24°C
partiellement nuageux
My father passed recently, and he was twice my age. I am approximately the same age that he was when I was born, and I am now "the old generation" - there's no one left in the generation above me.At the same time, I recently joined a company that...
The neon flying squid can fly in formation. The shoal of about 100 squid rose unexpectedly from a patch of the Pacific Ocean around 370 miles from Tokyo and glided near the boat for about 30 metres. The astonished researchers were the first to...
Dear blog readers.This is Dancho.A reader recently approached me with a detailed research and analysis for Quake3 a XSS forum moderator where he connected the dots that Quake3 is also the main developer of the REvil ransomware where he asked me...
The Open Worldwide Application Security Project has a brand-new top 10 security list tailored for the modern era, and it debuts a Universal Skill Format to add consistency and security to the AI add-ons.
This sort of research is both exciting and terrifying: The two models in question were told to generate complete genomes for a viable bacteriophage—a type of virus able to infect and replicate itself inside bacteria, destroying them from the...
Government agencies with smaller budgets need support — and here's how you can help.
The new AI security controls follow the Hugging Face incident last month, though many of these additions perhaps should have been in place prior to the frontier models escaping.
The AI Security Institute has a new report of AI systems engaging in “unsanctioned behavior”—what I have been calling “genie behavior—while being tested on their cybersecurity capabilities. The incident stemmed from a single evaluation where...
In every MFA rollout, there will come a time where you think you are closing in on "done", and some automation to list what's left would be handy. Something quicker than scrolling through the web interface through thousands of accounts ... This...
(c) SANS Internet Storm Center. https://isc.sans.edu Creative Commons Attribution-Noncommercial 3.0 United States License.
One thing that folks never seem to do after "going to the CLOOOOUUUUD" is to look at their logs, logs that they would have checked daily when things were on premise. One log that really bears looking at is the log of successful and failed logins....
Enterprise cybersecurity expert Jake Williams joins the Dark Reading News Desk to explain why he decided to release his new agentic AI framework in the wake of the OpenAI attacks on Hugging Face.
In this video, Dark Reading editors discuss some of the news they didn't get a chance to cover, including some scary airplane security risks and the US government's newest "hack back" strategy.
Government agencies with smaller budgets need support — and here's how you can help.
OpenAI presented details of its AI’s model’s cyberattack on Hugging Face at Black Hat last week. Simon Willison details the timeline. It’s really interesting to read through—and really impressive cyberoffense work.
The popular "Passportal" password manager, favored by MSPs and SMBs, remains risky even after its patch, thanks to its cloud-based design. Should these products stay away from the cloud entirely?
Law enforcement training is not keeping pace with the volume and rapid evolution of cybercrimes, though officers really only need to learn the basics, but focus and budgets hinder progress.
A nation-state threat actor is picking on immature organizations run by the Taliban, but failing against more prepared government agencies in India.
The banking Trojan, post-law enforcement takedown, is sprucing itself up with features that make detection and analysis harder.
Building on the last diary on Using MS Graph and Powershell, let's look at "Risky" logins. Risky logins are a derived set of parameters that look at various (you guessed it) risky login parameters. What is considered a risk? In most cases this is...
Aucun article de sécurité disponible
Une vulnérabilité de SSRF dans Azure SQL Database permet à un attaquant non autorisé d'élever ses privilèges sur un réseau. Cela peut compromettre la sécurité de l'environnement. Aucun détail supplémentaire n'est fourni.
Une injection de code Python via eval() dans le traitement des sorties d'outils Llama3 permet à un attaquant non authentifié d'exécuter des commandes arbitraires sur le serveur. La faille est déclenchée par une requête /v1/chat/completions avec...
Le paramètre timestr dans /cgi-bin/mbox-config?method=SET§ion=ntp_timezone de Comfast CF-N1-S est vulnérable à l'injection de commandes. Un attaquant distant peut exécuter des commandes shell arbitraires sur l'appareil. L'exploit est public et...
Incus avant 7.2.0 permet à une image spécialement conçue de lire ou d'écrire des fichiers arbitraires sur l'hôte, pouvant mener à l'exécution de commandes arbitraires. Un attaquant peut ainsi compromettre entièrement le système hôte. La mise à ...
Dans Incus avant 7.2.0, le paramètre record-output de l'endpoint /instances/$name/exec stocke la sortie dans le répertoire exec-output de l'instance. Si exec-output est un lien symbolique, des fichiers nommés exec_UUID.stdout et exec_UUID.stderr...
Incus avant 7.2.0 ignore le paramètre restricted.containers.lowlevel=block pour les instantanés d'instance. Un attaquant peut abuser de hooks bas niveau tels que raw.lxc et raw.qemu pour exécuter des commandes arbitraires sur le serveur Incus....
Incus avant 7.2.0 permet à une image ou une sauvegarde d'instance spécialement conçue de lire ou d'écrire des fichiers arbitraires sur l'hôte. Cela peut conduire à l'exécution de commandes arbitraires. La mise à jour vers 7.2.0 corrige ce problème.
Incus avant 7.1.0 présente une vulnérabilité de traversée de chemin dans l'endpoint de téléversement du protocole S3, permettant la création de fichiers arbitraires sur l'hôte. Cela peut mener à l'exécution de commandes arbitraires. La version...
Incus avant 7.1.0 valide incorrectement l'algorithme de compression des sauvegardes fourni par l'utilisateur, conduisant Ă une injection d'arguments dans la ligne de commande construite. Cela permet une Ă©criture de fichier arbitraire sur l'hĂ´te,...
Incus avant 7.2.0 présente une écriture de fichier arbitraire dans le client Incus lorsqu'un serveur d'images malveillant renvoie un en-tête Incus-Image-Hash contrefait. Cela peut conduire à l'exécution de commandes arbitraires en tant que root...
Une validation insuffisante de block.create_options dans la configuration des volumes de stockage permet une injection d'arguments dans la commande de création de système de fichiers. Un utilisateur limité à un projet peut ainsi injecter des...
Lors de la migration d'une instance vers un autre membre du cluster, les surcharges de configuration fournies par l'utilisateur sont appliquées sans vérification des restrictions de projet. Cela permet à un utilisateur restreint de créer un...
Lors de la copie d'une instance entre projets, la vérification des restrictions est effectuée avant la fusion de la configuration de l'instance source. Des clés dangereuses comme security.privileged ou raw.lxc sont ensuite fusionnées, contournant...
