Space & Security News

Injection de commande dans la fonction replace_country de la bibliothèque Tor Proxy Service. Un attaquant distant peut exécuter des commandes arbitraires, compromettant totalement l'appareil.

Injection de commande dans le gestionnaire de mise à jour firmware en ligne. Un attaquant distant peut exécuter des commandes arbitraires, permettant une prise de contrôle complète de l'appareil.

Dépassement de tampon d'un octet dans la fonction recv_msg_header() du serveur Modbus/TCP. Un attaquant distant non authentifié peut provoquer un déni de service et potentiellement divulguer des informations ou écrire sur des registres non prévus.

Gestion incorrecte des liens symboliques par un utilisateur disposant d'un accès FTP ou web shell sur un serveur d'hébergement partagé. Cela permet une escalade de privilèges et une compromission du serveur, exploitée activement dans la nature.

Lecture hors limites et sous-dépassement d'entier dans la fonction mqtt_unpack_publish_response(). Un attaquant distant contrôlant un broker MQTT peut planter le client et divulguer de la mémoire adjacente via un paquet PUBLISH malveillant.

Sous-dépassement d'entier et lecture hors limites dans le gestionnaire Handle_0x27_SecurityAccess. Un attaquant distant non authentifié peut planter le serveur UDS et lire de la mémoire au-delà du tampon de réception.

Désérialisation non sécurisée via pickle.load dans le fichier modeld.py. Un attaquant local peut exécuter du code arbitraire, compromettant l'intégrité du système.

Lors de l'application d'un PATCH pour mettre à jour des propriétés de volume, Ironic peut divulguer des informations sensibles non expurgées (comme des identifiants iSCSI). Cela expose des données critiques à des utilisateurs non autorisés.

Injection SQL dans le contrôleur GritEntityController. Un attaquant distant peut manipuler la base de données, entraînant une divulgation ou une altération des données.

Disparité temporelle observable dans le module pam_userdb lors de la comparaison de mots de passe en texte clair. Un attaquant local ou adjacent peut récupérer le mot de passe complet par analyse des temps de réponse.

Autorisation incorrecte dans le gestionnaire de schéma d'URL personnalisé. Un attaquant local peut contourner les contrôles d'accès, exposant des fonctionnalités sensibles.

Autorisation incorrecte dans le gestionnaire de schéma d'URL personnalisé. Un attaquant local peut exploiter cette faiblesse pour accéder à des fonctionnalités non autorisées.

Vulnérabilité de type cross-site scripting (XSS) dans le fichier /index.php via le paramètre action. Un attaquant distant peut injecter du code malveillant, compromettant la confidentialité des données utilisateur.

File photo of a Falcon 9 fueled for launch at Vandenberg Space Force Base in California. Image: SpaceX. SpaceX is preparing to launch its first Falcon 9 rocket since making its public trading debut on the Nasdaq on Friday. The Starlink 17-54...

Mercury will appear farthest from the sun in its current evening apparition on June 15.

Written in the 1860s, Jules Verne’s novels "From the Earth to the Moon" and "All Around the Moon" were highly speculative fiction in their time, but tell a tale that now seems remarkably familiar: three astronauts in a conical capsule on a...

The nights surrounding the new moon on June 14 are the perfect time to hunt for planets and sparkling constellations in the late spring sky.

"We were totally amazed when we noticed this mass and size range of planet formation."

Plan now to be in the right place at the right time for an unforgettable show.

On Episode 214 of This Week In Space, Rod Pyle and Tariq Malik talk with former NASA Administrator Jim Bridenstine about his past and the space agency's future.

Venus appeared to move closer to Jupiter in Earth's sky, as the two planets drifted farther apart in space.

An autonomous rolling rover that was able to transform from a sphere into a robot successfully explored a small part of the moon in 2024.

NASA took an unconventional approach to informing the astronauts of Artemis 3 about their crew assignments.

Liftoff of the Falcon 9 rocket occurred at 8:27 a.m. ET, just over an hour before SpaceX went public on the NASDAQ stock market.

Japan successfully completed its first mission with its H3 rocket since a launch failure last year resulted in the loss of a payload.

The quasar existed 12.9 billion years ago and shows that supermassive black holes were able to age rapidly in the early universe.

As the US military readies for two 2027 missions to test spacecraft maneuvering, a new challenge with orbital warehouses aims to beef up space infrastructure.

Sensational performances and stunning cinematography just about cover for a predictable plot with nothing much to say.

The SpaceX Dragon cargo spacecraft supporting the company’s 34th commercial resupply services mission for NASA approaches the International Space Station on May 17, 2026, carrying nearly 6,500 pounds of food, supplies, and equipment for the...

'I think it’s a really interesting environment to delve into. Ultimately, it's a culture of survival.'

A spacecraft was recently prepped for encapsulation inside of its rocket at one of NASA's launch facilities ahead of its launch to save another satellite.

Easily identified by the spectacular band of dark dust that partially obscures its bright core, Messier 64, or the Black Eye Galaxy, is characterized by its bizarre internal motion.NASA, CSA, ESA, F. Belfiore (European Southern Observatory –...

