14°C
couvert
New research shows that squid lived all around the globe even before the Cretaceous-Paleogene mass extinction event. As usual, you can also use this squid post to talk about the security stories in the news that I haven’t covered. Blog moderation policy.
Ivanti, Cisco, and Palo Alto Networks all had vulnerabilities in edge devices come under fire this week. Now BeyondTrust joins the group.
Campaigns that impersonate popular AI brands are on the rise, and they typically use ClickFix-like tactics to target unsuspecting enterprise employees.
The launch follows the acquisition of catalog's assets and the appointment of Laurent Guengant as CEO earlier this year.
Companies are increasingly discovering that the challenge with AI is no longer adoption, but execution.
Most OT devices at utilities, factories, and elsewhere have been deployed for a decade or more, but operators need to get agile and deploy new cyber defenses.
The shocking arrest of a well-known ransomware negotiator reveals the critical need for vendor program oversight.
As agents escape containment and access external systems, responsibility remains human. Accountability, however, is much less settled.
This is a problem: Any open model whose weights have been edited can carry a backdoor, whether it’s a task-specific fine-tune, a merged adapter or an abliterated build. We have abliterated models in the title because it’s the most popular reason...
(c) SANS Internet Storm Center. https://isc.sans.edu Creative Commons Attribution-Noncommercial 3.0 United States License.
I believe the cybersecurity industry may be approaching AI security the wrong way. AI agents are becoming more powerful every day. Systems like ChatGPT, Claude, and Grok can write and execute code, use command shells, browse the web, call APIs,...
The event closed in Toronto last week, with experts sharing critical perspectives on emerging risks, drawing record attendance and marking 22% growth.
Built from decades of threat intelligence research, the new resource explains scams from the victims' perspective and tracks emerging forms of cyber crime.
Don't buy the hype! AI has been dumbing down cyberattacks, and serious threat actors are barely touching it.
Matthew Green has a new site that tries to estimate the number of cryptanalyst-hours that have been spent analyzing different public-key algorithms: Abstract: We estimate how much public cryptanalysis each public-key assumption has received,...
Organizations need to move away from vendor-assigned, theoretical scores toward real exploit data specific to their environments.
Hundreds of stores lost millions of dollars because they hired third parties to manage the outdated OT firmware running their cooling systems.
(c) SANS Internet Storm Center. https://isc.sans.edu Creative Commons Attribution-Noncommercial 3.0 United States License.
[This is a Guest Diary by Zachary Norwood, an ISC intern as part of the SANS.edu BACS program] Crypto mining malware has been active and spreading across the internet for quite some time now. Moreover, the DShield honeypot picked up a worm that...
🟢 Vulnerability assessment and exploitation of a Telematic Control Unit 🟢 Vulnerability assessment and exploitation of satellite communication systems 🟢 Protections against dynamic attacks for firmware 🟢 Development of tooling for fuzzing...
Aucun article de sécurité disponible
La vérification de signature JWT Firebase est absente, permettant à un attaquant non authentifié de forger un jeton avec une clé RSA auto-générée. Cela permet d'usurper n'importe quel numéro de téléphone et d'accéder à des comptes WordPress...
Exécution de code à distance dans Hummingbird, sans authentification, via l'écriture de code PHP arbitraire dans le fichier de log. L'exploitation nécessite que la mise en cache de pages et l'option Debug Log soient activées. Un simple requête...
Cette injection de hook non authentifiée permet à un attaquant d'exécuter des actions WordPress sans authentification. En l'absence de contrôles de sécurité supplémentaires, cela peut conduire à une exécution de code arbitraire. Le score CVSS est...
Cette faille d'authentification manquante permet à un attaquant non authentifié d'exécuter des commandes arbitraires via le port TCP 8000. La lecture et l'écriture de fichiers ainsi que l'accès à un shell PTY sont possibles. Le risque est critique.
Cette faille d'exécution de code à distance non authentifiée dans le serveur TCP permet d'exécuter des commandes bash arbitraires en tant que root. Les répertoires de travail montés sur l'hôte sont accessibles. Le risque est critique.
Le plugin Mail Mint pour WordPress est vulnérable à l'injection d'objets PHP via la désérialisation de données non fiables dans handle_form_submission. Un attaquant non authentifié peut exploiter une chaîne POP pour exécuter du code sur le...