Une image contrefaite contenant backup.yaml comme lien symbolique vers un fichier hôte permet à un utilisateur non privilégié et confiné à un projet d'exécuter du code arbitraire en root. Le démon root suit le lien symbolique lors de l'écriture...
Une image malveillante avec metadata.yaml pointant vers un chemin hôte arbitraire permet à un utilisateur authentifié de lire ou écraser tout fichier sur l'hôte en root via l'API de métadonnées. Les correctifs précédents n'ont pas couvert...
Un utilisateur avec accès à Neptune via Athena Federated Query peut accéder aux propriétés de la Lambda fournissant le calcul. Cela permet une élévation de privilèges et l'exposition d'informations sensibles. Mise à niveau vers v2026.30.1 requise.
Les identifiants de flux de terminal ou de gestionnaire de fichiers ne sont pas liés à l'utilisateur qui les a créés, permettant à un utilisateur authentifié de s'attacher à une session d'un autre utilisateur. Cela conduit à la lecture et...
La crate Rust internment 0.8.7 contient une dépendance malveillante qui s'enregistre auprès d'un serveur de commande et contrôle. Lors de la compilation d'un projet utilisant cette crate, du code arbitraire peut être exécuté. Cette vulnérabilité...
La crate Rust append-only-vec 0.9.1 contient une dépendance malveillante permettant l'exécution de code arbitraire lors de la compilation. Le code malveillant se connecte à un serveur de commande et contrôle. Cette compromission de la chaîne...
La crate Rust arrayref 0.3.10 embarque une dépendance malveillante qui offre une exécution de code arbitraire au moment de la compilation. Le code malveillant contacte un serveur de commande et contrôle. Les projets utilisant cette crate sont...
La fonction handle_email_otp_return() renvoie le jeton de connexion magique dans la réponse à une requête OTP publique au lieu de l'envoyer uniquement par e-mail. Un attaquant non authentifié peut ainsi se connecter comme n'importe quel...
SPIP avant 4.4.21 permet à des attaquants distants non authentifiés d'exécuter du code arbitraire, avec une exploitation dans la nature en août 2026. Cela est lié à une injection de code via l'en-tête HTTP X-Spip-Filtre mal géré par...
Une injection SQL critique est présente lors de l'exécution de filtres OGC avec le DataStore PostGIS, via la fonction jsonArrayContains qui n'échappe pas la valeur insérée. Un attaquant peut exploiter cette faille pour lire, modifier ou supprimer...
Paperclip en mode local_trusted ne valide pas les en-têtes Host, permettant une attaque par DNS rebinding. Un attaquant peut amener un développeur à visiter une page malveillante et exécuter des commandes via des requêtes API authentifiées. La...
Le paramètre packageName des endpoints Bazaar de SiYuan n'est pas validé, permettant un path traversal. Un administrateur authentifié peut écrire des fichiers arbitraires ou supprimer des répertoires de manière récursive. La version 3.7.4 corrige...
Le proxy LLM de Headroom dérive le propriétaire de la mémoire de l'en-tête x-headroom-user-id sans lier la valeur à l'appelant. Un client peut donc utiliser l'identifiant d'un autre utilisateur pour lire ou écrire sa mémoire LLM stockée. Cela...
Une vulnérabilité de téléversement de fichiers sans restriction dans xShop 3.0.3 permet à un administrateur authentifié de téléverser des fichiers exécutables comme des scripts PHP. Cela permet une exécution de code à distance sur le serveur et...
Un utilisateur authentifié avec un accès en édition à une session peut remplacer un agent partagé ou template et ajouter un serveur MCP stdio, conduisant à l'exécution d'une commande contrôlée par l'attaquant lors des sessions ultérieures. Cette...
Un locataire authentifié peut enregistrer un modèle pointant vers un fichier metalink contrôlé, provoquant un SSRF et l'exécution de commandes arbitraires en root sur l'hyperviseur KVM. Cette faille permet un accès cross-tenant à l'infrastructure...
La fonctionnalité de diagnostic des VMs système et routeurs virtuels de CloudStack est vulnérable à l'injection de commandes. Un utilisateur authentifié disposant des permissions requises peut exécuter des commandes en root sur l'instance...
Le ModuleManager de l'Agent Installer d'Apache InLong exécute des commandes shell arbitraires via ExcuteLinux.exeCmd() sans filtrage ni liste blanche. Un attaquant peut exploiter cette injection d'arguments pour exécuter des commandes système....
La validation du bundle d'agent n'empêche pas un chemin Python pointé de type tools..callable, permettant d'importer subprocess.check_output et d'exécuter une commande locale avec les privilèges du runner. Un utilisateur authentifié peut ainsi...
Un utilisateur authentifié peut fournir un chemin os_env.cwd absolu ou avec traversée, non contraint par le validateur. Sur un runner sans OMNIGENT_RUNNER_WORKSPACE, ce chemin devient la racine de confiance, permettant aux outils...
Une validation d'entrée insuffisante dans FreeRTOS-Kernel avant 11.3.1 permet à une tâche non privilégiée sur les ports MPU d'exécuter du code en contexte noyau privilégié. Cela compromet l'isolation mémoire et la sécurité du système. La mise à ...
Un serveur VNC malveillant peut provoquer une écriture hors limites dans le framebuffer du client. Cela permet un déni de service ou une exécution de code arbitraire. Corrigé au commit 540332be.
Le serveur MCP local sur localhost:8010 ne valide pas les en-têtes Host, Origin ou Sec-Fetch-Site, permettant un détournement DNS pour accéder au endpoint /mcp. Un attaquant peut énumérer les outils et invoquer execute_command avec une clé API...
Une faille de contrôle d'accès dans l'opération de recherche permet à des utilisateurs d'accéder à des informations d'objets non autorisées. Cela peut entraîner une divulgation de données sensibles de l'outil de gestion de services IT. La version...
Une vulnérabilité de Cross-Site Scripting réfléchi existe dans l'API de recherche de critères de clé étrangère. Un attaquant peut injecter du code JavaScript malveillant qui s'exécute dans le navigateur de la victime, permettant le vol de session...
Une vulnérabilité d'élévation de privilèges dans l'API de mise à jour utilisateur permet à un utilisateur authentifié de modifier son propre rôle et de passer de viewer à admin. Cela donne un contrôle total sur l'instance LeafWiki. La version...
Une vulnérabilité de traversée de chemin dans la fonction de renommage d'actifs permet à un utilisateur avec des droits d'éditeur de déplacer des fichiers sensibles accessibles au processus serveur dans le répertoire des actifs d'une page. Ces...
