11°C
ciel dégagé
Checkpoint is an assume breach Active Directory box where the starting account has unusual rights over the AD Recycle Bin. I’ll restore a deleted user who still has the default password, and use their write access to a share to plant a malicious...
sectechno READING GUIDE 02 메이저토토사이트 주소 변경과 사칭 연락 확인하기 발신자와 주소의 관계를 […]
sectechno READING GUIDE 01 메이저토토사이트 홍보 표현과 확인 가능한 근거 구분하기 규모·운영 기간·순위·후기의 […]
This article in Nature argues that it’s due to an overfishing of predators and warming sea temperatures. As usual, you can also use this squid post to talk about the security stories in the news that I haven’t covered. Blog moderation policy.
Threat actors don't need to rely on malware to breach organizations anymore. They're simply calling help desks and politely asking for access, with a little help from artificial intelligence.
Yesterday everyone was running around like crazy (me included :) because of the php2shell vulnerability. However, after looking closely at some published PoC's - and there is an unbelievable amount of AI generated - erm, slop - it looks like...
Fixing the critical PHP flaws is not as simple as clicking "Update." Here's how to assess your risk, and what you can do to protect yourself.
One campaign targets 105 sites using open-weight models; in another, public models gained full domain control for $12. Cyber-defense will have to change.
The region is demonstrating what happens when exploits accelerate but assurance does not.
Rising AI, social engineering, and cloud risks are pushing carriers beyond risk transfer and deeper into cybersecurity itself.
This morning, we returned to Infocon Green. As usual, we are raising the Infocon to alert you to emerging situations requiring immediate attention. PHP fit that description. By now, you either know about it, or you probably never will, so it is...
Microsoft's Project Perception adds Guardian Agents to monitor and contain anomalous AI agents, but experts warn that policing unpredictable agents with other agents may multiply — not contain — the risk.
The Indian CA eMudhra Limited has eight TLS certificates with laughably weak private keys: The compromised eMudhra keys were defective at a level that’s challenging the imagination of many of the engineers studying the incident. A normal size for...
(c) SANS Internet Storm Center. https://isc.sans.edu Creative Commons Attribution-Noncommercial 3.0 United States License.
Relatively small data breaches in India can turn quite serious, thanks to a sophisticated underground market for trading PII.
The China-linked actor used an AI-enabled penetration-testing tool to automate and accelerate its attack on more than 2,200 tenants.
In this video, Dark Reading editors discuss some of the news they didn't get a chance to cover, from busting up North Korea's stateside infrastructure in "Operation Lonestar Justice" to Staples' gift card bonanza.
Des centaines de magasins ont subi des pertes se chiffrant en millions d'euros parce qu'ils avaient fait appel à des tiers pour gérer le micrologiciel OT obsolète qui pilotait leurs systèmes de climatisation.
Insurers are split on AI risk: some build specialized agentic AI coverage, while major carriers quietly exclude it — leaving enterprises exposed without their knowledge.
PHP maintainers have released two critical vulnerabilities: PHP 8.5.12, 8.4.27, 8.3.36 and 8.2.35 fix two critical vulnerabilities that can allow unauthenticated remote code execution. All PHP users are strongly encouraged to update immediately....
Aucun article de sécurité disponible
Postiz signe ses jetons de session, d'invitation et de réinitialisation de mot de passe avec un secret partagé unique, sans indicateur de l'usage prévu du jeton. Une route de rafraîchissement des identifiants d'un canal d'extension navigateur...
Une injection d'objet PHP via désérialisation d'entrée non fiable dans la routine de recherche-remplacement permet à un attaquant non authentifié de stocker un objet sérialisé malveillant dans les commentaires. Lors d'un export ou restore par un...
Le plugin n'exige ni mot de passe valide ni second facteur avant d'authentifier un utilisateur, traitant une valeur stockée vide comme correspondance. Un attaquant non authentifié peut se connecter en tant que n'importe quel utilisateur, y...
Une vulnérabilité critique de désérialisation de données non fiables affecte Paytium jusqu'à la version 5.0.5, permettant une injection d'objet. Un attaquant distant peut exécuter du code arbitraire sur le serveur, compromettant potentiellement...
