Space & Security News

Cette vulnérabilité critique permet une injection d'objets PHP via la désérialisation de données non fiables. Un attaquant authentifié avec un accès de niveau Abonné peut exploiter une chaîne POP pour modifier les mots de passe des utilisateurs...

Cette vulnérabilité critique permet une exécution de code à distance complète en combinant l'accès au plugin shell avec des capacités d'exécution de commandes. NoteGen accorde des capacités shell:allow-execute pour bash, python et python3 avec...

Cette vulnérabilité critique permet une exécution de script arbitraire dans le contexte de l'application Tauri via une injection XSS. Le rendu des réponses AI avec markdown-it configuré avec html:true et l'injection dans le DOM via...

Cette vulnérabilité d'injection de code permet à un attaquant contrôlant les schémas d'entrée d'exécuter du code arbitraire à distance. En fournissant une valeur customBasePath malveillante contenant des sauts de ligne et une expression Python...

Cette vulnérabilité d'erreur de validation d'origine dans Microsoft Edge permet à un attaquant non autorisé de divulguer des informations sur un réseau. L'impact est élevé car cela peut exposer des données sensibles à des parties non autorisées....

Cette vulnérabilité permet à des fichiers ou répertoires d'être accessibles à des parties externes dans Microsoft Edge, ce qui peut entraîner une divulgation d'informations. Un attaquant non autorisé peut ainsi accéder à des données sensibles sur...

Cette vulnérabilité affecte la fonction handleAddMcpServer dans le fichier request.ts, permettant une autorisation incorrecte via une manipulation à distance. L'exploit est public, et un correctif est disponible via le commit...

Cette vulnérabilité affecte la fonction clickViaPlaywright dans le fichier agent.act.ts, permettant une falsification de requête côté serveur (SSRF) via une manipulation à distance. L'exploit est public, et le projet n'a pas encore répondu au...

Cette vulnérabilité d'erreur de validation d'origine dans Microsoft Edge permet à un attaquant non autorisé d'effectuer une usurpation d'identité (spoofing) sur un réseau. L'attaquant peut ainsi se faire passer pour un site légitime, ce qui...

Cette vulnérabilité affecte le composant MCP Server Approval dans le fichier chat-sdk-bridge.ts. Une manipulation locale peut entraîner une autorisation incorrecte, permettant un accès non autorisé. L'exploit est public, mais le projet n'a pas...

Cette vulnérabilité affecte le composant SimpleX Gateway Authorization du fichier adapter.py. Un attaquant peut manipuler l'argument contactId pour contourner les contrôles d'accès, bien que l'exploitation soit complexe. L'exploit est public, une...

Cette vulnérabilité affecte le composant Scheme Handler dans le fichier navigation-guard.ts. La manipulation de l'argument url par un attaquant distant peut entraîner une divulgation d'informations. L'exploit est public, mais le projet n'a pas...

Cette vulnérabilité affecte la fonction staticFiles.externalLocation dans le fichier ExternalResourceHandler.jav, permettant un suivi de lien symbolique (symlink following) via une manipulation à distance. L'exploit est public, mais le projet n'a...

We all know the cliché: any horror franchise that goes on long enough inevitably goes to space. Critters, Hellraiser, Friday the 13th, Dracula… they've all taken a trip to the stars.The trope, fair or not, has often overshadowed the fact that...

The Soyuz MS-28 spacecraft is seen as it lands in a remote area near the town of Zhezkazgan, Kazakhstan with NASA astronaut Chris Williams and Roscosmos cosmonauts Sergey Kud Sverchkov and Sergei Mikaev.NASA+ Concluding an eight-month science...

NEW YORK — I'm the kind of person who, every so often, falls into accidental daydreams about the concept of space. Usually because I'm listening to some sort of sad girl Spotify playlist, I start feeling infuriated that we may never learn the...

All systems are go! PBS just launched the second episode of its "Once Upon a Time in Space" miniseries on Tuesday, titled "The Russian Thing," and we’ve got an exclusive clip from the harrowing chapter that focuses on near disasters aboard the...

On Episode 220 of This Week In Space, Rod Pyle and Tariq Malik are joined by Dr. Pascal Lee and astrobiologist Dr. Penny Boston to mark the 50th anniversary of Viking 1's landing on Mars.This week, we cover how Starship Flight 13 finally prepares...