Une validation d'entrée insuffisante dans le plugin dashboards-observability permet à un utilisateur authentifié disposant de droits d'écriture sur les objets sauvegardés d'exécuter du JavaScript arbitraire dans le navigateur d'autres...
Le proxy LLM de Headroom permet au client de choisir la destination en amont via l'en-tête x-headroom-base-url. Aucune vérification n'exclut les adresses loopback, link-local ou RFC 1918, et la réponse est renvoyée à l'appelant, exposant ainsi...
Un attaquant peut créer une application malveillante et la connecter au domaine personnalisé d'un utilisateur cible, puis modifier la configuration d'authentification. Le trafic est redirigé vers l'application contrôlée par l'attaquant. Les...
Un contournement d'authentification permet à un attaquant distant non authentifié d'exécuter des fichiers PHP arbitraires depuis le répertoire env-production sur une nouvelle instance iTop. Cela peut conduire à une exécution de code à distance et...
OpenViking présente une vulnérabilité de SSRF permettant à un attaquant authentifié à faible privilège d'accéder à des services internes. En soumettant des URL arbitraires à /api/v1/resources, le serveur émet des requêtes vers des adresses...
Les exports HTML avec le formatage markdown désactivé rendent le contenu contrôlé par l'attaquant sans encodage HTML, notamment dans les messages, citations et champs d'embed. Un webhook ou bot Discord peut stocker un payload script qui s'exécute...
Les extracteurs de sites interpolent des valeurs issues de la page sans échappement adapté, ce qui permet d'injecter des attributs de gestion d'événements ou des URLs javascript. Le HTML retourné n'est pas désinfecté par le pipeline principal,...
L'en-tête HTTP Referer est stocké puis intégré dans du JavaScript sans échappement, permettant à un attaquant non authentifié d'injecter du code JavaScript via un referrer malveillant. L'exécution a lieu dans le contexte YOURLS lorsqu'un...
Le plugin Drag and Drop Multiple File Upload pour Contact Form 7 ne valide pas le nom final du fichier après suppression de caractères. Des utilisateurs non authentifiés peuvent contourner les restrictions de type de fichier et exécuter du code...
Le serveur RPC de llama.cpp contient une vulnérabilité use-after-free dans le gestionnaire GRAPH_RECOMPUTE. Un attaquant distant non authentifié peut libérer des tampons référencés et les remplacer par du contenu contrôlé. Cela permet une...
Les valeurs d'espace de travail contrôlées par l'utilisateur ne sont pas correctement validées avant d'être utilisées dans des chemins locaux, permettant une traversée de répertoire. Cela peut conduire à des opérations de création, suppression ou...
XSS réfléchie dans la fonctionnalité de test de requêtes OQL. Un attaquant peut injecter des scripts dans la page pour voler des sessions ou exécuter des actions. Corrigé en 3.2.3.
XSS réfléchie dans le script d'importation de synchro. Un attaquant peut exploiter cette faille pour exécuter du JavaScript arbitraire. Corrigé en 3.2.3.
XSS réfléchie dans pages/tagadmin.php. Permet l'injection de scripts côté client, compromettant potentiellement les sessions utilisateur. Corrigé en 3.2.3.
XSS réfléchie dans la recherche universelle. Un attaquant peut exploiter cette vulnérabilité pour exécuter des scripts dans le navigateur de la victime. Corrigé en 3.2.3.
La fonction _run_command de UAC est vulnérable à l'injection de commande via des métacaractères dans des données non fiables comme des noms d'utilisateur ou de fichiers. Un attaquant peut exploiter des preuves contrefaites ou des images montées...
La fonction _command_collector de UAC substitue les lignes de sortie de commande dans des chaînes via sed sans échappement, puis les évalue avec eval. Des noms de fichiers ou définitions d'artefacts malveillants peuvent injecter des commandes....
Une injection de commande dans parse_artifact.sh permet à un attaquant d'exécuter des commandes arbitraires sur le système de l'analyste via des noms d'utilisateur ou chemins de home directory malveillants dans /etc/passwd. Les métacaractères ne...
Le parseur PDF vendu dans BabelDOC désérialise des données pickle non fiables lors du chargement des fichiers CMap. Des chemins absolus ou une traversée peuvent sélectionner un fichier .pickle.gz contrôlé par l'attaquant et exécuter du code...
hydra.utils.instantiate() résout et appelle des objets Python choisis par la configuration, permettant à un attaquant de sélectionner des callables dangereux si la configuration n'est pas fiable. Cela peut conduire à une exécution de code...
Le composant clusterclaims-controller de MCE ne vérifie pas correctement la propriété des ressources ClusterClaim. Un locataire peut manipuler le champ spec.namespace pour supprimer des ManagedCluster, y compris le cluster local du hub. Cela...
Incus avant 7.2.0 présente des contrôles d'autorisation manquants pour la copie de volumes personnalisés. Un attaquant connaissant le nom d'un projet et d'un volume auquel il n'a pas accès peut copier ce volume vers un nouveau projet. Cela permet...
Une vulnérabilité de contrôle d'accès manquant dans Incus permet à un attaquant connaissant le nom d'un projet et d'une instance de copier cette instance vers un autre projet sans autorisation. Cela peut exposer des secrets contenus dans des...
Le endpoint /internal/object_storage permet de choisir le type de stockage, y compris le système de fichiers local. Un attaquant avec accès à la passerelle peut lire des fichiers arbitraires ou cibler des endpoints internes. Corrigé en 2026.6.0.
Dans Combodo iTop avant 3.2.3, la vérification des silos dans les requêtes OQL ne protège que les classes de la clause SELECT, laissant potentiellement exposées des données via d'autres clauses. Un utilisateur authentifié pourrait ainsi...
La vulnérabilité de type exécution après redirection dans ArchitectPanel permet de contourner l'authentification. Un attaquant peut exploiter ce défaut pour accéder au panneau d'administration sans identifiants valides. Les versions jusqu'au...
L'outil BOSH CLI sur Windows est vulnérable à l'injection de commandes, permettant à un attaquant distant d'exécuter des commandes shell arbitraires. Cela compromet la machine hôte et potentiellement l'environnement Cloud Foundry géré. Une mise à ...
L'action de prévisualisation de rapport dans Reconmap est marquée [AllowAnonymous] et ne vérifie ni l'authentification ni l'appartenance au projet. Un attaquant non authentifié peut parcourir les identifiants séquentiels pour lire les détails des...
Le transport serveur MCP Streamable HTTP de Spring AI ne limite pas le nombre de sessions conservées et n'exige pas d'authentification par défaut. Un attaquant distant peut accumuler un nombre illimité de sessions, épuisant progressivement la...