Lara Dashboard avant 1.3.0 permet à des attaquants non authentifiés de s'authentifier comme n'importe quel utilisateur via la route /screenshot-login/{email} lorsque APP_ENV n'est pas en production. Cela donne accès à l'administration, aux...
AVideo contient une vulnérabilité de traversée de chemin dans notify.ffmpeg.json.php permettant à des attaquants non authentifiés d'écrire des fichiers dans des emplacements arbitraires. En réutilisant un ciphertext comme jeton notifyCode, ils...
L'action erasespamedcomments supprime des pages wiki arbitraires sans aucune vérification d'autorisation. Tout utilisateur disposant de l'accès en écriture par défaut peut effacer des pages critiques comme la page d'accueil. Le correctif est...
Les endpoints videoViewsInfo d'AVideo divulguent des enregistrements utilisateur complets, y compris des hachages de mots de passe et des identifiants de session, à des appelants non authentifiés. Cela permet de détourner des sessions de...
Une injection de commandes OS dans la fonction SystemAsh via l'argument AlarmVoiceURL permet à un attaquant distant d'exécuter des commandes arbitraires. Cela compromet totalement l'intégrité et la confidentialité du système.
Une injection de commandes OS dans NetCheckPing.cpp via les arguments interface_name/host permet une exécution de commandes à distance. L'attaquant peut prendre le contrôle de l'appareil.
Une injection SQL est présente dans ReactionManager::deleteUserReaction via les paramètres d'URL idreaction et id, concaténés dans une clause LIKE sans échappement. Tout utilisateur authentifié peut injecter du SQL arbitraire. Le correctif est...
Injection d'objets PHP dans Welcart e-Commerce via la désérialisation de données non fiables, sans authentification. Une chaîne POP dans TCPDF permet de supprimer des fichiers arbitraires, y compris wp-config.php. Cela peut mener à une exécution...
Cette vulnérabilité permet à un attaquant authentifié avec un accès abonné de modifier les paramètres SMTP et d'intercepter les e-mails de récupération administrateur, conduisant à une élévation de privilèges totale. La fonctionnalité de...
Cette faille d'exécution de code à distance dans le chemin multipack contourne le garde-fou trust_remote_code. Un attaquant peut exécuter du code Python arbitraire via un dépôt Hugging Face malveillant. L'impact est élevé.
Le manque de validation des permissions spécifiques aux actions dans Pterodactyl Panel permet aux sous-utilisateurs disposant de la permission schedule.update d'exécuter des commandes console arbitraires. Cela peut conduire à un contrôle total du...
Le thème Nokri pour WordPress ne vérifie pas les capacités dans la fonction nokri_account_member_permissions, permettant à des abonnés d'ajouter de nouveaux utilisateurs avec des permissions de membre. Ces derniers peuvent ensuite escalader leurs...
Cette faille expose quatre endpoints API non authentifiés acceptant des paramètres de connexion fournis par le client. Un attaquant peut exécuter des requêtes SQL arbitraires sur des bases de données internes. L'impact est élevé.
L'interpréteur BPF de libpcap ne valide pas l'index de registre pour les instructions de chargement/stockage en mémoire scratch. Un programme de filtre malveillant peut lire ou écrire la mémoire du processus, entraînant une compromission totale...
Cette faille de SSRF non authentifiée dans les routes proxy permet de fournir des URL arbitraires. Un attaquant peut lire les métadonnées du cloud, accéder à des services internes et effectuer une reconnaissance. L'impact est élevé.
Le paramètre keyId de l'en-tête HTTP Signature permet à un attaquant non authentifié de déclencher des requêtes HTTP arbitraires vers des services internes ou des métadonnées cloud. Cela expose des ports, des services internes et potentiellement...
Le endpoint de suppression de page interpole un tag de page non échappé dans une requête SQL, permettant une injection SQL. Un utilisateur authentifié avec de faibles privilèges peut exécuter du SQL arbitraire et exfiltrer des données par aveugle...
La vérification de signature HTTP Signature est contournée en raison d'une négation incorrecte du résultat de openssl_verify, notamment quand la valeur -1 est retournée. Une signature invalide est alors traitée comme valide et la charge utile de...