File photo of a Falcon 9 fueled for launch at Vandenberg Space Force Base in California. Image: SpaceX. A SpaceX Falcon 9 is scheduled to launch from the West Coast Saturday, carrying another batch of satellites for the company’s Starlink...

Fixing a problem inside one of the world's most sophisticated scientific observatories might seem like the kind of challenge that demands a multimillion-dollar upgrade or revolutionary new technology. But for scientists working on the Laser...

A U.S.-Russian crew will return to Earth from the International Space Station early Sunday morning (July 26), and you can watch their homecoming live. A Soyuz spacecraft carrying NASA astronaut Chris Williams and Sergey Kud-Sverchkov and Sergei...

SpaceX launched the world's most powerful rocket on a critical 13th test flight late Friday, but there was no triskaidekaphobia on this mission. The July 24 test launch, Space's Starship Flight 13 mission, sent a towering rocket the size of a...

SpaceX’s Super Heavy-Starship, the most powerful rocket ever built, blasts off on the program’s 13th test flight in another critical milestone for Elon Musk’s rocket company. Image: SpaceX SpaceX launched it’s 13th Super Heavy-Starship rocket...

In a historic first, all six radio frequency antennas at the Madrid Deep Space Communication Complex – part of NASA’s Deep Space Network (DSN) – carried out a test to receive data from the agency’s Voyager 1 spacecraft at the same time on April...

Smart telescopes like the Seestar S30 Pro have changed astrophotography and, arguably, urban astronomy. The Seestar S30 Pro takes that concept further than most. Small enough to fit inside a camera backpack, it combines a refractor telescope,...

Henry Alonso Myers and Akiva Goldsman are the primary ringleaders behind "Star Trek: Strange New Worlds", and they're about to unleash the next cluster of 10 Season 4 episodes for their spirited space show. With an abundance of genre-crossing...

On July 3, one of NASA’s two Mars-destined ESCAPADE (Escape and Plasma Acceleration and Dynamics Explorers) spacecraft captured photos of Earth and the Moon in visible and thermal infrared light. At the time, the spacecraft was 363,250 miles...

NASA/Chris Williams From left, Expedition 74 flight engineers Anna Kikina and Pyotr Dubrov of Roscosmos, and Anil Menon of NASA pose for a July 18, 2026, photo while holding a cake celebrating their recent arrival aboard the International Space...

4 min readPreparations for Next Moonwalk Simulations Underway (and Underwater) An artist’s rendering of NASA’s CAPSTONE 02 spacecraft in lunar orbit. The mission features two identical small spacecraft that will further mature technologies to...

Scientists have measured temperatures beneath the surface of Jupiter's volcanic moon Io, offering the first-ever glimpse of the hidden heat driving the most volcanically active world in the solar system.During close flybys of Io in late 2023 and...

An image shows the B-1 and B-2 test stands at NASA’s Stennis Space Center near Bay St. Louis, Mississippi, on July 7, 2026. The test stand features dual, vertical firing positions built in the 1960s to test Saturn V rocket stages that carried...

ESA's Plato spacecraft completes critical testing ahead of its spaceflight. (Image credit: ESA - R. Moorkens O'Reilly)A planet-hunting spacecraft named Plato just passed a series of critical tests as it prepares for the challenges of outer space....

There is a particular moment every July when the night sky makes perfect sense to me. Every time I step outside at night, I instinctively look overhead for the Summer Triangle. Not because it's the most spectacular sight in the sky. In fact, the...

Vous connaissez Doully ? Mais siii, l'humoriste avec la voix la plus cassée du stand-up français ? Perso je l'aime bien, elle est aussi trash que drôle et aujourd'hui, elle a mis en ligne son propre guidage vocal pour Waze, avec le lien qui va...

tomatiquement un numéro DUNS à chaque entreprise sans consentement préalable ; ce numéro est devenu quasi obligatoire pour publier sur l'App Store ou Google Play, malgré son caractère gratuit selon la règle.", "Des sites comme verif.com facturent...

Dans la série "la religion c'est que des problèmes", voici un épisode que je n'avais pas vu venir. Click to Pray, l'application de prière officielle du Pape, a servi gratos les noms, les adresses mail et les dates de naissance de ses 719 517...

Anthropic, la société qui édite l'assistant Claude et qui reste l'un des principaux rivaux d'OpenAI et de Google, a annoncé hier Claude Opus 5, un nouveau modèle qui vient se caler juste sous son vaisseau-amiral Fable 5 tout en coûtant environ...