La fonction is_path_trusted utilise startswith sans séparateur de chemin, ce qui considère un répertoire comme /data/images_private comme autorisé si /data/images est autorisé. Cela permet de divulguer des fichiers exclus par le confinement. Le...
La fonction to_abs_path normalise avec normpath mais ne résout pas les liens symboliques. Un lien symbolique placé dans un répertoire scanné peut pointer vers un fichier externe comme /etc/passwd et être servi par FileResponse. Le correctif...
Le parseur de cookie d'état de mod_auth_openidc contient une lecture hors limites et une écriture hors limites d'un octet. Un cookie malformé sans valeur peut déclencher le problème. La version 2.4.19.4 corrige en rejetant les jetons sans valeur.
La route publique POST /api/v1/auth/register accepte des uploads multipart profileImage sans limites de taille, de nombre ou de type MIME, avant toute validation d'inscription. Un attaquant non authentifié peut envoyer des fichiers...
Lorsque le paramètre global showURL est activé, la route non authentifiée GET /api/v1/status-page/:url renvoie des objets monitor complets, y compris le champ secret utilisé comme jeton d'autorisation HTTP. Les visiteurs peuvent extraire ces...
Le chemin d'erreur de validation OpenAPI sérialise une valeur brute avec JSON.stringify sans protection contre l'épuisement de la pile. Un attaquant non authentifié peut envoyer un JSON profondément imbriqué d'environ 10 Ko pour provoquer une...
Vulnérabilité d'énumération d'utilisateurs dans le mécanisme de réinitialisation de mot de passe. Un attaquant peut distinguer les noms d'utilisateur valides des invalides, facilitant des attaques ciblées. Correctif en 3.2.3.
Les images inline accessibles sans authentification sont protégées par un secret pseudo-aléatoire faible de 24 bits. Un attaquant peut deviner ce secret et accéder aux images. Corrigé en 3.2.3.
Les utilisateurs non authentifiés peuvent accéder à des fichiers sensibles téléversés en devinant l'URL. Cela expose des données confidentielles. Corrigé en 3.2.3.
Le résolveur findMany compare directement l'argument take signé avec graphql.maxTake, permettant à un client GraphQL non authentifié de fournir une valeur négative dépassant la limite. Cela contourne la limite prévue et peut retourner plus...
Une erreur de déréférencement de pointeur nil dans openapi3filter.convertParseError provoque un panic lors du traitement d'une requête multipart/form-data malformée. Un client non authentifié peut répéter ces requêtes pour provoquer un déni de...
Un serveur Git distant malveillant peut forcer un client à initier une connexion SMB sortante via des URI de bundle non HTTP(S). Cela expose le matériel d'authentification NTLM à un hôte contrôlé par l'attaquant. Corrigé en 2.55.0.windows.4.
Dans WeeChat de 0.3.1 à 4.9.0, l'authentification du relay utilise des comparaisons de chaînes non constantes pour vérifier les mots de passe et leurs hachages. Un attaquant peut exploiter les différences de temps pour extraire le hachage...
Un attaquant authentifié peut injecter du JavaScript via l'option scripts et styles de la page de connexion. Le script injecté s'exécute dans le contexte du domaine de tout utilisateur visitant la page. Cela permet potentiellement de voler des...
Le gestionnaire de nettoyage de contexte sécurisé manque de vérification de privilège, ce qui peut provoquer une utilisation après libération dans la mémoire du monde sécurisé via le handler SVC. Un utilisateur local peut exploiter cette...
L'allocation de contexte sécurisé ne vérifie pas la taille minimale, permettant une écriture hors limites avec un paramètre de taille de pile trop petit. Cela peut corrompre les métadonnées du tas du monde sécurisé. La mise à jour vers 11.3.1 ou...
XSS réfléchie dans la fonctionnalité de restauration de tableau de bord via le paramètre dashboard_id. Permet l'exécution de scripts arbitraires dans le navigateur de la victime. Corrigé en 3.2.3.
Le plugin WPForms Pro est vulnérable à un cross-site scripting stocké via les champs de texte. Des attaquants non authentifiés peuvent injecter des scripts arbitraires qui s'exécutent lors de l'accès aux pages. La faille exploite un élargissement...
Le plugin Dokan ne vérifie pas correctement les capacités sur certaines routes API REST admin. Des utilisateurs comme les Shop Managers peuvent installer et activer des plugins arbitraires depuis WordPress.org. Cela permet une escalade de...
Le plugin AI Engine ne vérifie pas que l'utilisateur est autorisé à agir sur le compte cible lors d'opérations de gestion d'utilisateurs. Un administrateur d'un sous-site Multisite peut prendre le contrôle de n'importe quel compte du réseau, y...
La fonction save_external_data construit le chemin du fichier externe à partir du champ external_data et l'ouvre sans O_NOFOLLOW après une vérification non atomique. Un attaquant local peut pré-planter un lien symbolique pour faire écrire la...
Le parseur de commandes shell partagé ne reconnaît pas certaines formes combinées (flags d'interpréteur, wrappers, substitutions, opérateur de contrôle), ce qui permet de contourner les politiques d'autorisation pour git push ou gh write. Un...
XSS réfléchie dans la fonctionnalité d'enregistrement de tableau de bord. Permet l'exécution de code malveillant dans le contexte du navigateur. Corrigé en 3.2.3.
Un dépassement d'entier dans le chargeur d'images PBM/PPM/PGM permet de contourner les contrôles de bornes et de lire de la mémoire au-delà du tampon alloué. Un fichier image spécialement conçu peut ainsi divulguer le contenu de la mémoire heap,...
Le plugin Link Whisper Free ne sanitise pas correctement un paramètre avant de l'utiliser dans une requête SQL. Les utilisateurs authentifiés avec le rôle Éditeur ou supérieur peuvent effectuer des injections SQL. Cela peut conduire à une...
Le plugin Media Library Assistant ne valide pas un paramètre de recherche avant de le concaténer dans une requête SQL. Les utilisateurs ayant le rôle Auteur peuvent effectuer des injections SQL. Cela peut compromettre l'intégrité de la base de données.
Le backend filestore de JuiceFS ne vérifie pas que le chemin résolu reste sous la racine lors des opérations sur les objets. Des clés contenant des segments de traversée permettent d'écrire du contenu contrôlé par l'attaquant hors du répertoire...
La procédure report.get de Reconmap ne vérifie pas l'accès au projet lorsque seul un reportId est fourni. Tout utilisateur authentifié peut lire la configuration complète de n'importe quel rapport en connaissant son identifiant. Cela expose des...