Une vulnérabilité critique de désérialisation de données non fiables affecte Newsletters jusqu'à la version 4.18.1, permettant une injection d'objet. Un attaquant distant peut exécuter du code arbitraire sur le serveur, compromettant...
Vulnérabilité de lecture de fichier arbitraire dans Postiz où un chemin média non-URL est traité comme un fichier sur le disque du serveur sans vérifier qu'il se trouve dans le répertoire de téléchargement. Un utilisateur enregistré peut stocker...
Une injection de commande OS affecte la fonction set_volume du fichier gpt_thread.py du composant chat_go dans Unitree Go2 jusqu'à la version 1.1.11.4. La manipulation de l'argument Value permet une attaque à distance. La mise à niveau vers la...
Une injection SQL critique affecte le plugin Newsletters jusqu'à la version 4.18.1 en raison d'une neutralisation incorrecte des éléments spéciaux dans les commandes SQL. Un attaquant distant peut exécuter des requêtes SQL arbitraires,...
Une injection SQL aveugle critique affecte le plugin Product Filter by WBW jusqu'à la version 3.4.6. Un attaquant distant peut exploiter cette faille pour extraire des informations sensibles de la base de données via des requêtes conditionnelles....
Une vulnérabilité facilement exploitable dans le composant JSSE d'Oracle Java SE, GraalVM for JDK et GraalVM Enterprise Edition permet à un attaquant non authentifié disposant d'un accès réseau de compromettre le système via plusieurs protocoles....
Vulnérabilité d'escalade de privilèges dans le plugin WordPress aBlocks jusqu'à la version 2.17.0 via l'endpoint REST /ablocks/v1/form-builder/registration. Un attaquant authentifié avec un accès Contributeur peut escalader son rôle WordPress...
Vulnérabilité de traversée de chemin dans Camaleon CMS avant la version 2.9.3 permettant à des utilisateurs avec seulement la permission média d'écrire des fichiers arbitraires via des séquences ../ dans le paramètre name. Un attaquant peut...
Vulnérabilité de contournement de liste blanche dans Grav 2.0.15 avant 2.2.13 permettant à des éditeurs de pages d'invoquer des méthodes statiques publiques arbitraires en déplaçant les directives data-*@ avec des clés unset-name@ ou entières. Un...
Vulnérabilité de dépassement d'entier dans UA_DataType_fromStructureDescription() d'open62541 1.5.0 avant 1.5.7, encapsulant le champ memSize 16 bits pour les grandes définitions de structures personnalisées. Un serveur OPC UA malveillant peut...
Vulnérabilité de récursion non contrôlée dans crow::json::load() de Crow avant la version 1.3.4 permettant à des attaquants distants non authentifiés de faire planter le serveur en envoyant du JSON profondément imbriqué. L'envoi de milliers...
Vulnérabilité d'autorisation manquante dans le plugin Knit Pay UPI QR Code Payment Gateway for WooCommerce jusqu'à la version 1.6.3. Elle permet l'exploitation de niveaux de contrôle d'accès mal configurés, permettant à des attaquants d'accéder à...
Une injection de commande affecte la fonction inconnue du fichier /api/auth/setup du composant Schedule API dans Travisun Opptrix 0.4.0. L'attaque est exploitable à distance et un exploit public est disponible. Le projet est abandonné et n'est...
Une injection de code touche une fonction inconnue du fichier /api/system-update/import du composant Import Endpoint dans Travisun Opptrix 0.4.0. L'attaque peut être lancée à distance et l'exploit a été divulgué publiquement. Le projet étant...
Une récupération de mot de passe faible affecte les fonctions ForgotPasswordController::sendResetLinkEmail et PasswordController::reset du fichier app/Http/Controllers/Auth/ForgotPasswordController.php dans Faveo Helpdesk 2.0.3. L'attaque peut...
