Space & Security News

Sous-dépassement d'entier dans l'analyseur de paquets IPv6 du pilote Inspect.sys, entraînant une lecture hors limites et un crash du système. Un attaquant distant non authentifié peut envoyer un seul paquet IPv6 pour provoquer un BSOD.

Injection de commande dans le gestionnaire de normalisation de chemin via l'argument dev_name de la fonction dlopen. L'attaque est possible à distance et la version 4.7 ajoute une validation au niveau de la méthode HTTP /rpc pour bloquer l'exploitation.

Injection de commande dans le gestionnaire de protocole FTP via l'argument media_dir de la fonction snprintf. L'attaque peut être lancée à distance et la version 4.8.1 échappe les guillemets simples pour empêcher l'exécution de commandes.

Injection de commande dans le gestionnaire SET_USER_PWD via l'argument Password de la fonction FUN_0042e200. L'attaque est possible à distance et la version 4.8.1 échappe les guillemets simples pour neutraliser les tentatives d'injection.

Injection SQL dans le gestionnaire de requêtes HTTP GET via l'argument gblOrgID du fichier /tools/jxf_dump_systable.php. L'attaque peut être lancée à distance et l'exploit est public, mais le vendeur n'a pas répondu.

Injection dans le point de terminaison de test de connexion JimuReport via les arguments dbType/dbDriver/dbUrl/dbUsername/dbPassword. L'attaque est possible à distance et l'exploit est public, mais le vendeur n'a pas répondu.

Validation incorrecte du type d'entrée spécifié, permettant une attaque à distance. Le mainteneur a été informé mais a reporté indéfiniment le correctif, et aucun patch n'est actuellement disponible.

Autorisation incorrecte dans le plugin Stripe via l'argument Request de la fonction callback. L'attaque peut être initiée à distance et l'exploit est public, avec un correctif disponible sous le nom 6719e0fc690ea0a998452092862e0f0a17c65968.

Confusion de type dans le gestionnaire de pointeurs partagés, permettant une attaque à distance. L'exploit est public et le vendeur a été contacté.

Vulnérabilité d'injection de commande dans le backend MTK via l'argument device de la fonction iwinfo_backend. L'attaque peut être exécutée à distance et l'exploit est public, nécessitant une mise à niveau vers la version 4.7.

Injection de commande dans l'interface LuCI JSON-RPC via la fonction rpc_sys. L'attaque peut être effectuée à distance et la version 4.8.1 résout le problème, car les versions récentes n'installent plus LuCI par défaut.

Injection SQL dans le point de terminaison de connexion via l'argument Keyword du fichier /Blog/BlogSearch.aspx. L'attaque peut être lancée à distance et l'exploit est public, mais le vendeur n'a pas répondu.

Contournement d'autorisation via l'argument Title de la fonction resolve_session_by_title. L'attaque peut être lancée à distance et l'exploit est public, mais le vendeur n'a pas répondu.

Contrôle d'accès incorrect dans la fonction CollectionRouter.invoke via l'argument kwargs. L'attaque peut être exécutée à distance et l'exploit est public, avec une pull request de correctif en attente.

Divulgation d'informations via le point de terminaison Boot Actuator. L'attaque peut être exécutée à distance et l'exploit est public, mais le vendeur n'a pas répondu.

Injection de commande dans la fonction check_cmd_exists via l'argument mermaid.path. L'attaque est possible à distance mais nécessite une complexité élevée, et l'exploit est public, mais le projet n'a pas répondu.

Injection de commande dans le service Minidlna via l'argument kube.set de la fonction realpath. L'attaque est possible à distance et la mise à niveau vers la version 4.7 corrige le problème.

Divulgation d'informations via le gestionnaire IOCTL dans la bibliothèque saappctl.sys. L'attaque nécessite un accès local et l'exploit est public, mais le vendeur n'a pas répondu.

Divulgation d'informations via l'argument salt de la fonction queryPageList. L'attaque peut être initiée à distance mais nécessite une complexité élevée, et un correctif est prévu pour la prochaine version.

Erreur de logique métier dans la fonction Redeem du point de terminaison de recharge de code de rachat. L'attaque peut être lancée à distance mais nécessite une complexité élevée, et une pull request de correctif est en attente.