La procédure report.list de Reconmap vérifie le projectId fourni mais pas l'appartenance du dashboardId à ce projet. Un utilisateur authentifié peut associer un projectId de sa propre organisation à un dashboardId d'une autre organisation pour...
Le plugin ProfilePress ne supprime pas les shortcodes de deux champs de profil avant de les afficher sur les pages publiques. Un attaquant non authentifié peut stocker des shortcodes qui sont exécutés lors de la consultation de la page,...
Dans le support d'appel d'outils de Spring AI, la liste d'outils par requête est annoncée au modèle comme une limite mais n'est pas entièrement appliquée lors de l'envoi d'un appel. Un outil non disponible pour la requête courante peut être...
iccDEV avant 2.3.2.1 présente un sous-dépassement d'entier size_t dans CIccEmbedIO::Read8(). Cela survient lors de l'analyse de profils ICC contenant des données icSigEmbeddedV5ProfileTag avec des charges utiles icSigEmbeddedProfileType. Un...
Un manque de validation du type de file d'attente dans xQueueAddToSet() permet à une tâche non privilégiée sur les ports MPU avec configUSE_QUEUE_SETS=1 de lire de la mémoire noyau privilégiée. Cela expose des informations sensibles. La version...
Lors de la restauration d'une sauvegarde, les liens symboliques d'une archive malveillante sont copiés dans des chemins applicatifs. Un attaquant authentifié peut écrire du contenu hors des limites prévues. Corrigé en 4.10.1.
Une vulnérabilité de pointeur pendant dans la fonction de formatage de chaîne du dictionnaire peut entraîner une réutilisation de mémoire de pile dans les environnements multithreads. Cela permet à des attaquants ou utilisateurs concurrents de...
Un contrôle d'accès inapproprié dans ajax.render.php et ajax.document.php permet d'accéder à des documents sans vérifier les permissions de l'utilisateur. Un utilisateur non autorisé peut ainsi consulter des fichiers sensibles. La version 3.2.3...
Avant la version 3.2.3 de Combodo iTop, un utilisateur non authentifié peut supprimer le fichier .readonly créé lors de l'installation, ce qui lève la protection empêchant les écritures. Cela permet à un attaquant de modifier l'application ou ses...
Dans WeeChat entre 4.3.0 et 4.9.0, la fonction de décompression WebSocket permessage-deflate du module relay ne limite pas la taille de sortie. Un utilisateur authentifié peut envoyer une petite trame compressée qui se décompresse en plusieurs...
Une injection SQL est présente dans la fonction saveUser du fichier /public/submit.php. L'argument Researcher peut être manipulé pour exécuter des requêtes arbitraires. L'attaque est possible à distance et l'exploit a été publié.
Le paramètre Name dans /users/update-profile.php de CodeAstro Online Job Portal permet un téléchargement de fichier sans restriction. Un attaquant distant peut exploiter cette faille pour uploader des fichiers malveillants et potentiellement...
Une vulnérabilité d'autorisation inappropriée affecte le composant Workflow Endpoint dans Dromara RuoYi-Vue-Plus jusqu'à la version 5.6.2. Les fonctions FlwInstanceController, FlwDefinitionController, FlwCategoryController, FlwSpelController et...
TempDirForURL ne confine pas correctement les sous-répertoires Git au contexte de build, et les archives tar peuvent suivre des liens symboliques. Un serveur malveillant peut inclure des fichiers hors du répertoire de contexte. Corrigé en 1.43.2...
Le serveur local renvoie Access-Control-Allow-Origin: * et le endpoint /media accepte des chemins de fichiers. Un site malveillant peut lire et exfiltrer des fichiers locaux. Corrigé en 1.17.0.
Les noms de nœuds reçus via MQTT sont stockés dans SQLite sans assainissement et rendus dans le DOM sans échappement. Un participant malveillant sur un broker MQTT public peut injecter du JavaScript qui s'exécute dans le navigateur de chaque...
Les builds non standard avec WOLFCRYPT=1 ignorent le nombre d'itérations configuré pour la dérivation de clé SHA-256/SHA-512, utilisant wc_HKDF au lieu de PBKDF2-HMAC. Un attaquant peut donc effectuer des attaques par force brute sur les mots de...
Une vulnérabilité de cross-site scripting réfléchi permet à un attaquant non authentifié de créer un lien piégé qui, lorsqu'il est cliqué, exécute du code JavaScript arbitraire dans le navigateur de la victime. Cela peut être utilisé pour voler...
Un problème de cross-site scripting stocké permet à un attaquant privilégié d'injecter du code malveillant qui pourrait s'exécuter dans le navigateur d'une victime. Cela peut entraîner l'exécution d'actions arbitraires au nom de l'utilisateur....
Un problème de cross-site scripting stocké permet à un attaquant privilégié d'injecter du code JavaScript malveillant qui pourrait s'exécuter dans le navigateur d'une victime. Cela peut entraîner l'exécution d'actions arbitraires au nom de...
Les registres StatsD et LoggingMeterRegistry de Micrometer ne neutralisent pas les retours à la ligne dans les données de métriques. Un attaquant peut injecter des lignes pour falsifier des métriques ou des journaux, selon le flavor Datadog/Etsy...
Contrôle d'accès cassé sur la ressource Settings permettant à des attaquants non authentifiés de lire des identifiants sensibles. En envoyant une requête GET avec un ID valide, ils obtiennent des mots de passe SMTP et clés API déchiffrés. Corrigé...
Les chaînes de connexion PostgreSQL sont construites avec un échappement insuffisant des paramètres. Un attaquant peut injecter des paramètres supplémentaires pour rediriger la connexion ou désactiver TLS. Corrigé en 2.20.0.
Une vulnérabilité de divulgation d'informations permet à un attaquant distant non authentifié de refléter des informations sensibles dans le corps d'une réponse HTTP, dans des circonstances difficiles à reproduire. Cela peut exposer des données...
Une vulnérabilité de divulgation d'informations permet à un attaquant distant non authentifié de refléter des informations sensibles dans une réponse HTTP. Cette faille affecte les versions 11.5 à 12.0 et antérieures. Il est recommandé de mettre...
Le parseur multipart de @fastify/busboy ne découpe les en-têtes que sur CRLF, laissant passer les retours à la ligne isolés dans les noms de fichiers et champs. Un attaquant peut injecter des caractères de contrôle dans les valeurs transmises aux...