Écriture hors limites dans PCRE2 lors d'un appel à pcre2_dfa_match, due à une absence de vérification de taille lors de la réutilisation d'un bloc de workspace. L'exploitation nécessite une expression régulière contrôlée par l'attaquant ou un...
Cette faille de contournement d'authentification dans le callback OAuth permet de se connecter Ă un compte existant en utilisant uniquement l'adresse e-mail. Un attaquant peut enregistrer l'e-mail de la victime sur un fournisseur OAuth pour...
Un débordement de tampon basé sur la pile est présent dans xmlSnprintfElements via un appel à strcat. Cela peut permettre à un attaquant de corrompre la mémoire et potentiellement d'exécuter du code arbitraire. Le correctif est disponible dans la...
Bilibili Desktop désactive la vérification des certificats TLS et exécute du JavaScript distant non signé sans vérification d'intégrité. Un attaquant en position d'homme du milieu peut injecter du code arbitraire dans le renderer, accédant au...
Les API publiques de listing Bazar sont vulnérables à une injection SQL non authentifiée dans les filtres numériques. Un attaquant peut injecter des expressions booléennes et déduire le contenu de la base selon les résultats renvoyés. Le...
La vulnérabilité de type SSRF dans MindsDB permet à des attaquants non authentifiés de contourner la liste blanche par défaut et d'accéder à des services internes et aux métadonnées cloud. Cela compromet la confidentialité et la sécurité du...
Vulnérabilité de type XSS stocké dans le plugin WordPress iubenda, exploitable sans authentification via le contenu des commentaires. Elle permet d'injecter des scripts arbitraires qui s'exécutent lors de la consultation d'une page. Le problème...
XSS stocké dans le plugin iubenda via le contenu des commentaires, sans authentification. L'exploitation utilise des balises autorisées par KSES pour muter un élément inerte en vecteur exécutable. Tout visiteur, y compris les administrateurs...
XSS stocké dans QuickCal via des paramètres de champ personnalisé, sans authentification. Le nonce de l'action AJAX est publiquement accessible sur les pages contenant le calendrier. Cela permet d'injecter des scripts arbitraires exécutés lors de...
XSS stocké dans Gravity Forms via la valeur du champ de corps de publication, sans authentification. La désinfection wp_kses_post autorise les balises nécessaires et le script d'infobulle réanalyse la valeur comme innerHTML. Les attributs onerror...
XSS stocké dans SureForms via une charge utile encodée dans un champ texte, sans authentification. Le manque de neutralisation permet d'injecter des scripts arbitraires. L'exécution a lieu lors de l'accès à la page injectée.
XSS stocké dans Ninja Forms via une confusion de type dans un champ répéteur, sans authentification. L'exploitation nécessite le module File Uploads actif et permet d'écrire un fichier HTML malveillant sur le serveur. Le script est servi depuis...
XSS stocké dans CleanTalk via le contenu des commentaires, nécessitant un accès personnalisé ou supérieur. La charge utile peut être soumise sans authentification et s'exécute pour les visiteurs non connectés. La modération des commentaires peut...
XSS stocké dans W3 Total Cache via le contenu des commentaires, sans authentification. L'exploitation nécessite l'activation de Lazy Load Images avec traitement des images de fond et l'approbation du commentaire. Les scripts s'exécutent lors de...
Cette faille de XSS stocké permet à un attaquant non authentifié d'injecter des scripts arbitraires via un en-tête IP falsifié. L'attaquant peut obtenir un nonce valide puis soumettre un formulaire avec une charge malveillante. L'exécution a lieu...
Le plugin YPTSocket d'AVideo présente une vulnérabilité de script intersite permettant à des attaquants non authentifiés d'exécuter du JavaScript arbitraire dans le navigateur d'autres utilisateurs via des messages websocket. En utilisant des...
Un débordement d'entier dans xmlDictAddQString provoque un débordement de tampon basé sur le tas. Cela peut conduire à une corruption mémoire et potentiellement à une exécution de code. Le correctif est disponible dans la version 2.15.4.
Un débordement d'entier dans xmlURIEscapeStr peut entraîner une écriture hors limites. Un attaquant pourrait exploiter cette vulnérabilité pour provoquer un déni de service ou une exécution de code. Le correctif est disponible dans la version 2.15.4.