File: A SpaceX Falcon 9 rocket with the first stage booster, 1067, stands at Launch Complex 39A on Aug. 27, 2025, ahead of the 30th flight of this booster. Image: SpaceX SpaceX is set to push its Falcon 9 rocket fleet to the next level by flying...

The Magellanic Clouds are a pair of dwarf galaxies passing the Milky Way probably for the first time, but as they move they have been interacting with each other for billions of years.

On Aug. 12, 2026, some of the best beaches in the world will play host to totality.

'This season in a lot of ways is a celebration and I think you can feel it in everything'

"If a major meteor shower outburst or storm is forecast during a mission or crew activity, the mission would be delayed or the crew kept inside until the outburst or storm is over."

File: A SpaceX Falcon 9 rocket is seen in the launch position at Space Launch Complex 4 East at Vandenberg Space Force Base on Jan. 16, 2026, ahead of the launch of the NROL-105 mission for the National Reconnaissance Office. Image: SpaceX SpaceX...

'It was such a great playground to play in, and I hope that it opens up more projects like this for creatives to embrace and trust.'

Jason Momoa will star as the psycho space biker this summer, but who exactly is Lobo?

On Episode 212 of This Week In Space, Rod Pyle and Tariq Malik are joined by Apollo legend Gerry Griffin live from the International Space Development Conference (ISDC) in McLean, Virginia.

Raúl Esparza will reprise his lead role as the famous Renaissance astronomer this fall in 'Galileo'.

The last dark skies of spring are the perfect time to get to know a new smart telescope and go deep-sky stargazing.

NASA's X-59 jet broke the sound barrier for the first time on Friday (June 5), reaching a top speed of about Mach 1.1.

'Here's the thing. My cousin and I have very different ideas about what it means to be a hero.'

'If 'For All Mankind' the danger is in space, in 'Star City' it's on the ground.’

4 min readPreparations for Next Moonwalk Simulations Underway (and Underwater) NASA’s X-59 eXternal Vision System shows Mach 1.077 on Friday, June 5, 2026, marking the aircraft’s first time reaching supersonic speed in support of NASA’s Quesst...

The Massachusetts Institute of Technology team that won the 2026 RASC-AL competition for their project, Exploration-Class Lunar Integrated Power SystEm.Credit: National Institute of Aerospace NASA announced the Massachusetts Institute of...

After searching for 50 years, astronomers have finally discovered powerful winds blowing from Sagittarius A*, the supermassive black hole at the heart of our galaxy.

5 min read NASA’s Artemis II Moon Mission Research Continues on Earth Artemis II astronaut Victor Glover walks on a treadmill while in a space suit harnessed to NASA’s Active Response Gravity Offload System at NASA’s Johnson Space Center. Glover...

Warming waters decrease upwelling and lead to stress on marine microorganisms due to limited availability of vital nutrients. Red indicates the regions of highest nutrient-related stress. Kel Elkins/NASA’s Scientific Visualization Studio As...

Let's take a look at the movie's 10 spaciest moments

Microsoft vient d'annoncer lors de son événement Build 2026 l'arrivée de sa Surface RTX Spark Dev Box, un petit boîtier qui se pose sur le bureau et qui fait tourner des modèles IA de 120 milliards de paramètres en local, sans rien envoyer dans...

Un vieux routeur DD-WRT qui prend la poussière et que vous n'avez pas mis à jour depuis des lustres, c'est pile poil ce que recherche C0XMO. C'est un nouveau botnet repéré par les chercheurs de Fortinet qui enrôle les machines via une faille de...

Un chercheur en sécurité, Taylor Hornby, a lâché Claude Opus 4.8 sur le code de Zcash et 24 heures plus tard, le modèle lui a déniché une faille bien planquée là depuis 4 ans qui avait échappé aux auditeurs ! Et ce qu'elle permet de faire pique...

Les couleurs qui bavent, le grain qui grouille, et cette barre de "bruit" qui tremblote en bas de l'image... la VHS, c'est clairement toute une époque !! Le souci, c'est que recréer ce look proprement sur des vidéos, soit c'est galère à la main,...