Une injection SQL affecte la fonction mysqli_connect du fichier lsmodal.php dans Restaurant_IMS. La manipulation des arguments login_id/epsw permet une exploitation à distance. Le produit suit un modèle de rolling release sans détails de version,...
Une falsification de requête côté serveur (SSRF) affecte la fonction load_file_from_uri du fichier uri_loader.py du composant URI Artifact Loader dans PrivateGPT 1.0.0/1.0.1. La manipulation de l'argument Value permet une attaque à distance et...
Une authentification incorrecte affecte une fonction inconnue du fichier AuthController.java du composant SMS Code Verification dans ruoyi-vue-pro jusqu'à 2026.09. La manipulation des arguments mobile/code permet une attaque à distance et...
Le plugin n'échappe pas correctement le texte défini par l'administrateur avant de l'écrire dans un fichier PHP généré dans son propre dossier. Des utilisateurs à hauts privilèges comme un administrateur de sous-site sur un réseau multisite, ne...
Vulnérabilité de désérialisation de données non fiables dans le plugin Relevanssi de Christoph Vielgrader jusqu'à la version 4.28.4. Elle permet une injection d'objet (Object Injection), pouvant mener à une exécution de code à distance ou à...
Le bloc Gutenberg Register transmet l'attribut Assigned Role contrôlé par l'attaquant directement au shortcode sans autorisation côté serveur. Le garde-fou ne bloque que les rôles avec manage_options ou remove_users, laissant le rôle Editor...
Le plugin ne valide pas qu'un lien cliqué appartient au site avant de le récupérer côté client et de rendre une partie de la réponse dans la page. Un attaquant non authentifié peut exécuter du JavaScript arbitraire dans le navigateur de tout...
Une vulnérabilité XSS stockée affecte WP Event Solution jusqu'à la version 4.1.26 en raison d'une neutralisation incorrecte des entrées lors de la génération de pages web. Un attaquant peut injecter du code malveillant qui sera exécuté dans le...
Une vulnérabilité XSS réfléchie affecte le plugin We're Open! jusqu'à la version 2.6 en raison d'une neutralisation incorrecte des entrées. Un attaquant peut inciter une victime à cliquer sur un lien malveillant pour exécuter du code dans son...
Une vulnérabilité XSS stockée affecte W3 Total Cache jusqu'à la version 2.10.7. Un attaquant peut injecter du code malveillant qui sera stocké et exécuté dans le navigateur des visiteurs du site. Le score de 7.1 indique un risque élevé, d'autant...
Une vulnérabilité XSS basée sur le DOM affecte BP Better Messages jusqu'à la version 3.1.3. Un attaquant peut manipuler le DOM côté client pour exécuter du code arbitraire dans le navigateur de la victime. Le score de 7.1 reflète un risque...
Une vulnérabilité XSS réfléchie affecte Events Manager jusqu'à la version 7.4.8. Un attaquant peut inciter une victime à cliquer sur un lien malveillant pour exécuter du code dans son navigateur. Le score de 7.1 reflète un risque élevé pour les...
Une vulnérabilité XSS stockée affecte VOD Infomaniak jusqu'à la version 1.5.14. Un attaquant peut injecter du code malveillant qui sera stocké et exécuté dans le navigateur des visiteurs. Le score de 7.1 indique un risque important nécessitant...
Une vulnérabilité XSS stockée affecte QA Analytics jusqu'à la version 5.3.0.1. Un attaquant peut injecter du code malveillant qui sera exécuté dans le navigateur des utilisateurs. Le score de 7.1 souligne un risque élevé pour les sites utilisant...
Un contrôle d'accès défaillant dans JiraController de Cervantes v1.3-beta permet à un attaquant de créer, modifier ou supprimer des tickets Jira pour des vulnérabilités dans d'autres projets. Cette faille compromet l'intégrité des données et la...
Vulnérabilité de contournement d'autorisation dans yudao-cloud jusqu'à 2026.09 permettant à des utilisateurs authentifiés de contourner les restrictions de portée de données au niveau des lignes en envoyant un en-tête data-permission-enable...