Un débordement de tampon basé sur le tas se produit dans xmlXPtrEvalXPtrPart en raison d'une saturation de longueur. Cela peut entraîner une corruption mémoire exploitable. Le correctif est disponible dans la version 2.15.4.
Une incohérence entre xmlOutputWriteCallback et xmlBufUse permet à des longueurs négatives d'atteindre les callbacks d'écriture. Cela peut avoir des conséquences de sécurité selon l'utilisation de la longueur dans le callback. Le correctif est...
Une injection SQL stockée est possible via le paramètre period de l'action recentchanges, permettant une lecture arbitraire de la base de données. Tout visiteur peut déclencher l'injection après l'enregistrement d'une page piégée. Le correctif...
Traversée de répertoire dans WP File Download permettant de lire des fichiers arbitraires sur le serveur. Un utilisateur authentifié avec le rôle Subscriber empoisonne les métadonnées, puis le point de terminaison de streaming expose les fichiers...
Cette faille de contrôle des permissions permet à un utilisateur authentifié de lire des statuts réservés aux abonnés ou aux messages directs en énumérant les identifiants. La vue d'édition expose le contenu brut des statuts restreints. La...
Cette faille de contournement d'autorisation dans edit_readthrough permet à un utilisateur authentifié de modifier les enregistrements de lecture d'autres utilisateurs. Les dates, la progression et le mode de progression peuvent être altérés....
Cette faille permet aux comptes utilisateur par défaut de créer, modifier et supprimer des modèles de composition, y compris les modèles globaux. Des configurations de conteneurs malveillantes avec des privilèges élevés peuvent être injectées....
Cette faille d'absence de contrôle des permissions sur les endpoints de glossaire permet à tout utilisateur authentifié de créer, modifier ou supprimer des entrées. Les données métier de l'instance peuvent être altérées. L'impact est modéré.
NetBox ne masque pas les identifiants des backends dans les réponses API, permettant aux utilisateurs authentifiés avec simple permission de lecture de récupérer des mots de passe en clair. Cela peut mener à un accès non autorisé à des dépôts Git...
L'API AVideo ne force pas les limites de débit lorsque le User-Agent contient 'bot', permettant de contourner la protection contre la force brute sur huit opérations. Les attaquants peuvent effectuer des tentatives de mot de passe illimitées...
Cette vulnérabilité permet à des lecteurs publiés d'accéder à des valeurs de cellules d'attributs privées via le endpoint getAttributeViewKeys. Elle expose des contenus de base de données privés sans autorisation, compromettant la confidentialité...
La fonctionnalité de téléversement depuis une URL ne valide pas correctement les redirections, permettant une requête SSRF vers des services internes. Un attaquant authentifié peut accéder à des adresses réseau internes. Une mise à jour est...
Une XSS stockée est présente via l'attribut JSON consent_message dans le data-box, avec un assainissement insuffisant. Les contributeurs peuvent injecter des scripts qui s'exécutent dès le chargement de la page si auto_open et consent_enabled...
XSS stocké dans Dear Flipbook via le paramètre post_content, nécessitant un compte contributeur. La charge utile est encodée en Base64 dans un nom de classe CSS et décodée côté client. L'injection de script se produit lors de l'affichage de la page.
XSS stocké dans Dear Flipbook via le HTML interne d'un bloc Custom HTML, nécessitant un compte contributeur. Un bloc .df-element contrefait permet d'injecter du HTML et un gestionnaire onerror. L'exécution a lieu lors du rendu de la page.
XSS stocké basé sur le DOM dans le thème Divi via l'attribut image_src, nécessitant un compte contributeur. La valeur n'est pas incluse dans la liste blanche et est décodée par jQuery avant insertion dans le DOM. L'exécution se produit au survol...
Cette vulnérabilité de XSS stocké via l'attribut 'custom_settings' permet aux contributeurs d'injecter des scripts arbitraires. Les scripts s'exécutent lors de l'accès à la page compromise. L'impact est modéré mais peut mener à un détournement de session.
Cette faille de XSS stocké via l'attribut 'not_found' permet aux contributeurs d'injecter des scripts. L'exécution se produit lors de la consultation de la page. L'impact est modéré.
La vue de révision archivée reflète le paramètre time sans échappement dans un champ HTML caché, permettant une XSS réfléchie. L'exploitation nécessite que la victime puisse lire et éditer la page cible. Le correctif est disponible dans la version 4.6.6.