Une faille de contournement de la protection SSRF permet à un appelant distant de faire envoyer au serveur des requêtes HTTP vers des adresses locales ou privées. En utilisant des alias comme ip6-localhost, qui ne sont pas filtrés par la simple...
Le sous-système d'addons et d'intégrations envoie des requêtes vers des adresses loopback, link-local, privées ou de métadonnées cloud sans restriction. Un acteur authentifié avec la permission CREATE_ADDON ou UPDATE_ADDON peut s'en servir pour...
Le validateur ASN.1 de Picotls ne limite pas la profondeur de récursion, permettant un épuisement de la pile avec des structures ASN.1 profondément imbriquées. Un fichier de clé privée malveillant peut crasher l'application. Corrigé au commit c14231d.
Un problème de cross-site scripting stocké permet à un attaquant disposant de privilèges administratifs d'injecter du code malveillant qui pourrait s'exécuter dans le navigateur d'une victime. Cela peut compromettre la session de l'utilisateur ou...
Un problème de cross-site scripting stocké permet à un attaquant privilégié d'injecter du code JavaScript malveillant qui pourrait s'exécuter dans le navigateur d'une victime. Cela peut entraîner l'exécution d'actions arbitraires au nom de...
Un problème de cross-site scripting stocké permet à un attaquant privilégié d'injecter du code JavaScript malveillant qui pourrait s'exécuter dans le navigateur d'une victime. Cela peut entraîner l'exécution d'actions arbitraires au nom de...
Un problème de cross-site scripting stocké permet à un attaquant disposant de privilèges administratifs d'injecter du code malveillant qui pourrait s'exécuter dans le navigateur d'une victime. Cela peut compromettre la session de l'utilisateur ou...
Le plugin Welcart ne régénère pas l'identifiant de session après authentification et accepte un identifiant fourni par l'utilisateur. Un attaquant peut fixer la session d'un membre puis prendre le contrôle de son compte après connexion. Cela...
Les API addAnnotation et listAnnotation de CloudStack ne vérifient pas correctement la propriété de l'entité. Tout utilisateur authentifié peut écrire ou lire des annotations sur des entités qui ne lui appartiennent pas en fournissant leur UUID....
Le composant Account Handler de Dolibarr dans htdocs/user/card.php présente une autorisation inappropriée via le paramètre ID. Un attaquant distant peut accéder ou modifier des comptes sans autorisation suffisante. La mise à jour vers la version...
Une injection HTML permet à un attaquant authentifié d'insérer du HTML arbitraire dans l'application Portal for ArcGIS Home. Cela peut être utilisé pour du phishing ou pour altérer l'affichage de la page. Les utilisateurs d'ArcGIS Enterprise...
L'utilisation d'identifiants codés en dur dans VOCALOID6 permet à un attaquant d'usurper l'éditeur légitime. Cela donne accès aux serveurs d'activation et de contenu de Yamaha. La compromission peut entraîner une prise de contrôle du logiciel.
Le plugin WildApricotPress Add-on n'applique pas la confidentialité réservée aux membres sur une route REST non authentifiée. Des visiteurs anonymes peuvent lire les adresses e-mail et numéros de téléphone des membres. Ces données sont...
Le plugin Dokan expose les configurations de commission des vendeurs via un endpoint REST non authentifié. Tout utilisateur anonyme peut divulguer le type de commission et les taux associés. Ces informations sensibles ne devraient pas être...
Le plugin Tamara Checkout ne vérifie pas la clé de commande, le nonce ou les capacités sur ses URL publiques de retour d'annulation/échec. Un attaquant non authentifié peut modifier le statut de commandes WooCommerce en énumérant les...
L'absence d'authentification pour une fonction critique de Rush permet à un attaquant de falsifier la source des données. Cela peut compromettre l'intégrité des informations traitées par l'application. Les versions jusqu'au 21/08/2026 sont affectées.
L'extraction des en-têtes baggage W3C dans micrometer-tracing-bridge-brave n'impose pas de limite sur le nombre d'entrées ou la taille. Un attaquant peut envoyer des en-têtes volumineux provoquant des allocations illimitées, une forte utilisation...
Le plugin myCred pour WordPress ne vérifie pas que le destinataire d'une notification de passerelle de paiement correspond au compte marchand configuré. Un attaquant non authentifié peut ainsi créditer des montants arbitraires de la monnaie...
Le plugin Charitable pour WordPress ne vérifie pas l'authenticité des webhooks Square dans sa configuration par défaut. Un attaquant non authentifié peut forger des notifications pour marquer des dons comme payés sans paiement réel. Cela permet...
Le plugin Passster pour WordPress compare incorrectement les chemins d'endpoint publics, en utilisant une sous-chaîne non ancrée plutôt que la route résolue. Un attaquant non authentifié peut contourner la protection par mot de passe globale et...
L'application de streaming vidéo de Brushfire expose le chemin de la base de données dans les requêtes. Un attaquant distant non authentifié peut lire des informations sur d'autres utilisateurs. Le correctif a été publié en février 2026.
L'attribut title du logo de la page de connexion divulgue la version complète d'iTop. Permet à un attaquant d'identifier précisément la version pour cibler des vulnérabilités connues. Corrigé en 3.2.3.
Une absence d'authentification permet à un attaquant distant non authentifié d'accéder à une ressource spécifique qui ne devrait être accessible qu'aux utilisateurs authentifiés. Cela ne concerne pas le contenu utilisateur mais peut exposer des...
L'endpoint GET /api/app-auth/status est accessible sans authentification et renvoie le tableau other_sessions contenant des métadonnées de toutes les sessions actives. Un attaquant réseau non authentifié peut énumérer les adresses IP, les...
Un admin ou superadmin peut définir matchMethod sur regex avec une expression malveillante dans expectedValue pour les moniteurs HTTP avancés. L'évaluation synchrone sur la boucle principale de Node.js sans délai ni isolation permet un...
Une injection d'attributs HTML dans les champs de métadonnées de page (og:title et og:description) est possible en raison d'un encodage de sortie manquant. Un utilisateur authentifié peut insérer des attributs arbitraires dans les balises meta...
Le traitement d'un fichier malveillant peut provoquer la terminaison inattendue de l'application. Apple a corrigé ce problème avec des vérifications améliorées dans plusieurs versions de macOS. Il s'agit d'un déni de service local nécessitant...
Une faille de type cross-site request forgery affecte l'outil Dynamic Input Field Generator de SourceCodester. Un attaquant peut déclencher des actions non autorisées à distance. L'exploit étant public, le risque d'attaque est réel.