CrankGPT vous connaissez ? Elle fait tourner un assistant vocal complet, reconnaissance de la voix comprise, sans prise murale, sans batterie et sans serveur distant, et pour l'alimenter vous tournez une manivelle dont la résistance grimpe quand...

Si vous faites un peu de renseignements (OSINT) et que ce que vous cherchez, c'est des pseudos de cybercriminels, spmedia a un truc qui devrait vous plaire. Son repo GitHub Threat-Actor-Usernames-Scrape rassemble environ 773 000 pseudos uniques...

Grasp , c'est une alternative décentralisée à GitHub, signée DanConwayDev, le dev derrière ngit. Ça carbure à Nostr , le protocole décentralisé de fiatjaf, et l'idée avec ce truc, c'est que votre identité de dev, ce n'est plus un compte avec un...

Si, comme moi, vous êtes un grand fan de la série Stargate , accrochez-vous bien parce que la Porte des Etoiles secoue plutôt pas mal ces derniers jours. J'sais pas si vous saviez mais en novembre dernier, Amazon avait annoncé une nouvelle série,...

Vendredi soir, vers 23h heure de Paris, Anthropic a reçu un courrier du gouvernement américain. Trois heures plus tard, ses deux modèles d'IA les plus avancés étaient hors ligne. Partout. Pour tout le monde. Anthropic, c'est le concurrent direct...

Si vous tournez sous Arch Linux et que vous piochez vos paquets dans l'AUR, lâchez ce que vous faites 2 minutes et lisez mon article. Car plus de 400 paquets de l'Arch User Repository ont été vérolés ce 11 juin, et le truc qu'ils embarquent ne...

7 dollars, c'est le prix d'une bague connectée chinoise sur AliExpress, et c'est surtout tout ce que Saksham Bhutani a payé pour se bricoler un coach santé privé. Son truc s'appelle PulseLoop , et c'est une app iPhone open source qui transforme...

Comme beaucoup d'âmes en peine, vous utilisez les messages enregistrés sur Telegram comme un gros dépotoir pour stocker tous vos fichiers en vrac ? C'est pas con, mais pour retrouver un PDF précis ou streamer une vidéo là-dedans, c'est vite la...

Vingt et un ans après sa création par Linus Torvalds, Git amorce pour de bon son changement de langage. La première version de test de Git 2.55, publiée hier, active par défaut le code Rust dans le gestionnaire de versions le plus utilisé au...

Détourer un sujet filmé sur un fond vert, c'est le cauchemar classique du compositing. Entre les cheveux rebelles, le flou de mouvement et cette satanée frange verte sur les bords, on y passe vite des heures. Faut dire que la plupart des outils...

Plus de 1 000 tokens par seconde sur une seule carte H100, l'accélérateur que Nvidia vend aux centres de données, et environ 700 sur une RTX 5090, sa carte gaming haut de gamme. C'est le débit que Google DeepMind annonce pour DiffusionGemma, son...

Si vous voulez mixer vos sources audio sous Windows sans y passer vos nuits en mode David Guetta, vous allez kiffer SteelSeries Sonar et enfin dire adieu à l'interface imbuvable de Voicemeeter et la configuration ultra-pénible d'Equalizer APO !...

Vous connaissez le duo Prometheus et Grafana ? C'est le grand classique pour surveiller ses serveurs, mais configurer tout ce bazar et le garder propre, c'est vite l'enfer. Alors pour ceux qui veulent juste garder un oeil sur leur homelab plutôt...

eMule ? Sérieusement ? Hé bien oui les amis, le célèbre mulet du P2P n'est pas encore mort de sa belle mort et en ce moment y'a un petit revival de cette bestiole du début des années 2000. C'est logique car les abonnements de streaming se...

ReactOS, le système d'exploitation libre qui recopie Windows brique par brique, fait désormais tourner Half-Life ( et oui, décidément c'est la journée ! ), le jeu de tir que Valve a sorti en 1998 et qui a propulsé toute une génération de joueurs...

BitLocker, je le rappelle c'est quand même le truc censé protéger vos données en cas de vol de votre bécane. Sauf que voilà, la théorie et Redmond, ça fait parfois deux... Le chercheur en sécurité Chaotic Eclipse (déjà à l'origine de BlueHammer )...

- Contient des liens affiliés Amazon - Netgear vend son Orbi 970 à 1 999 euros le pack de trois ( en promotion, au lieu de 2400 euros ha ha ). Et le tarif a beau faire tousser, ce système maillé en WiFi 7 (la toute dernière norme sans fil, le...

Mauvaise surprise pour les utilisateurs d'Asahi Linux, le projet qui fait tourner Linux nativement sur les Mac équipés de puces Apple Silicon (les fameuses M1, M2 et suivantes). La première beta développeur de macOS 27, alias "Golden Gate",...

Un Nokia N95 qui fait tourner Half-Life à 30 images par seconde, avec la campagne solo complète, le son, les armes et même un clavier Bluetooth, voilà ce que montre la dernière démonstration de Dante Leoncini, un développeur argentin visiblement...

Vous avez pris une photo que vous aimez beaucoup... Bravo ! Sauf que tout est net du premier plan jusqu'au fond, et ça fait un peu photo de constat d'assurance. Vous avez vraiment du talent ^^ Alors comment faire quand on n'est pas un pro de la...