Le widget Bazar reflète le paramètre id dans des attributs HTML en utilisant uniquement strip_tags, ce qui permet de briser l'attribut et d'injecter un gestionnaire d'événement. L'exploitation est possible sans authentification ni page valide. Le...
XSS réfléchi dans Beaver Builder via le paramètre no_results_message, sans authentification. L'attaquant doit inciter un utilisateur à cliquer sur un lien. L'injection de scripts s'exécute dans le contexte de la victime.
XSS réfléchi dans Unlimited Elements For Elementor via le paramètre formData[id], sans authentification. Le gestionnaire AJAX public ne vérifie ni nonce ni capacité et renvoie la valeur brute. L'utilisateur doit être trompé pour cliquer sur un lien.
AVideo génère des mots de passe pour les comptes de connexion externe avec rand(), produisant des entiers de 31 bits. Combiné à un hachage MD5 non salé, un attaquant disposant des hachages peut récupérer les mots de passe en clair par force brute...
Les fonctions xmlXIncludeProcess ne propagent pas les parseFlags, ce qui peut désactiver des protections comme XML_PARSE_NONET. Cela peut conduire à une injection XXE, une SSRF ou un déni de service. Le correctif est disponible dans la version 2.15.4.
Les templates de formulaires Bazar appliquent un filtre raw sur les champs label et hint, conduisant à une XSS stockée lors du rendu des formulaires. Un attaquant peut injecter des scripts persistants. Le correctif est disponible dans la version 4.6.6.
La fonction opposedVertexInd() de CDT présente une lecture hors limites lors du calcul d'intersections d'arêtes de contrainte en virgule flottante. Des données géométriques presque dégénérées peuvent déclencher un accès mémoire invalide et faire...
L'interpréteur BPF appelle abort() lorsqu'il rencontre un opcode invalide. Un programme de filtre conçu peut provoquer la terminaison du processus, conduisant à un déni de service.
L'interpréteur BPF ne détecte pas l'absence d'instruction de retour ni les sauts hors du tampon. Un filtre malveillant peut lire la mémoire du processus sur une vaste zone, exposant des données sensibles ou causant un crash.
L'interpréteur BPF ne vérifie pas si la valeur immédiate est nulle pour les instructions 'div #k' et 'mod #k'. Un filtre conçu peut provoquer une division par zéro, entraînant un déni de service.
L'interpréteur BPF permet des sauts arrière sans limiter le nombre d'itérations. Un programme de filtre peut boucler indéfiniment, provoquant un déni de service.
Une XSS stockée est possible via les valeurs d'attributs d'événement, car elles ne sont ni assainies ni échappées lors du rendu du placeholder. Les attaquants ayant un accès auteur ou les soumissions anonymes peuvent injecter des scripts...
Cette faille permet à un utilisateur authentifié de mettre en favori ou de retirer un favori sur des statuts privés inaccessibles. L'attaquant peut déclencher des diffusions ActivityPub et énumérer des identifiants de statuts. L'impact est limité...
Pixelfed ne vérifie pas le statut d'abonnement pour les stories réservées aux abonnés, permettant aux utilisateurs authentifiés d'accéder à du contenu restreint. En énumérant les identifiants séquentiels, ils peuvent obtenir des URLs de médias et...
LearnDash LMS présente un contournement d'autorisation permettant à des attaquants non authentifiés d'inscrire des utilisateurs arbitraires à des cours payants sans vérification de paiement. Cela permet un accès non autorisé à du contenu éducatif...
SSRF aveugle dans le thème Divi via l'utilisation de wp_remote_get au lieu de wp_safe_remote_get. Un contributeur peut envoyer des requêtes vers des adresses internes ou réservées. Des oracles de statut et de temporisation permettent de confirmer...
Cette faille de SSRF contourne la validation d'URL en utilisant un préfixe /api/ sans normalisation du schéma. Les auteurs de workflows authentifiés peuvent atteindre des endpoints internes. L'impact est modéré.
Cette faille de validation des URL de serveurs MCP et de webhooks permet aux utilisateurs authentifiés de configurer des destinations arbitraires. Des requêtes SSRF vers des services internes et des métadonnées cloud sont possibles. L'impact est modéré.