DOOM, vous connaissez forcement, sauf peut-être si vous avez moins de 13 ans, lol. Ce célèbre jeu de tir à la première personne (FPS) est un vrai classique des années 90 et même après toutes ces années, il continue d'être apprécié par les fans,...

Vous connaissez ce refrain qu'on entend partout dans la presse, comme quoi ChatGPT ou Claude « comprendrait vraiment » ce que vous racontez, qu'il aurait une « morale », une « intention » , voire bientôt une conscience ? Bah Adrian de Wynter,...

Difficile de faire plus minimaliste comme routeur. Celui que vient de bricoler Matt Deeds tient sur un Raspberry Pi Pico 2W, ce microcontrôleur grand comme une clé USB que l'on trouve pour une poignée d'euros, et il assure pourtant le pont entre...

Les Bus Pirate , si vous ne connaissez pas encore, ce sont des petites sondes que les bidouilleurs utilisent pour "parler" à des puces inconnues, lire une EEPROM ou dumper des firmwares. C'est assez spécifique comme matos, alors c'est pourquoi...

Un chercheur en sécurité a réussi à prendre le contrôle d'un ordinateur en passant par une simple enceinte branchée en USB, à distance, et sans jamais s'approcher de la machine. L'appareil en question est la Sound Blaster Katana V2X, une barre de...

VoxDrop , ma petite app de dictée vocale qui tourne 100% en local sur Mac, passe en version 1.1. Et le gros morceau de cette release, c'est le grand ménage que j'ai fait dans les moteurs de reconnaissance vocale. Le nouveau venu, c'est donc le...

- Contient des liens affiliés Amazon - Tellement de produits UGREEN passent entre mes mains que c'en est devenu une blague. Plus j'en kiffe un, plus ils m'en envoient un autre. Et à chaque fois, je craque pareil. Mais là je dois avouer que sur...

Un développeur qui se fait appeler cpaczek a eu une idée un peu folle, celle de transformer le plafond de son salon en fenêtre sur le ciel. Son projet, baptisé Skylight, affiche en temps réel chaque avion qui passe réellement au-dessus de chez...

rsync vient de sortir sa version 3.4.3, un correctif censé boucher plusieurs trous de sécurité. Sauf que pour une partie des utilisateurs, leurs sauvegardes incrémentales se sont mises à mal fonctionner juste après la mise à jour. En fouillant le...

Anthropic, c'est la boite qui nous rabâche le plus les oreilles avec l'importance de l'éthique dans les IA. Sauf que d'après le Financial Times, la société a "discrètement" embarqué une demi-douzaine d'ingénieurs environ au cœur de la NSA. Et...

Il existe une catégorie d'objets qu'on achète sur un coup de tête, qu'on déballe avec enthousiasme, et qu'on range au fond d'un tiroir une demi-heure plus tard parce qu'ils sont tout bonnement inutilisables. La GB Boy de Sharopolis appartenait...

Branchez un petit boîtier dans la prise de diagnostic de votre voiture, et celle-ci se met à remonter son niveau de carburant, sa température moteur ou la pression de ses pneus directement dans votre système domotique, au même titre qu'une...

-- Article en partenariat avec Surfshark -- Posez la question à votre fournisseur d'accès internet. Orange, Free, Bouygues, SFR (ah non, RIP petit opérateur partit trop tôt) vous répondront poliment qu'ils respectent la loi. Et c'est vrai. La Loi...

La bibliothèque libinput est passée en version 1.31.2, et pas pour ajouter des fonctions, mais pour boucher un trou de sécurité plutôt vilain. C'est elle qui gère vos périphériques d'entrée (clavier, souris, pavé tactile, manette) sur la...

Sur Linux, faire passer une vidéo trafiquée pour un vrai flux de webcam dans Zoom ou Discord, ça se fait depuis longtemps. Le souci, c'est que la méthode classique demande de taper des commandes assez obscures dans un terminal. Webcamoid propose...

Emily Velasco , bricoleuse et artiste américaine, a fabriqué une carte électronique fonctionnelle à partir d'un simple disque d'argile tourné à la main, sans la moindre plaque de fibre de verre ni le moindre bain d'acide qu'on associe d'habitude...