MongoDB Compass embarque Electron dont le magasin de certificats racine TLS contient des certificats intermédiaires eMudhra récupérables. Un attaquant sur le chemin réseau pourrait usurper des serveurs distants et altérer les fichiers...
Une action AJAX ne vérifie pas les capacités et expose le nonce à tout utilisateur accédant au tableau de bord admin. Un utilisateur de niveau Contributor peut écraser la configuration de suivi et injecter du JavaScript arbitraire exécuté chez...
Certains attributs du shortcode de carte ne sont pas assainis ni échappés avant d'être affichés dans un attribut style. Des utilisateurs avec le rôle Contributor et plus peuvent réaliser des attaques XSS stockées qui s'exécutent dans le contexte...
Le contenu des hotspots de visite n'est pas correctement assaini ni échappé avant stockage et affichage côté front-end. Des utilisateurs avec le rôle Contributor et plus peuvent réaliser des attaques XSS stockées qui s'exécutent dans le...
BigFix Platform utilise le bundle de certificats Mozilla CA (PEM) et les versions antérieures au 20/10/2026 font encore confiance à des certificats dont les clés privées sont compromises. Un attaquant sur le chemin réseau peut usurper des...
Une vulnérabilité XSS stockée dans le champ Notes des Checklists de Cervantes v1.3-beta permet à un attaquant d'exécuter du code arbitraire dans le navigateur d'un autre utilisateur avec des privilèges élevés. Cette faille peut mener à une...
Les requêtes de suppression de vidéos et playlists côté front-end ne vérifient ni les capacités ni la propriété, et le nonce est lié à une action statique plutôt qu'à l'objet ciblé. Tout utilisateur authentifié avec un rôle minimal peut supprimer...
Le plugin ne restreint pas les attributs de compte qu'un visiteur peut définir lors de l'inscription via ses formulaires front-end. Des utilisateurs non authentifiés peuvent s'attribuer un niveau d'adhésion arbitraire et marquer leur compte comme...
Une vulnérabilité d'autorisation manquante dans SureDash jusqu'à la version 1.12.2 permet l'exploitation de niveaux de contrôle d'accès mal configurés. Un attaquant pourrait accéder à des fonctionnalités ou données normalement restreintes. Le...
Une vulnérabilité XSS stockée affecte All-in-One Video Gallery jusqu'à la version 4.9.7. Un attaquant peut injecter du code malveillant qui sera exécuté dans le navigateur des utilisateurs. Le score de 6.5 indique un risque modéré à élevé...
Une vulnérabilité XSS réfléchie affecte Ad Inserter jusqu'à la version 2.8.18. Un attaquant peut inciter une victime à cliquer sur un lien malveillant pour exécuter du code dans son navigateur. Le score de 6.5 indique un risque modéré nécessitant...
Une vulnérabilité d'autorisation manquante dans WP Social Feed Gallery jusqu'à la version 5.0.13 permet l'exploitation de niveaux de contrôle d'accès mal configurés. Un attaquant pourrait accéder à des fonctionnalités ou données normalement...
Vulnérabilité d'autorisation manquante dans le plugin WpEvently de Magepeople inc. jusqu'à la version 5.7.8. Elle permet l'exploitation de niveaux de contrôle d'accès mal configurés, donnant aux attaquants la possibilité d'effectuer des actions...
Le plugin ne valide pas une URL d'image fournie par l'utilisateur avant de l'utiliser comme chemin de fichier local lors de l'enregistrement d'une annonce. Des utilisateurs de niveau Subscriber et plus peuvent lire des fichiers hors de la racine...
Une injection SQL affecte la fonction orderItem.getColumn du fichier SqlFilterArgumentResolver.java dans pig jusqu'à la version 4.1.0. La manipulation des arguments ascs/descs permet une attaque à distance et l'exploit est public. La mise à...
Une vulnérabilité d'insertion d'informations sensibles dans les données envoyées affecte LiteSpeed Cache jusqu'à la version 7.9. Un attaquant pourrait récupérer des données sensibles intégrées dans les réponses. Le score de 5.9 indique un impact...