Le code client rpcap de libpcap valide incorrectement les en-têtes des messages RPCAP_MSG_PACKET. Un serveur malveillant peut provoquer une lecture hors limites de 20 octets, divulguant potentiellement de la mémoire du processus.
Bypass d'autorisation dans Theme My Login sur les installations multisite. Un utilisateur authentifié avec le rôle Subscriber peut créer un sous-site en contournant la politique d'inscription. L'élévation de privilèges reste limitée au nouveau...
Bypass d'autorisation dans Custom Contact Forms permettant à un contributeur de supprimer des articles arbitraires et d'écrire des métadonnées. Les contrôles de capacité sont absents sur les chemins imbriqués. Cela affecte tous les types de...
Cette faille de validation des privilèges administrateur permet à tout utilisateur authentifié de déclencher des analyses de la médiathèque. Des appels répétés peuvent provoquer un déni de service. L'impact est faible à modéré.
Cette faille d'autorisation incorrecte dans NodePermissionGuard ne vérifie pas les contrôles d'accès lorsque des exceptions sont levées. Les détenteurs de jetons Fusion API peuvent écrire dans des feuilles privées. L'impact est modéré.
Le manque de validation des issues dans Plane permet à des utilisateurs authentifiés de poster des commentaires sur des issues arbitraires d'autres espaces de travail. Cela expose des données potentiellement sensibles et perturbe l'intégrité des projets.
Le défaut de cloisonnement des enregistrements privés dans NetBox permet aux utilisateurs authentifiés de consulter les notifications, abonnements et favoris de tous les utilisateurs. Cela divulgue des informations sur les activités de...
Le plugin Ninja Forms Save Progress manque de vérifications de capacités et de nonces dans la fonction bulk_actions. Des attaquants authentifiés de niveau abonné peuvent supprimer des enregistrements arbitraires dans la table wp_nf3_objects, y...
SiYuan avant v3.8.2 permet aux lecteurs publiés d'énumérer les définitions de clés de vues d'attributs privées via getAttributeViewKeysByID sans vérifier la visibilité de la base de données parente. Cela expose des noms de champs sensibles et des...
rpcapd alloue de la mémoire pour chaque message RPCAP_MSG_UPDATEFILTER_REQ ou RPCAP_MSG_STARTCAP_REQ sans la libérer. Cela entraîne une fuite de mémoire, pouvant être accélérée par un client malveillant pour épuiser les ressources.
L'utilisation de credentials codés en dur dans hostapd via l'argument wpa_passphrase permet à un attaquant distant d'accéder au réseau Wi-Fi. L'exploit est public, augmentant le risque d'exploitation.
ugrep contient une vulnérabilité de dépassement de lecture dans le décompresseur LZW lors du traitement de fichiers .Z malformés. Cela peut provoquer un crash du processus, mais l'impact est limité à une indisponibilité.
The astronauts of SpaceX's Crew-12 mission to the International Space Station wish that we could all see Earth as they just did.An orbital view reveals the immense beauty of our blue planet, the only world we know of that hosts life. But it also...
Photo of Stephen Cash NASA Administrator Jared Isaacman has named Stephen Cash director of the agency’s Marshall Space Flight Center in Huntsville, Alabama, effective Monday, Oct. 19. Cash, a veteran NASA engineer and aerospace executive, returns...
I used to think being interested in the night sky meant I had to try every meteor shower. If a calendar said "peak," I interpreted that as an instruction. I'd set an alarm, find several layers of clothing and go outside at around 2:00 a.m. when...
Using data from the James Webb Space Telescope (JWST), astronomers have unraveled some of the atmospheric secrets of a bizarre, blisteringly hot world that has the consistency of marshmallow.The extrasolar planet, or exoplanet, under the watchful...
If you love watching meteors, 2026 has given you plenty to enjoy. This summer, the annual Perseid meteor shower peaked on the day of a new moon — and a solar eclipse — so moonlight stayed out of the way. And there's more to look forward to: in...
Well, that was a memorable debut.Tesla unveiled its highly anticipated new Roadster last night (Oct. 16) with a spectacular stunt, using SpaceX thrusters to make the vehicle "fly.""This is not necessarily a safety-optimized car, OK?" Elon Musk,...
