Using Cyber Decoys to Strengthen Detection and Response
Intruders will eventually get a foothold, so the smart move is to place cyber decoys in the environment, CISA says in latest guidance doc.
← Thèmes
💻
Développement
Langages, frameworks, outils et pratiques de développement logiciel.
543 articles
S’abonner (RSS)Azure Red Hat OpenShift with hosted control planes is now available in public preview
Subscribe to Microsoft Azure today for service updates, all in one place. Check out the new Cloud Platform roadmap to see our latest product plans.
Apple Patches 200 Vulnerabilities With New iOS 27, macOS Golden Gate 27 Releases
Apple vient de déployer macOS 27 « Golden Gate », iOS 27 et iPadOS 27. Ces trois mises à jour corrigent plus de 300 failles de sécurité sur les appareils de la marque. Une partie des vulnérabilités a été débusquée avec l'aide de l'IA.
En 2027, Oracle intégrera le chiffrement postquantique avec Java 8 et 11
Trois schémas post-quantiques pour TLS et une API pour l'encodage PEM arrivent dans le JDK, qui généralise par ailleurs le ramasse-miettes G1 par défaut.
Vulnérabilités : l’écosystème open source face aux dilemmes du tout IA
e la semaine du 16 septembre 2026.
Fedora 45 Beta now available
Fedora 45 vient d’entrer dans sa phase bêta. Les nouveautés sont assez nombreuses, notamment sur la sécurité et les paquets reproductibles.
Apple TV et Apple Arcade s'invitent en bonus dans iCloud+ pour ces 20 pays francophones
C’est probablement la meilleure affaire Apple du moment, mais malheureusement elle n’est pas disponible en France. L’abonnement payant iCloud+ inclut…
CISA and NIST Release Guidelines to Protect Federal Cloud Identity Systems from Token Theft, Forg...
NIST and CISA finalize cloud token security guidance to help organizations protect access tokens from forgery, theft, and misuse.
BambooToken Malware Uses MQTT to Control Windows and Linux Systems
Lumen exposes BambooToken, a stealthy 2023-era malware family using MQTT and sideloading to quietly infect targets across Asia and beyond.
Hackers target exposed Vite dev servers to steal AWS, Azure secrets
Attackers exploit a Vite flaw in exposed dev servers to extract cloud credentials, configuration files, and infrastructure state.
Telegram Desktop Flaw Lets Hidden JavaScript Exfiltrate Messages From HTML Exports
A Telegram Desktop flaw lets bots inject JavaScript into exported chats, enabling data theft and page manipulation.
macOS 27 Golden Gate is Now Available for all Users!!
Apple has now released the first public version of macOS 27.0 Golden Gate, together with security updates taking Tahoe to 26.7, starting its first two years of security-only support, and Sequoia 15…
Mistral et Cloudera scellent un partenariat pour une IA « souveraine »
Si le discours sur la souveraineté reste à nuancer, l’alliance de Mistral AI et Cloudera repose avant tout sur l’IA privée et le contrôle des infrastructures et des données au service des secteurs bancaire, industriel et public.
Broadcom complique la tâche pour les outils de migration VMware
An SDK useful to enterprises rolling their own tools for migrating off VMware is now only available to Broadcom’s top partners.
Passkey-themed social engineering leads to identity and cloud compromise
Microsoft details a million-email CEO fraud campaign and passkey-themed attacks that compromised cloud accounts and enabled data exfiltration.
Conti ransomware gang member sentenced to 4 years in prison
Ukrainian lawyer and Conti malware developer Oleksii Lytvynenko was sentenced to four years in U.S. prison for ransomware attacks.
Qualcomm et Amazon veulent déjà réinventer les data centers de l'intelligence artificielle
Ça bouge toujours dans le monde de l’IA et des datacenters. Cette semaine, Arm annonce son Neoverse CSS N4, avec jusqu’à 128 cœurs CPU, du PCIe 7 et de…
SAP Patches CVSS 10.0 Kernel Flaw Enabling Unauthenticated Remote Code Execution
On 8 September 2026, as part of its September Security Patch Day, SAP released Security Notes addressing two critical vulnerabilities affecting a broad range of SAP products[3]. The most severe, CVE-2026-44756 (CVSS 10.0), is a memory corruption vulnerability in SAP Extended Passport (EPP) proces...
After SAP settlement, Oracle draws EU antitrust attention over licensing practices
La Commission européenne examine les pratiques de licences logicielles d’Oracle, avant une éventuelle enquête formelle. Aucune procédure n’est ouverte à ce stade, mais Bruxelles a déjà consulté des tiers sur le sujet.
New Microsoft Defender 'ShieldCrash' zero-day grants SYSTEM access
The disgruntled researcher continued their vendetta against Microsoft by publishing yet another zero-day exploit for Windows Defender.
Hackers breach F5 BIG-IP APM devices to deploy Linux rootkit
Hackers are planting a Linux rootkit on F5 BIG-IP APM devices that hides its PHP web shell in memory instead of on disk, avoiding file scans.
The AI cybersecurity arms race is on
AI agents are automating parts of cyberattacks with less human involvement, including vulnerability scanning and troubleshooting.
220 million traveler records exposed in Vietnam-linked APIS leak
An exposed Vietnam-linked APIS database contained 220.8 million passenger and crew records, including passport and flight data.
Projet Zenith : Microsoft drague les développeurs IA avec un Windows 11 prémâché
Microsoft’s Project Zenith delivers a ready-to-code Windows 11 experience for developers, with powerful local AI and built-in tools.