks
The Python-based malware framework takes living-off-the-land tactics to a new heights of stealth, with a modular implant that steals credentials and achieves persistence.
IA : séries d’achats « bizarres » auprès de librairies d’occasion anglaises et irlandaises
Acheter des livres rares dans le but de les détruire, c'est bien le projet de certaines entreprises d'intelligence artificielle. Au programme, scanner les livres page après page, pour entraîner des modèles d'IA.
macOS Tahoe 26.6.2 Update! Everything you need to know.
Apple has just released a security update for Safari in macOS Sonoma and Sequoia, bringing it to version 26.6.1. This addresses some of the vulnerabilities previously addressed in recent security u…
McDonald’s Employee Data Appears in Leak, Seller Claims 1.7M Records Stolen
A data leak allegedly contains millions of employee records from Azure tenants at McDonald's, Vodafone, TCS, Kyndryl, and other major firms.
Unisoc VoLTE Video Call Exploit Chain Can Give Attackers Full Android Kernel Access
Researchers found that by combining two vulnerabilities, they could take over an Android device by delivering a payload and getting the victim to answer their phone.
Fortune 500 Companies Hit in Azure Data Theft Campaign
A threat actor is selling employee databases allegedly stolen from the Microsoft Azure infrastructure of multiple Fortune 500 companies after gaining access using compromised credentials.
GitHub Is Down
GitHub is down for some users as a widespread outage is causing errors across the website, API, Actions, Pull Requests, and several other services.
New Evooo1Bot Linux botnet turns routers into traffic relay nodes
Evooo1Bot is a Mirai-based Linux botnet that hijacks routers and IoT devices for DDoS attacks, credential theft and criminal proxy services.
Mustang Panda Upgrades CoolClient With a Kernel Rootkit
HoneyMyte upgraded CoolClient with a signed kernel driver that hides processes, files and network activity, making detection hard.
Nouveau dérapage de l’IA : un assistant a franchi une ligne rouge après une demande anodine
📡 OpenClaw détourne une API de liste d’attente de salle de sport Un agent OpenClaw sur Claude a exploité une API de réservation sans contrôle d’autorisation, éjecte un inscrit et illustre le risque des agents IA.
SAP Commerce Cloud Flaw Could Let Unauthenticated Attackers Execute Arbitrary Code
Hackers started exploiting a critical vulnerability in SAP Commerce Cloud just three days after its public disclosure.
PQC in Plaintext: Google Cloud’s post-quantum cryptography roadmap
Google Cloud outlines its roadmap to full post-quantum cryptography readiness by 2029, with key milestones targeted for 2027 and 2028.
Google announces Gemini 3.7 Flash just three weeks after previous release
Trois semaines après le précédent, Google sort un nouveau modèle et divise son tarif par deux. Son modèle de pointe, lui, se fait toujours attendre depuis le mois de mai.
AWS Certificate Manager will discontinue email validation to prove domain validation for certific...
AWS Certificate Manager will stop renewing email-validated certificates in September 2027. Customers should migrate to DNS validation.
AmnesiaStealer: a multi-stage Rust-based macOS infostealer that hijacks Chromium browsers
Une nouvelle menace informatique cible les ordinateurs fonctionnant sous macOS en s'attaquant aux données de navigation et aux identifiants. Baptisé du doux nom d'AmnesiaStealer, ce programme développé en langage Rust combine le vol de fichiers confidentiels avec une prise de contrôle à distance des sessions web.