On Oct. 16, 1975, NASA launched the first operational GOES satellite! GOES-A was the first in a series of weather satellites that NASA jointly operated with the National Oceanic and Atmospheric Administration (NOAA). The name is short for...
The eighth episode of Apple TV's "Dark Matter" season 2 has just dropped, and we're all on the edge of our seats trying to guess how the strange saga of Jason (Joel Edgerton) and Daniela (Jennifer Connelly) Dessen is going to finish up. Not even...
US Navy Shortly after NASA’s Artemis II mission splashed down on April 10, 2026, U.S. Navy divers captured underwater imagery of the Orion spacecraft’s heat shield. In the months after, the agency measured whether the thermal protection system...
I know perfectly well that the moon comes out during the day. I have known this for decades. Yet whenever I spot it in a blue afternoon sky, some primitive part of my brain still thinks it has turned up early.I'm certainly not the only one. Many...
Your invitation to revisit the Space Age has arrived. Whether you miss the days when people got dressed up to fly or you wish your "other" ride was a rocket, Mission: 60s has a *space* reserved for you."This is a three-day celebration of Apollo,...
I've spent years chasing the northern lights across the Arctic, from the mountains of Swedish Lapland to the dramatic Norwegian fjords. If there's one thing I've learned, it's that choosing where to see the northern lights is about much more than...
Whether you are a seasoned astronomer or a newcomer to the hobby, the best stargazing apps have the potential to seriously enhance your skywatching experience. But it's easy to overlook just how useful these portable programs can be.That's why...
3 Min Read I Am Artemis: Allison Mjoen As the supercooled propellant flowed into the core stage, and NASA’s SLS (Space Launch System) rocket roared to life, Allison Mjoen and her family watched with awe and pride. Mjoen, NASA’s operations manager...
The "treble clef" galaxy cluster is an unusual source of radio waves, the Chandra X-ray observatory has found. (Image credit: X-ray: NASA/CXC/INAF-IRA/A. Botteon et al.; Infrared: UKIDSS-GPS ; Radio: ASTRON/LOFAR; Image processing:...
NASA has begun replacing references to artificial intelligence with "super intelligence" following an executive order from President Donald Trump, which directs government agencies not to acknowledge the terminology change in their external...
An artist’s rendering of Launch Complex 36 and supporting infrastructure for the launches of Blue Origin’s New Glenn rockets in the 7×2 and 9×4 variants. Graphic: Blue Origin Blue Origin said it will add new launch pads on Florida’s Space Coast...
Explore Hubble Hubble Home Overview About Hubble The History of Hubble Hubble Timeline Why Have a Telescope in Space? Hubble by the Numbers At the Museum FAQs Impact & Benefits Hubble’s Impact & Benefits Science Impacts Cultural Impact Technology...
We'll have to wait a bit longer to see Rocket Lab's next-gen launcher fly.The California-based company just announced that it's pushing the debut of its powerful, partially reusable Neutron rocket from late 2026 into 2027 due to a manufacturing...
Two leading space scientists say there is a need to redefine the edge of the solar system by presenting a theory which states that measurements of the Milky Way's gravitational field, including its dark matter, redraws the sun's frontier. That...
Aucun article spatial disponible
Vous les connaissez parce que je vous parle d'elles de temps en temps ici, et surtout parce que ça fait maintenant 13 ans que Chayka et Viciss décortiquent la psychologie sociale et politique avec de la vulgarisation, un peu de fiction et...
Faire tourner un modèle de langage en local sur son PC, avec llama.cpp, ça marche très bien, mais ça demande quand même de mettre un peu les mains dans le cambouis. Il faut aller chercher le binaire, trouver le bon fichier GGUF sur Hugging Face...
Omar Khaled, lecteur de Korben.info et développeur m'a envoyé un petit mail pour me faire découvrir sa dernière réalisation : Shotnix . Comme vous le savez, même si je fais une petite pause en ce moment, j'ai l'habitude de faire pour mes Patreons...
Tiny11 Builder, l'outil qui fabrique des ISO de Windows 11 sans les applis préinstallées et que je vous avais présenté , dispose maintenant d'une vraie appli de bureau. Elle est en pré-version et vous épargne surtout de devoir lancer vous-même à ...