L'action de création et d'activation du thème enfant ne vérifie ni les capacités ni le nonce. Tout utilisateur authentifié comme un abonné peut changer le thème actif du site, et l'action est déclenchable via CSRF contre n'importe quel...
Une action AJAX authentifiée ne vérifie ni les capacités ni la propriété avant de mettre à jour les métadonnées de publication. Des utilisateurs de niveau abonné et plus peuvent écrire des métadonnées arbitraires avec des clés choisies par...
Vulnérabilité BOLA (Broken Object Level Authorization) dans Cervantes v1.3-beta permettant à un attaquant de modifier ou supprimer des cibles appartenant à d'autres projets sans autorisation. Cela compromet l'intégrité des périmètres de tests...
Vulnérabilité d'autorisation incorrecte dans AttachmentController de BookStack avant la version 26.09.2 permettant à des utilisateurs authentifiés d'accéder aux pièces jointes de pages brouillon d'autres utilisateurs par ID. Les attaquants avec...
Une route REST de rendu de popup de carte ne vérifie ni le statut ni la propriété de l'annonce. Des utilisateurs non authentifiés peuvent lire le titre, le permalien et les champs de carte d'annonces non publiques (brouillon, en attente, privé,...
Un gestionnaire AJAX non authentifié ne vérifie ni le statut, ni la propriété, ni le mot de passe lors du chargement d'annonces. Des utilisateurs non authentifiés peuvent divulguer le contenu d'annonces non publiques (brouillon, en attente,...
Une vulnérabilité affecte la fonction Buffer.concat du fichier /api/channels/webhook/ du composant preParsing handler dans Travisun Opptrix 0.4.0, entraînant un déni de service. L'attaque est réalisable à distance et l'exploit est public. Le...
Un défaut d'autorisation affecte les fonctions UnAuthController.changeStatus/close/open/resolve du fichier app/Http/Controllers/Client/helpdesk/UnAuthController.php dans Faveo Helpdesk jusqu'à la version 2.0.3. La manipulation des arguments...
Le plugin ne vérifie pas qu'une pièce jointe référencée appartient à l'annonce en cours d'enregistrement. Des utilisateurs de niveau Subscriber et plus peuvent modifier le titre, la légende, le statut de modération et le drapeau featured d'images...
Une action AJAX ne vérifie pas les capacités de l'utilisateur. Des utilisateurs authentifiés de niveau abonné et plus peuvent installer et activer un plugin spécifique depuis le dépôt WordPress.org. Correction dans la version 1.4.9.
Une vulnérabilité affecte la fonction train du fichier experiment.py dans le composant LoRA Loading d'InternAgent 1.5.0. La manipulation de l'argument base_model_name_or_path permet l'inclusion de fonctionnalités provenant d'une sphère de...
Une faille dans la fonction HttpServletRequest.getParameter du fichier AmChartValuesAPI.java du composant AmCharts Data API de Scada-LTS 2.8.0 permet un contournement d'autorisation via la manipulation de l'argument ids. L'attaque est réalisable...
Vulnérabilité IDOR dans Cervantes v1.3-beta permettant à un attaquant authentifié d'accéder à des findings sensibles, des preuves de concept, des identifiants et des informations clients de projets auxquels il n'appartient pas. Il peut également...
Vulnérabilité d'autorisation manquante dans ProjectsController::updateAssign() de DaybydayCRM jusqu'à la version 2.2.1. Tout utilisateur authentifié peut réassigner des projets sans la permission can-assign-new-user-to-project, permettant à des...
Vulnérabilité d'autorisation manquante dans RosarioSIS avant la version 12.9.1 permettant à des enseignants authentifiés d'écrire des enregistrements pour des étudiants en dehors de leur période de cours en fournissant des identifiants étudiants...
Vulnérabilité IDOR dans le module mall trade de yudao-cloud jusqu'à 2026.09 permettant à des membres authentifiés de lire les journaux d'opérations après-vente d'autres membres en fournissant des valeurs afterSaleId arbitraires. Les attaquants...
