Space & Security News

Un authentifié abusant d'une fonctionnalité LMS permettant de s'inscrire dans un cours privé, en modifiant le statut du cours. La technique d'exploitation est de passer un cours private en public. Le risque étant pour les informations échangées...

Un attaquant authentifié peut réorganiser du contenu et en détacher d'un cours. Un attaquant exploite ceci en envoyant des requêtes AJAX avec des identifiants de cours et de leçon modifiés.

Un utilisateur authentifié peut injecter du code JS qui sera exécuté lorsque la page est visitée. La technique d'exploitation est d'injecter du code dans le titre ou l'attribut d'un bloc.

Un utilisateur authentifié peut injecter du code JS qui sera exécuté lorsque la page est visitée. La technique d'exploitation est d'injecter du code dans le titre ou l'attribut d'un bloc.

L'URL d'origine du fichier n'est pas vérifiée. La technique d'exploitation consiste à envoyer une adresse URL à l'application pour se faire accepter par l'application.

Le rôle d'un utilisateur peut être changé en administrateur. La technique d'exploitation consiste à rajouter un utilisateur dans un groupe d'un administrateur.

Un utilisateur peut injecter du SQL pour extraire des données. La technique d'exploitation consiste à modifier la variable 'order' pour injecter du SQL.

Un utilisateur peut injecter du JS qui sera exécuté lorsque la page est visitée. La technique d'exploitation consiste à injecter du code dans le paramètre 'srcset'.

Un utilisateur peut injecter du JS qui sera exécuté lorsque la page est visitée. La technique d'exploitation consiste à injecter du code dans le paramètre 'URL'.

Un fichier malicieux peut déclencher un code arbitraire. La technique d'exploitation consiste à envoyer un fichier PDF modifié.

Un fichier arbitraire peut être supprimé. La technique d'exploitation consiste à rajouter un fichier et de le supprimer ensuite.

Du JS est exécuté lorsque l'utilisateur visite le lien envoyé par l'attaquant. La technique d'exploitation consiste à envoyer un lien avec du JS.

La technique d'exploitation consiste à envoyer des requêtes d'installation.

Du JS est exécuté lorsque l'utilisateur visite le lien envoyé par l'attaquant. La technique d'exploitation consiste à envoyer un lien avec du JS.

Du JS est exécuté lorsque l'utilisateur visite le lien envoyé par l'attaquant. La technique d'exploitation consiste à envoyer un lien avec du JS.

Du JS est exécuté lorsque l'utilisateur visite le lien envoyé par l'attaquant. La technique d'exploitation consiste à envoyer un lien avec du JS.

Du JS est exécuté lorsque l'utilisateur visite le lien envoyé par l'attaquant. La technique d'exploitation consiste à envoyer un lien avec du JS.

Du JS est exécuté lorsque l'utilisateur visite le lien envoyé par l'attaquant. La technique d'exploitation consiste à envoyer un lien avec du JS.

Du JS est exécuté lorsque l'utilisateur visite le lien envoyé par l'attaquant. La technique d'exploitation consiste à envoyer un lien avec du JS.

Du JS est exécuté lorsque l'utilisateur visite le lien envoyé par l'attaquant. La technique d'exploitation consiste à envoyer un lien avec du JS.

Du JS est exécuté lorsque l'utilisateur visite le lien envoyé par l'attaquant. La technique d'exploitation consiste à envoyer un lien avec du JS.

Du JS est exécuté lorsque l'utilisateur visite le lien envoyé par l'attaquant. La technique d'exploitation consiste à envoyer un lien avec du JS.

Du JS est exécuté lorsque l'utilisateur visite le lien envoyé par l'attaquant. La technique d'exploitation consiste à envoyer un lien avec du JS.

Du JS est exécuté lorsque l'utilisateur visite le lien envoyé par l'attaquant. La technique d'exploitation consiste à envoyer un lien avec du JS.

Du JS est exécuté lorsque l'utilisateur visite le lien envoyé par l'attaquant. La technique d'exploitation consiste à envoyer un lien avec du JS.

Du JS est exécuté lorsque l'utilisateur visite le lien envoyé par l'attaquant. La technique d'exploitation consiste à envoyer un lien avec du JS.

Du JS est exécuté lorsque l'utilisateur visite le lien envoyé par l'attaquant. La technique d'exploitation consiste à envoyer un lien avec du JS.