La restriction de projet restreignant les conteneurs privilégiés peut être contournée en omettant simplement la clé security.idmap.isolated, ce qui permet de créer un conteneur non isolé. Cela affaiblit l'isolation entre locataires et l'hôte. La...
Un utilisateur sans droits d'écriture peut verrouiller un objet dans iTop, ce qui constitue un défaut de contrôle d'accès. Cela peut perturber le travail des autres utilisateurs en bloquant l'accès à des ressources partagées. La version 3.2.3...
Les utilisateurs authentifiés de Kite peuvent demander des données d'aperçu pour un cluster non autorisé en sélectionnant ce cluster avec l'en-tête x-cluster-name. La route d'aperçu est enregistrée avant le middleware RBAC et ne vérifie que la...
Dans OliveTin avant le commit ebffd9f, la fonction filterToDefinedArgumentsOnly laisse passer les arguments dont le nom commence par ot_, contournant le filtrage. Ces arguments ne sont pas validés, sont passés comme variables d'environnement et...
Le plugin LitExtension pour WordPress ne vérifie pas de nonce avant une action administrative qui écrase le jeton d'authentification du connecteur de migration. Un attaquant peut tromper un administrateur connecté pour qu'il clique sur un lien...
Dans le support du cache sémantique de Spring AI, le hachage de contexte utilisé pour isoler les réponses en cache entre différents prompts système peut permettre le partage de réponses entre contextes non liés. Cela peut entraîner des fuites...
La méthode VisitEmojiAsync insère les noms et codes d'émoji dans les attributs HTML sans encodage des entités. Bien que la validation actuelle de Discord limite les caractères dangereux, des données hors ligne modifiées ou une future source de...
FeatureEventFormatterMd.assign définit Mustache.escape comme fonction identité, désactivant l'échappement pour les rendus Mustache ultérieurs dans tout le processus. Un utilisateur de niveau éditeur peut injecter un lien malveillant dans un nom...
Une injection HTML permet à un attaquant disposant de privilèges administratifs d'insérer du HTML arbitraire dans une API administrative. Cela peut altérer l'affichage ou servir à des attaques de phishing ciblées. Les utilisateurs d'ArcGIS...
Le plugin Limit Login Attempts Reloaded ne compare pas les identifiants à sa liste noire de manière insensible à la casse et ne tient pas compte de l'adresse e-mail du compte. Un compte qu'un administrateur souhaitait bloquer peut ainsi...
Le plugin Drag and Drop Multiple File Upload pour Contact Form 7 ne neutralise pas un paramètre utilisé comme nom de balise HTML. Un administrateur peut injecter des scripts arbitraires qui s'exécutent sur les pages frontales. L'impact est limité...
Une injection HTML permet à un attaquant hautement privilégié d'insérer du contenu arbitraire dans l'application Portal for ArcGIS Home. Cela peut conduire à du défacement, du hameçonnage ou à l'exécution de scripts dans le contexte de la page....
Les messages d'erreur d'iTop divulguent des informations sensibles qui peuvent aider un attaquant à affiner ses attaques. Cette fuite d'informations est de gravité faible mais peut faciliter l'exploitation d'autres vulnérabilités. La version...
Une fonction critique de VOCALOID6 manque d'authentification via un named pipe local. Tout processus s'exécutant sous le même utilisateur local peut élever ses privilèges. L'impact est limité à l'échelle locale.
Astronomers have discovered a hitherto unseen population of so-called "radio galaxies" with fading "radio lobes." The discovery reveals what happens when the supermassive black hole engines that power these vast, blooming outflows of plasma...
The United States is updating its approach to managing spaceflights that lift off and land within its borders, and aims to expand the nation's capabilities to support more than 1,000 rocket launches per year by 2030.President Donald Trump just...
Filming a high-profile episodic TV series like "Star Trek: Strange New Worlds" is often a Herculean task for any professional cast and crew, but toss in massive spaceship sets, a colorful constellation of costume changes, tone and stylistic...
NASA's Artemis II moon astronauts will join a very exclusive club next week.President Donald Trump will award those spaceflyers the Congressional Space Medal of Honor next Friday (Aug. 28) at Johnson Space Center in Houston to recognize their...
A Falcon 9 rocket stands poised to launch from the Space Launch Complex 4E at Vandenberg Space Force Base in California. File Photo: SpaceX SpaceX will launch its 100th orbital mission of the year when it performs an overnight flight from...
3 Min Read NASA Shares Views of August Solar Eclipse from Ground, Air, Space This composite image shows the progression of a total solar eclipse as the Sun sets over San Millán de los Caballeros, Spain, on Wednesday, Aug. 12, 2026. Credits:...
The world just got its first good looks at some hardware that will make spaceflight history.Last Thursday (Aug. 13), Japan unveiled the spacecraft that make up its Martian Moons eXploration (MMX) mission, which aims to snag samples of the Mars...
For more information, contact Mark K. Leader, Glenn Research Center, mark.leader@nasa.gov Download the PDF version NASA’s Chemical Equilibrium with Applications (CEA) code is a foundational tool for propulsion system analysis. It provides...
Image credit: ESA/Webb, NASA & CSA, M. Reiter; Acknowledgement: M. H. Özsaraç NASA’s James Webb Space Telescope captured this Aug. 6, 2026, infrared image of part of the Carina Nebula, a star-forming region also home to the Cosmic Cliffs. This...
From left, Artemis II crew NASA astronauts Reid Wiseman, Victor Glover, Christina Koch, and CSA (Canadian Space Agency) astronaut Jeremy Hansen are photographed on April 29, 2026, in the White House Oval Office with President Donald J....
SpaceX is picking up the pace of preparations for the next launch of its giant Starship rocket. On Wednesday night (Aug. 19), the company completed a single-engine static fire test with its Ship 41 vehicle, the upper stage that's in line to fly...
A mysterious hum of gravitational waves that fills the cosmos may be the echo of "dark stars" that served as the seeds of the first supermassive black holes.These low-frequency gravitational waves were detected back in 2023 using an array of...
SpaceX launched yet another Starlink mission today (Aug. 21), sending 29 more of the broadband satellites to orbit from Florida's Space Coast.The spacecraft flew aboard a Falcon 9 rocket, which lifted off from Florida's Cape Canaveral Space Force...
On Aug. 21, 1914, a total solar eclipse temporarily darkened skies across Europe and Asia. A young German astronomer and friend of Albert Einstein's, Erwin Finlay-Freundlich, led an expedition to the Crimean Peninsula of Russia, where he hoped to...