Vulnérabilité IDOR dans le gestionnaire DeviceController.getAddressBook de manager-api de Xiaozhi-esp32-server avant la version 0.9.8 permettant à des utilisateurs authentifiés de lire les carnets d'adresses d'autres utilisateurs. Un attaquant...
Vulnérabilité IDOR dans ONEARMY community-platform avant la version 2.165.2 permettant à des utilisateurs authentifiés de marquer les notifications d'autres utilisateurs comme lues via POST /api/notifications/:id/read. Les attaquants peuvent...
Une vulnérabilité XSS affecte la fonction create_rack_link du fichier app/tools/racks/show-rack-popup.php du composant Rack Link Creation dans phpIPAM jusqu'à la version 1.8.3. La manipulation de l'argument deviceid permet une exploitation à...
Le plugin ne vérifie pas correctement la propriété des annonces soumises par des utilisateurs déconnectés avant de permettre leur édition. Des attaquants non authentifiés peuvent modifier, dépublier, attacher des images ou réassigner toute...
Vulnérabilité de validation d'entrée incorrecte dans parse_section() et _decode_name() de lua-resty-dns avant la version 0.24, ne vérifiant pas les longueurs des enregistrements de ressources par rapport au message reçu. Un attaquant contrôlant...
Une validation de certificat incorrecte affecte la fonction WebSocketClient.connect du fichier websocket.py du composant chat_go dans Unitree Go2 jusqu'à la version 1.1.15.1. L'attaque peut être lancée à distance mais sa complexité est élevée et...
Une restriction insuffisante des tentatives d'authentification excessives affecte la fonction SmsCodeServiceImpl.validateSmsCode0 du fichier SmsCodeServiceImpl.java dans ruoyi-vue-pro jusqu'à 2026.09. L'attaque peut être lancée à distance mais sa...
Vulnérabilité de troncature numérique dans PackedDecode::skipAttribute et skipAttributeRemaining de marshal.cc dans Ghidra avant la version 12.2, stockant des longueurs de chaînes 64 bits dans des variables 32 bits. Un attaquant peut fournir un...
Une vulnérabilité XSS affecte une fonction inconnue du fichier PreviewTab.tsx dans Onyx jusqu'à la version 5.0.0. L'attaque peut être lancée à distance et l'exploit a été divulgué publiquement. Le fournisseur a été contacté mais n'a pas répondu à...
On Episode 233 of This Week In Space, Tariq Malik and guest host Rick Jenet are joined by Dr. Amanda Smith-Hackler, the Director of Education for the Universities Space Research Association and Principal Investigator for the Air Force Research...
On October 24, 1946, a V-2 rocket captured the first-ever photo of Earth from space. While these grainy, black-and-white images might not look like much today, they were a huge deal at the time, because no one had ever seen Earth from space...
It didn’t take long for fans to figure out that the fourth season of "Star Trek: Strange New Worlds" was going to be unlike any season of "Star Trek" before it. The entire season was one giant gimmick, and that gimmick was shoving "Trek" into as...
The spooky season is officially here! To celebrate, we've put together a list of five Halloween-themed skywatching targets that you can enjoy with nothing but the naked eye or binoculars and, of course, clear skies. Over millennia, the night sky...
APOD Science APOD APOD: 2026 October 24 –… Today’s APOD Archive Submissions Index Search Calendar RSS Education About Discuss APOD Astronomy Picture of the Day Discover the cosmos! Each day a different image or photograph of our fascinating...
SpaceX launched its newest batch of Starlink broadband internet satellites today (Oct. 23) from the California coast.The spacecraft, Starlink Group 15-15, were stacked 27 high inside the payload fairing of a SpaceX Falcon 9 rocket, which lifted...
NASA just gave us our best look yet at its Artemis III moon-lander test flight.The agency laid out a detailed concept of operations for Artemis III today (Oct. 23) during a press conference at Kennedy Space Center, stressing how important the...
7 Min Read NASA, Partners Accelerate Lander Development for 2028 Moon Missions As NASA returns humans to the lunar surface and establishes a long-term presence on our closest celestial neighbor, the agency and commercial human landing system...