Du JS est exécuté lorsque l'utilisateur visite le lien envoyé par l'attaquant. La technique d'exploitation consiste à envoyer un lien avec du JS.

Du JS est exécuté lorsque l'utilisateur visite le lien envoyé par l'attaquant. La technique d'exploitation consiste à envoyer un lien avec du JS.

Du JS est exécuté lorsque l'utilisateur visite le lien envoyé par l'attaquant. La technique d'exploitation consiste à envoyer un lien avec du JS.

Du JS est exécuté lorsque l'utilisateur visite le lien envoyé par l'attaquant. La technique d'exploitation consiste à envoyer un lien avec du JS.

Du JS est exécuté lorsque l'utilisateur visite le lien envoyé par l'attaquant. La technique d'exploitation consiste à envoyer un lien avec du JS.

Du JS est exécuté lorsque l'utilisateur visite le lien envoyé par l'attaquant. La technique d'exploitation consiste à envoyer un lien avec du JS.

Du JS est exécuté lorsque l'utilisateur visite le lien envoyé par l'attaquant. La technique d'exploitation consiste à envoyer un lien avec du JS.

Du JS est exécuté lorsque l'utilisateur visite le lien envoyé par l'attaquant. La technique d'exploitation consiste à envoyer un lien avec du JS.

Du JS est exécuté lorsque l'utilisateur visite le lien envoyé par l'attaquant. La technique d'exploitation consiste à envoyer un lien avec du JS.

Du JS est exécuté lorsque l'utilisateur visite le lien envoyé par l'attaquant. La technique d'exploitation consiste à envoyer un lien avec du JS.

Du JS est exécuté lorsque l'utilisateur visite le lien envoyé par l'attaquant. La technique d'exploitation consiste à envoyer un lien avec du JS.

Du JS est exécuté lorsque l'utilisateur visite le lien envoyé par l'attaquant. La technique d'exploitation consiste à envoyer un lien avec du JS.

Du JS est exécuté lorsque l'utilisateur visite le lien envoyé par l'attaquant. La technique d'exploitation consiste à envoyer un lien avec du JS.

Du JS est exécuté lorsque l'utilisateur visite le lien envoyé par l'attaquant. La technique d'exploitation consiste à envoyer un lien avec du JS.

Du JS est exécuté lorsque l'utilisateur visite le lien envoyé par l'attaquant. La technique d'exploitation consiste à envoyer un lien avec du JS.

Du JS est exécuté lorsque l'utilisateur visite le lien envoyé par l'attaquant. La technique d'exploitation consiste à envoyer un lien avec du JS.

Du JS est exécuté lorsque l'utilisateur visite le lien envoyé par l'attaquant. La technique d'exploitation consiste à envoyer un lien avec du JS.

Du JS est exécuté lorsque l'utilisateur visite le lien envoyé par l'attaquant. La technique d'exploitation consiste à envoyer un lien avec du JS.

Du JS est exécuté lorsque l'utilisateur visite le lien envoyé par l'attaquant. La technique d'exploitation consiste à envoyer un lien avec du JS.

Du JS est exécuté lorsque l'utilisateur visite le lien envoyé par l'attaquant. La technique d'exploitation consiste à envoyer un lien avec du JS.

Du JS est exécuté lorsque l'utilisateur visite le lien envoyé par l'attaquant. La technique d'exploitation consiste à envoyer un lien avec du JS.

Du JS est exécuté lorsque l'utilisateur visite le lien envoyé par l'attaquant. La technique d'exploitation consiste à envoyer un lien avec du JS.

Du JS est exécuté lorsque l'utilisateur visite le lien envoyé par l'attaquant. La technique d'exploitation consiste à envoyer un lien avec du JS.

Du JS est exécuté lorsque l'utilisateur visite le lien envoyé par l'attaquant. La technique d'exploitation consiste à envoyer un lien avec du JS.

Du JS est exécuté lorsque l'utilisateur visite le lien envoyé par l'attaquant. La technique d'exploitation consiste à envoyer un lien avec du JS.

Du JS est exécuté lorsque l'utilisateur visite le lien envoyé par l'attaquant. La technique d'exploitation consiste à envoyer un lien avec du JS.

Du JS est exécuté lorsque l'utilisateur visite le lien envoyé par l'attaquant. La technique d'exploitation consiste à envoyer un lien avec du JS.

Experience the Aug. 12, 2026 total solar eclipse from Spain and Iceland with festivals, spa sessions and skywatching events along the path of totality.