Le PlayStation Network, le réseau en ligne qui gère les comptes, la boutique PS Store et le multijoueur des consoles Sony, a subi une panne mondiale hier vers 13h, heure française. Les connexions aux comptes, la boutique et les parties en ligne...

Gérer un serveur à la main, c'est nginx à configurer, les certificats à renouveler, les sauvegardes à planifier et les conteneurs à surveiller... C'est beaucoup de travail. Mais vous allez avoir de l'aide grâce à DockPanel, d'Ovidiu Drobotă, qui...

La carte graphique minimum dont on a besoin pour émuler une PS3 est sortie... après la PS3. C'est AniLeo et kd-11, de l'équipe RPCS3 , qui viennent de descendre le minimum officiel de l'émulateur à la Radeon HD 2900 XT, sortie en mai 2007. La...

Le 23 juillet à 23h16 précisément, GitHub reçoit une notice du ministère de l'Intérieur indien avec un compte à rebours de seulement 3 heures. Ce qu'exige cette notice c'est de faire disparaître 3 dépôts de code, et pas n'importe lesquels. Ceux...

Neuralink a mis en ligne cette semaine une vidéo où des participants paralysés font rouler un fauteuil électrique par la pensée. Vous allez voir, c'est assez bluffant. L'implant décode l'intention de bouger et déplace un curseur sur un écran qui...

Hier, le 23 juillet 2026, la CISA, la NSA et le FBI ont sorti une alerte conjointe avec une douzaine d'agences alliées, et pour une fois leur message est assez court : Si vous auto-hébergez un serveur de messagerie Zimbra pas à jour, considérez...

Avant d'acheter une ampoule connectée ou une serrure intelligente, vous aimeriez sans doute bien savoir si le truc vous oblige à créer un compte cloud et à prier pour que le serveur du fabricant reste allumé dans cinq ans, non ? Hé bien l'Open...

Si vous ne connaissez pas Linux, il faut savoir que sur ce système d'exploitation, le clic milieu colle la sélection. Moi, c'est un truc que j'aime bien, mais c'est surtout un héritage de X11 qui se marche complètement dessus avec l'autoscroll ....

Odysseus, c'est le workspace IA que PewDiePie a balancé sur GitHub fin mai. Chat, agents, recherche web, email, calendrier, notes et documents, tout est réuni dans un superbe cockpit auto-hébergé dans lequel les modèles et l'historique peuvent...

Votre clé 4G ou Wifi que vous avez connectée en USB sur un vieux serveur situé au fond du garage, plante une fois ou deux fois par semaine et à chaque fois faut aller débrancher la clé et la rebrancher pour la réveiller / ressusciter ? Et bien...

Depuis le 23 juin, Microsoft déploie sur Windows 11 une nouvelle fonction de récupération baptisée point-in-time restore, et il y a de bonnes chances qu'elle tourne déjà sur votre PC sans que vous l'ayez demandé. En effet, sur les éditions Home...

Ma page "Quelle est mon adresse IP" traînait sur korben.info depuis presque 15 ans, à peu près dans son jus d'origine. Hé bien, bonne nouvelle, je viens de la refaire entièrement, et elle est là : korben.info/ip . Vous arrivez dessus, votre IP...

Benjamin Code , le développeur préféré de votre développeur préféré, a reçu ce week-end un e-mail d'achat bidon avec le mot pentester dedans. En grattant un petit peu, il a découvert que quelqu'un s'amusait à trifouiller l'un de ses SaaS sans le...

- Contient des liens affiliés Amazon - Les câbles magnétiques, ce n'est pas nouveau, ça fait bien une dizaine d'années qu'on en trouve. L'idée a toujours été la même, vous laissez un petit embout aimanté planté en permanence dans le port de votre...

Une salle de contrôle satellite, celle qu'on imagine avec des grands écrans et des ingénieurs en blouse, Clément Igonet en a monté une version perso qui tient sur un seul serveur. Son projet Overwatch affiche 23 satellites qui défilent en temps...

Microsoft vient de publier Mage-Flow, un modèle de génération d'images de 4 milliards de paramètres, et dont l'objectif est d'atteindre la qualité des gros modèles sans en avoir la taille. Là où FLUX.2 embarque 32 milliards de paramètres,...