The Chandelier Cluster, or globular cluster NGC 6723, as imaged by the Hubble Space Telescope. (Image credit: ESA/Hubble & NASA, A. Sarajedini, G. Piotto)Stars scattered across the cosmos sparkle in the appropriately named Chandelier Cluster....
Week in images: 17-21 August 2026 Discover our week through the lens
What's your favorite thing in the night sky? Maybe it's the Pleiades, that sparkling open cluster that dominates winter in the Northern Hemisphere. Perhaps it's a sight of the Milky Way arching across the summer sky. Or could it be Saturn, a...
New research suggests that if dark matter is composed of "dark photons," it would not have heated the early cosmos like scientists previously thought. If correct, this discovery could represent a paradigm shift in the hunt for the universe's most...
Europe’s Copernicus Sentinel-1 mission has captured a dramatic change at Petermann Glacier in northwest Greenland, where a 76 sq km section of the glacier’s floating ice tongue broke away on 4 August 2026.The event marks the glacier’s largest...
Earth Observatory Science Earth Europe’s Scorching Summer Earth Earth Observatory Image of the Day EO Explorer Topics All Topics Atmosphere Land Heat & Radiation Life on Earth Human Dimensions Natural Events Oceans Remote Sensing Technology Snow...
Aucun article spatial disponible
Le constructeur Geekom a retiré de ses anciennes pages de support un installeur de pilote réseau que plusieurs moteurs d'analyse classent comme malveillant. Le fichier s'appelle Install_PCIE_Win11_11.10.0720.2022_11222022.exe et il dormait dans...
Faire tourner un modèle en local sur un Mac, c'est réglé depuis un moment. Ce qui l'est moins par contre, c'est de brancher un agent de code dessus, parce qu'à chaque reprise de session, le serveur doit malheureusement remouliner des dizaines de...
-- Article en partenariat avec Surfshark -- Vous recevez combien de SMS pourris par jour ? Moi, j'en ai tellement que mon téléphone vibre plus pour des arnaques que pour mes potes. "Votre colis est bloqué, cliquez ici" ... j'ai rien commandé....
Trois chercheurs de l'université du Massachusetts à Amherst ont réussi à régler pour 3,19 dollars d'achats dans un supermarché avec une carte bancaire périmée ! Leur secret ? Glisser une app maison entre la carte et le terminal qui trafique la...
Hier, je suis tombé sur ce tweet : Kuber, un développeur de 19 ans a demandé à Claude Code, de lui pondre un pilote pour sa vieille imprimante pour macOS. Et visiblement, ça a intéressé pas mal de monde puisque le tweet a fait +3 millions de...
En mai 1996, sur le forum Usenet consacré à Quake , des joueurs prenaient déjà les paris... Le jeu n'était pas sorti, le CD non plus, et la question qui tournait en boucle à l'époque c'était : combien de temps tiendrait la protection anti-copie...
Alors ça c'est cool ! NVIDIA vient d'ajouter Firefox à la liste des navigateurs autorisés à faire tourner GeForce NOW. Un ordi, un onglet, et plus de 2 000 jeux PC se lancent maintenant en streaming sans qu'un seul octet du jeu n'arrive sur votre...
Je viens d'apprendre qu'une carte Nvidia normalement dédiée au minage de cryptomonnaies, vendue avec 8 Go de mémoire en expose aujourd'hui 64 Go, sans que rien n'ait été remplacé ou soudé dessus... C'est ça la magie de Nvidia, la mémoire était...
Dans la préfecture de Saitama, au Japon, une petite boutique s'est fait une spécialité qui tombe à pic en pleine flambée des prix de la mémoire, celle de faire passer une vieille GeForce RTX 2080 Ti de 11 à 22 Go de VRAM pour environ 45 000 yens,...
Au début du mois d'août, une Toyota Yaris de 2009 est passée devant une caméra Flock à Las Vegas sans être "vue". Car même si la caméra l'a filmée correctement, le logiciel de détection, lui, n'a rien inscrit dans ses logs, comme si la rue était...
Vous posez une VRAIE question à un collègue, et ce connard vous renvoie 800 mots sortis d'un chatbot et qu'il n'a manifestement pas relus. C'est chiant hein ? Parce qu'à ce tarif, autant rien lui demander et aller directement sur ChatGPT...
Gadgetbridge est une application Android libre qui va vous faire zizir parce qu'elle permet de remplacer l'app merdique du fabricant de votre bracelet ou montre connectée ou encore de vos écouteurs Bluetooth. Comme ça, terminé le compte...
Si comme moi, vous aimez les livres, ce que je vais vous raconter aujourd'hui va vous rendre fous ! Hier, 404 Media a publié une enquête qui suit le trajet d'un AirTag. Mais pas n'importe lequel... C'est un AirTag qu'un libraire a glissé, à la...
Enfin !! Le compteur du projet de décompilation de GoldenEye 007 affiche dorénavant 208 fichiers traités sur 208, et cela pour les trois versions de la cartouche, japonaise et européenne comprises. Le dernier commit du dev KholdFuzion est...
GitLab a sorti hier (lundi 17 août), un correctif d'urgence , complètement en dehors de son calendrier habituel, pour une faille qui permet à quelqu'un sans compte ni mot de passe de modifier ou de supprimer vos projets publics et des données...
Voici ce que je considère être une excellente nouvelle pour tous les utilisateurs de GIMP ! L'équipe derrière le projet est en train de préparer le successeur du XCF, son format de projet depuis 1997. C'est même devenu le plus gros chantier du...
Allez, on va faire un jeu. Cherchez un disque dur externe sur Amazon et regardez où pointe le premier lien de la page. Bingo, ça part sur une adresse en /sspa/click, autrement dit un emplacement publicitaire. Et c'est pas le mieux noté, c'est pas...
Ce mois-ci, je suis en mode déménagement / vidage de cartons / montage de meubles Ikea et bien sûr, j'en profite pour réinstaller mon matos... Mon système d'alarme, mes caméras et un peu de domotique. Sauf que la domotique, c'est pas mon kif car...
Vous glissez une app dans la corbeille du Mac, elle disparaît du dossier Applications, et vous pensez que c'est réglé ? Que vous êtes naïfs ! Hé oui, ce que vous ne savez pas, c'est que ses préférences, ses caches et son container restent bien...
L'université de Cambridge prépare un petit satellite baptisé CosmoCube, pas plus gros qu'une valise cabine, qui partira se cacher derrière la Lune pour tenter d'entendre ce que l'univers racontait avant même l'allumage des premières étoiles. Ce...
Aucun article geek disponible