The Artemis 2 astronauts are back on Earth, and they've begun processing their historic moon mission. But it's still tough for them to put the experience into words.

La nave espacial Orion de la NASA, con los tripulantes de la misión Artemis II —los astronautas de la NASA Reid Wiseman, comandante; Victor Glover, piloto; Christina Koch, especialista de misión; y el astronauta de la CSA (Agencia Espacial...

Northrop Grumman’s Cygnus XL cargo spacecraft launches atop a SpaceX Falcon 9 from Cape Canaveral Space Force Station in Florida on April 11, 2026 to the International Space Station.NASA+ NASA is sending more science, technology demonstrations,...

On Episode 205 of This Week In Space, Rod Pyle and Tariq Malik discuss the flight of Artemis 2.

Northrop Grumman's second "Cygnus XL" cargo ship will launch toward the International Space Station on Saturday morning (April 11), and you can watch it live.

NASA/Bill Ingalls This image from April 10, 2026, captures NASA’s Orion spacecraft, with its parachutes deployed, seconds before splashdown in the Pacific Ocean. The Artemis II crew accomplished many milestones on their nearly 10-day mission,...

NASA doesn't plan to rest on its laurels after the historic success of its Artemis 2 moon mission. Here are the agency's ambitious plans for Earth's nearest neighbor.

Press Release N° 19–2026 Aujourd'hui, le 10 avril à 17h07 heure locale, soit le 11 avril à 01h07 BST/02h07 CEST, le vaisseau spatial Orion de la NASA et son équipage ont amerri en toute sécurité dans l'océan Pacifique, marquant ainsi la fin de la...

NASA’s Orion spacecraft with Artemis II crewmembers NASA astronauts Reid Wiseman, commander; Victor Glover, pilot; Christina Koch, mission specialist; and CSA (Canadian Space Agency) astronaut Jeremy Hansen, mission specialist aboard was seen as...

Today, at 17:07 local time on 10 April (01:07 BST/02:07 CEST 11 April), NASA’s Orion spacecraft and its crew splashed down safely in the Pacific Ocean, marking the end of the Artemis II mission. ESA’s European Service Module powered this historic...

NASA's Artemis 2 astronauts came home today (April 10), wrapping up an epic mission that broke spaceflight records and set the stage for even more ambitious moonshots to come.

Thousands of enthusiasts, professionals and curious skywatchers will gather this weekend for the world’s largest and most spectacular astronomy and space expo.

The Artemis II heat shield undergoing inspections at the Kennedy Space Center before installation on the base of the Orion capsule bringing four astronauts back to Earth Friday after a flight around the moon. The heat shield is designed to...

A newly released NASA timelapse reveals the moon crossing the sun as seen from deep space, giving the Artemis 2 crew a rare extended view of totality and the solar corona.

A rare long-period comet returns after 170,000 years — here's how to find comet C/2025 R3 (Pan-STARRS) before sunrise this April, with key dates, viewing tips and the best mornings to look.

NASA Seen during Artemis II’s lunar flyby on April 6, 2026, the Moon and Earth align in the same frame, each partially illuminated by the Sun. The Moon’s surface appears in sharp detail in the foreground, while Earth sits much farther away,...

We chat with "For All Mankind" creators Ben Nedivi and Matt Wolbert about season 5's dramatic arc, scientific accuracy, and real-world parallels.

Artemis 2 is the first manned lunar mission in over 50 years, but the cameras onboard are surprisingly down-to-earth. Here's how to get your hands on the gear that has brought us so many stunning shots of space.

Earth shines above the lunar horizon in a new Artemis 2 photo.

Y'a des outils tellement évidents qu'on oublie d'en parler. Obsidian , j'en ai mentionné l'écosystème plusieurs fois sur le blog, le CLI , le TUI Basalt ... mais j'ai jamais pris le temps de vous le présenter correctement. Alors aujourd'hui, je...

Google déteste que vous écoutiez YouTube gratuitement en arrière-plan. C'est comme ça depuis des années, et ça empire... Par exemple, vous verrouillez l'écran 2 secondes et pouf, plus de son. YouTube Premium coûte dans les 13 balles par mois pour...

xAI vient de déposer plainte devant un tribunal fédéral du Colorado pour faire annuler le SB 24-205, une loi qui doit entrer en vigueur le 30 juin prochain. Ce texte impose aux développeurs de systèmes d'IA "à haut risque" de mettre en place des...