Before astronauts return to the lunar surface, NASA will first conduct one of the most ambitious and complex test missions in the agency’s history. Launching in 2027, Artemis III will send NASA astronauts Randy Bresnik, Frank Rubio, Andre...
4 min readNASA’s Swift Mission Ends, Leaves Behind Scientific Bonanza NASA’s Neil Gehrels Swift Observatory has ended its science mission now that the spacecraft is orbiting less than 171 miles (275 kilometers) above Earth’s surface. The greater...
On October 23, 2007, the space shuttle Discovery launched the Harmony module to the International Space Station. The Harmony module is a utility hub 14 feet wide and 24 feet long, or about the length of a minibus. It joins the European Space...
NASA/Danny Nowlin Teams at NASA’s Stennis Space Center near Bay St. Louis, Mississippi tested RS-25 engine No. 10001 on Oct. 21, 2026. The hot fire test lasted for almost eight-and-a-half minutes (500 seconds), the same amount of time RS-25...
Tim McCollum captured a stunning view of Orionid meteors in the early hours of Oct. 21. (Image credit: Tim McCollum)Astrophotographer Tim McCollum captured a spectacular view of Orionid meteors sharing the night sky with a host of deep sky...
3 min readPreparations for Next Moonwalk Simulations Underway (and Underwater) NASA is helping to foster long-term energy security in Virginia. NASA’s Langley Research Center in Hampton, Virginia, is partnering with the Virginia Department of...
Halo: Campaign Evolved was Xbox’s second attempt at refreshing the 2001 sci-fi FPS classic, and it is perfectly fine. A cromulent remake, if ever there was one, but it’s hardly a franchise-saver, especially as Xbox looks to rethink its studio...
The Griffin-1 lunar lander undergoes testing at NASA's Jet Propulsion Lab. (Image credit: NASA/JPL-Caltech)The robotic Griffin lunar lander has passed a host of critical tests ahead of its first-ever moon mission, which is scheduled to launch...
Week in images: 19-23 October 2026 Discover our week through the lens
Black holes more massive than entire galaxies are not a major component of the mysterious dark matter that's thought to make up most of the matter in the cosmos, a new study finds.For decades, to explain why galaxies do not spin apart at the...
Rocket Lab launched a trio of private signals-intelligence satellites to orbit today (Oct. 23).The mission lifted off aboard an Electron rocket from Rocket Lab’s New Zealand launch site today at 3:11 a.m. EDT (0711 GMT; 8:11 p.m. local time in...
David Zamora is the chairman of the Space Data Association. He contributed this article to Space.com's Expert Voices: Op-Ed & Insights.The commercialization of space is well underway, and as a result, Earth’s orbit is becoming ever more...
Aucun article spatial disponible
- Contient des liens affiliés Amazon - UGREEN m'a envoyé sa station de charge Nexode Pro 300W il y a quelques semaines, et elle n'a plus quitté mon bureau depuis. Le bloc remplace à lui seul le chargeur du MacBook, celui du téléphone et les...
-- Article en partenariat avec Surfshark -- Est-ce que vous faites partie de ceux qui pensent qu'un VPN, bah, ça chiffre, ça tourne et tout va bien ? Parce qu'en 2027, les questions à se poser sont un peu différentes (2027 oui, je suis déjà dans...
Il y a quelques jours, durant la conférence Hexacon à Paris, un chercheur nommé Quentin Kaiser a rendu publique une faille de sécurité qui traîne depuis au moins 2010 dans la fonction WPS de Broadcom. Je dis "qui traine" au présent parce qu'elle...
La Disquette , j'sais pas si vous êtes déjà tombés dessus, mais c'est un site qui propose chaque semaine un ancien jeu PC Windows jouable gratuitement durant sept jours, sans rien installer. Et cette semaine, et jusqu'au lundi 26 octobre, c'est...
J'ai pas mal de déplacements pro en ce moment, et comme je suis sur plein de projets en même temps, c'est un peu relou. Parce que tout ne tourne pas uniquement sur mon ordi portable. J'ai des traitements un peu plus lourds qui tournent par...