Je sais que c'est à la mode en ce moment de vibecoder des outils qui manipulent des PDF donc c'est pour ça que je relaie cette alerte de Wordfence qui vient de publier le détail d'une faille dans Ghostscript (c'est un programme très connu qui...
Gaël Duval , le créateur de Mandrake Linux et de /e/OS, vient de sortir ElixirOffice , une suite bureautique libre conçue pour tous ceux qui n'ont jamais voulu quitter Microsoft Office. Elle permet d'éditer les fichiers Word, Excel et PowerPoint,...
La version Nintendo 64 de Command & Conquer, c'était une drôle de bestiole. Sortie en 1999 et portée par Looking Glass Studios, elle reprenait le RTS de Westwood avec des unités, des bâtiments et un terrain en vraie 3D. Pour ma part, je ne l'ai...
Si vous avez lu mon article sur QBZ , le client Qobuz open source qui permettait d'écouter sa musique en "bit-perfect" sous Linux, hé bien oubliez-le. En effet, Qobuz a demandé à son développeur d'arrêter le projet, et ce dernier n'a pas eu...
REA , pour "Reverse Engineer Anything", c'est un serveur MCP qui buzze ces derniers jours et qui permet de connecter votre agent IA (Claude Code, Codex, Cursor...) sur Ghidra, Hopper ou IDA, et sur des analyseurs pour les applis Electron, .NET ou...
Mercredi, c'est le jour des enfants, mais c'est surtout celui des adultes qui n'ont aucune envie de bosser !! Alors pour ceux-là , je vous ai débusqué Ported2Browser , un annuaire qui recense +200 jeux et logiciels capables de tourner directement...
Je pense que ça va vous plaire ! En tout cas, moi ça m'a vraiment impressionné ! Le Petit Prince parmi les étoiles , c'est un jeu en 3D qui se lance directement dans le navigateur et qui nous emmène de planète en planète tout comme dans le conte...
xboxrecomp est un outil de recompilation qui vient de voir le jour et qui devrait vous intéresser si vous êtes nostalgique de la première Xbox. En effet, ce dernier prend l'exécutable d'un jeu de la Xbox originale, traduit chacune de ses...
Hier, GitLab a publié en urgence les versions 19.4.2, 19.3.5 et 19.2.8 pour corriger une faille un peu chaude avec un score CVSS de 10 sur 10 . Référencée sous le code CVE-2026-97229, elle permet à quelqu'un sans compte user d'exécuter du code...
En France, même si ça les défrise, un policier ou un gendarme en service ne peut pas s'opposer à ce qu'on l'enregistre (vidéo, photo et son), tant qu'on n'est pas dans un lieu privé. C'est la Défenseure des droits qui l'a rappelé dans un avis de...
Printr , c'est un petit projet que j'ai trouvé vraiment sympa et original qui permet de transformer une imprimante à tickets de caisse Epson TM-T88V en gadget utile pour toute la famille !! Vous la branchez sur un Raspberry Pi, et depuis votre...
Si vous avez jeté un œil au stockage de votre Mac sous macOS 27 récemment, vous avez forcément croisé ce gros bloc "Données système" que Réglages Système ne vous explique jamais vraiment en détail. Mais c'était sans compter sur MacSpace , une...
Depuis quelques jours c'est l'effervescence sur le net car l'équipe d'ArtCraft a mis en ligne sur GitHub, 12 logiciels GRATUITS qui ont pour mission de remplacer TOUS les outils payants que nous sommes très nombreux à utiliser. Ces nouveaux...
- Contient des liens affiliés Amazon - Dangbei nous a envoyé il y a quelques semaines son N3 Max , un vidéoprojecteur LED Full HD affiché 499 euros au catalogue mais qu'on trouve à 399 euros sur Amazon en ce moment , et qui mise sur deux...
-- En partenariat avec ONLYOFFICE -- ONLYOFFICE, je vous en ai déjà parlé à plusieurs reprises . Il s'agit de cette suite bureautique open source incroyable du genre Microsoft 365 ou Google Workspace, avec traitement de texte, tableur,...
Slot est une interface incroyable pour la console portable Anbernic RG SP (lien affilié) qui ne lit que la Game Boy, la Game Boy Color et la Game Boy Advance. Mais il retrouve les gestes d'une GBA SP sur laquelle vos jeux deviennent des...
Aucun article geek disponible