Le FBI, la CISA, la NSA, l'EPA, le département de l'Énergie et le Cyber Command américain ont publié un avis conjoint qui ne laisse pas beaucoup de place au doute. Des hackers affiliés à l'Iran ciblent activement les automates programmables...

-- Article en partenariat avec Surfshark -- On voit passer beaucoup d'affirmations sur les VPN. Certains promettent l'anonymat total. D'autres vendent l'idée qu'un simple clic suffit pour devenir invisible. La réalité est plus nuancée, et c'est...

L'Electronic Frontier Foundation, la plus grosse association américaine de défense des droits numériques, a annoncé qu'elle quittait X. Après presque vingt ans sur la plateforme, l'organisation estime que le réseau ne remplit plus son rôle. Le...

Gérald Darmanin veut que la France aille puiser dans les ADN stockés chez les sociétés américaines de tests récréatifs pour faire tourner le FNAEG. Rien que ça !! Ces tests sont pourtant interdits dans l'Hexagone depuis belle lurette, et la...

Le ministère sud-coréen des Sciences vient d'annoncer un programme d'accès mobile universel. Le principe : une fois votre forfait data épuisé, vous ne tombez plus dans le néant. Les trois opérateurs du pays (SK Telecom, KT et LG Uplus) devront...

Entre Notion qui vous enferme dans son cloud, Obsidian qui facture la synchro dans son cloud 48 dollars par an et Evernote qui est devenu l'ombre de lui-même... trouver un outil de notes qui tourne chez vous sans dépendre de personne, c'est...

Redox OS vient de publier son dernier rapport d'avancement et il y a du nouveau. En plus des progrès sur les pilotes graphiques et le bureau COSMIC, le projet open source a adopté une politique stricte : toute contribution générée par une...

Simuler des clics, des frappes clavier, planifier l'extinction du PC ou prendre des screenshots en boucle, tout ça sans écrire une seule ligne de code... c'est ce que propose Tasket++ , un petit outil open source développé par un dev français. En...

Bryan Keller vient de publier le résultat d'un projet un peu fou : il a porté Mac OS X 10.0 Cheetah sur la Nintendo Wii. La console de 2006 démarre sur le bureau Aqua avec clavier et souris USB. C'est lent, c'est limité, mais ça marche. Pourquoi...

Le fabricant de tracteurs John Deere vient de signer un accord à 99 millions de dollars pour régler un recours collectif lié au droit à la réparation. L'entreprise devra aussi fournir pendant dix ans les outils logiciels permettant aux...

La DARPA vient de confier 5,2 millions de dollars à la startup Avalanche Energy pour développer une batterie à base de particules alpha. L'objectif : créer une source d'énergie compacte de quelques kilos, capable d'alimenter un ordinateur pendant...

Si vous bossez avec le CI/CD de GitLab, y'a un angle mort que vous n'avez probablement jamais vérifié : La config de votre pipeline elle-même. Celle qui décide quelles images faire tourner et quels secrets exposer sans oublier les jobs à lancer....

- Contient des liens affiliés Amazon - Amazon va mettre fin au support de ses liseuses Kindle et tablettes Kindle Fire sorties en 2012 ou avant. A partir du 20 mai, ces appareils ne pourront plus acheter, emprunter ou télécharger de nouveaux...

L'IA embarquée, c'est pas juste un buzzword de salon type CES. C'est vraiment ce qui fait que votre voiture freine toute seule, que votre drone évite les arbres et que votre prothèse auditive filtre le bruit en temps réel. Sauf que pour déployer...

Google vient d'annoncer l'arrivée des onglets verticaux dans Chrome sur ordinateur. Une fonction que des navigateurs comme Edge ou Arc proposaient depuis des années, et qui arrive avec un mode lecture plein écran revu. Comment ça marche L'option...

ChipSoft, l'éditeur qui fournit le logiciel de dossiers médicaux à environ 80 % des hôpitaux aux Pays-Bas, vient d'être touché par un ransomware. Le site de l'entreprise est hors ligne depuis le 7 avril, et on ne sait pas encore si des données de...

- Contient des liens affiliés Amazon - Après le test du Yoto Player Gen 3 , on a voulu voir ce que valait la version portable. La Yoto Mini coûte environ 70 euros, tient dans une poche et promet 20 heures d'autonomie. On l'a confiée au même...