J'sais pas si vous avez suivi, mais dès janvier 2027 , ce gros nul de Gmail ne saura plus aller chercher le courrier de vos autres boîtes via POP3, et encore moins vous laisser envoyer des mails depuis leurs adresses. De mon point de vue, c'est...
Keepsweeper , c'est la célèbre grille toute grise du Démineur de Windows, qui sous ses cases numérotées ne cache pas des mines mais tout un royaume à faire évoluer en temps réel. Ce jeu est signé Michael Flarup, un designer danois à qui on doit...
Si vous avez des potes qui vous envoient des liens Spotify trop cools toute la journée alors que vous écoutez tout sur Deezer (ou l'inverse), bah c'est chiant votre vie. Faut copier le titre, ouvrir votre appli, le chercher...etc. Heureusement,...
-- Article en partenariat avec Incogni -- En ce moment c'est la Cybersecurity Awareness Week, la semaine de l'année où tout le monde vous ressort les mêmes conseils de sécurité depuis 15 ans. Changez vos mots de passe. Activez la 2FA. Ne cliquez...
- Contient des liens affiliés Amazon - Je vous parlais hier de mon NAS UGREEN DXP8800 Ultra , ce 8 baies dans lequel j'ai regroupé mes deux anciens serveurs et des dizaines de téraoctets de données. Fanxiang, une marque chinoise de stockage qu'on...
Vous les connaissez parce que je vous parle d'elles de temps en temps ici, et surtout parce que ça fait maintenant 13 ans que Chayka et Viciss décortiquent la psychologie sociale et politique avec de la vulgarisation, un peu de fiction et...
Faire tourner un modèle de langage en local sur son PC, avec llama.cpp, ça marche très bien, mais ça demande quand même de mettre un peu les mains dans le cambouis. Il faut aller chercher le binaire, trouver le bon fichier GGUF sur Hugging Face...
Omar Khaled, lecteur de Korben.info et développeur m'a envoyé un petit mail pour me faire découvrir sa dernière réalisation : Shotnix . Comme vous le savez, même si je fais une petite pause en ce moment, j'ai l'habitude de faire pour mes Patreons...
Tiny11 Builder, l'outil qui fabrique des ISO de Windows 11 sans les applis préinstallées et que je vous avais présenté , dispose maintenant d'une vraie appli de bureau. Elle est en pré-version et vous épargne surtout de devoir lancer vous-même à...
Je sais que c'est à la mode en ce moment de vibecoder des outils qui manipulent des PDF donc c'est pour ça que je relaie cette alerte de Wordfence qui vient de publier le détail d'une faille dans Ghostscript (c'est un programme très connu qui...
Gaël Duval , le créateur de Mandrake Linux et de /e/OS, vient de sortir ElixirOffice , une suite bureautique libre conçue pour tous ceux qui n'ont jamais voulu quitter Microsoft Office. Elle permet d'éditer les fichiers Word, Excel et PowerPoint,...
La version Nintendo 64 de Command & Conquer, c'était une drôle de bestiole. Sortie en 1999 et portée par Looking Glass Studios, elle reprenait le RTS de Westwood avec des unités, des bâtiments et un terrain en vraie 3D. Pour ma part, je ne l'ai...
Si vous avez lu mon article sur QBZ , le client Qobuz open source qui permettait d'écouter sa musique en "bit-perfect" sous Linux, hé bien oubliez-le. En effet, Qobuz a demandé à son développeur d'arrêter le projet, et ce dernier n'a pas eu...
REA , pour "Reverse Engineer Anything", c'est un serveur MCP qui buzze ces derniers jours et qui permet de connecter votre agent IA (Claude Code, Codex, Cursor...) sur Ghidra, Hopper ou IDA, et sur des analyseurs pour les applis Electron, .NET ou...
Mercredi, c'est le jour des enfants, mais c'est surtout celui des adultes qui n'ont aucune envie de bosser !! Alors pour ceux-là, je vous ai débusqué Ported2Browser , un annuaire qui recense +200 jeux et logiciels capables de tourner directement...
Aucun article geek disponible