Space & Security News

La vérification de signature JWT Firebase est absente, permettant à un attaquant non authentifié de forger un jeton avec une clé RSA auto-générée. Cela permet d'usurper n'importe quel numéro de téléphone et d'accéder à des comptes WordPress...

Exécution de code à distance dans Hummingbird, sans authentification, via l'écriture de code PHP arbitraire dans le fichier de log. L'exploitation nécessite que la mise en cache de pages et l'option Debug Log soient activées. Un simple requête...

Cette injection de hook non authentifiée permet à un attaquant d'exécuter des actions WordPress sans authentification. En l'absence de contrôles de sécurité supplémentaires, cela peut conduire à une exécution de code arbitraire. Le score CVSS est...

Cette faille d'authentification manquante permet à un attaquant non authentifié d'exécuter des commandes arbitraires via le port TCP 8000. La lecture et l'écriture de fichiers ainsi que l'accès à un shell PTY sont possibles. Le risque est critique.

Cette faille d'exécution de code à distance non authentifiée dans le serveur TCP permet d'exécuter des commandes bash arbitraires en tant que root. Les répertoires de travail montés sur l'hôte sont accessibles. Le risque est critique.

Le plugin Mail Mint pour WordPress est vulnérable à l'injection d'objets PHP via la désérialisation de données non fiables dans handle_form_submission. Un attaquant non authentifié peut exploiter une chaîne POP pour exécuter du code sur le...

Lara Dashboard avant 1.3.0 permet à des attaquants non authentifiés de s'authentifier comme n'importe quel utilisateur via la route /screenshot-login/{email} lorsque APP_ENV n'est pas en production. Cela donne accès à l'administration, aux...

AVideo contient une vulnérabilité de traversée de chemin dans notify.ffmpeg.json.php permettant à des attaquants non authentifiés d'écrire des fichiers dans des emplacements arbitraires. En réutilisant un ciphertext comme jeton notifyCode, ils...

L'action erasespamedcomments supprime des pages wiki arbitraires sans aucune vérification d'autorisation. Tout utilisateur disposant de l'accès en écriture par défaut peut effacer des pages critiques comme la page d'accueil. Le correctif est...

Les endpoints videoViewsInfo d'AVideo divulguent des enregistrements utilisateur complets, y compris des hachages de mots de passe et des identifiants de session, à des appelants non authentifiés. Cela permet de détourner des sessions de...

Une injection de commandes OS dans la fonction SystemAsh via l'argument AlarmVoiceURL permet à un attaquant distant d'exécuter des commandes arbitraires. Cela compromet totalement l'intégrité et la confidentialité du système.

Une injection de commandes OS dans NetCheckPing.cpp via les arguments interface_name/host permet une exécution de commandes à distance. L'attaquant peut prendre le contrôle de l'appareil.

Une injection SQL est présente dans ReactionManager::deleteUserReaction via les paramètres d'URL idreaction et id, concaténés dans une clause LIKE sans échappement. Tout utilisateur authentifié peut injecter du SQL arbitraire. Le correctif est...

Injection d'objets PHP dans Welcart e-Commerce via la désérialisation de données non fiables, sans authentification. Une chaîne POP dans TCPDF permet de supprimer des fichiers arbitraires, y compris wp-config.php. Cela peut mener à une exécution...

Cette vulnérabilité permet à un attaquant authentifié avec un accès abonné de modifier les paramètres SMTP et d'intercepter les e-mails de récupération administrateur, conduisant à une élévation de privilèges totale. La fonctionnalité de...

Cette faille d'exécution de code à distance dans le chemin multipack contourne le garde-fou trust_remote_code. Un attaquant peut exécuter du code Python arbitraire via un dépôt Hugging Face malveillant. L'impact est élevé.

Le manque de validation des permissions spécifiques aux actions dans Pterodactyl Panel permet aux sous-utilisateurs disposant de la permission schedule.update d'exécuter des commandes console arbitraires. Cela peut conduire à un contrôle total du...

Le thème Nokri pour WordPress ne vérifie pas les capacités dans la fonction nokri_account_member_permissions, permettant à des abonnés d'ajouter de nouveaux utilisateurs avec des permissions de membre. Ces derniers peuvent ensuite escalader leurs...

Cette faille expose quatre endpoints API non authentifiés acceptant des paramètres de connexion fournis par le client. Un attaquant peut exécuter des requêtes SQL arbitraires sur des bases de données internes. L'impact est élevé.

L'interpréteur BPF de libpcap ne valide pas l'index de registre pour les instructions de chargement/stockage en mémoire scratch. Un programme de filtre malveillant peut lire ou écrire la mémoire du processus, entraînant une compromission totale...

Cette faille de SSRF non authentifiée dans les routes proxy permet de fournir des URL arbitraires. Un attaquant peut lire les métadonnées du cloud, accéder à des services internes et effectuer une reconnaissance. L'impact est élevé.

Le paramètre keyId de l'en-tête HTTP Signature permet à un attaquant non authentifié de déclencher des requêtes HTTP arbitraires vers des services internes ou des métadonnées cloud. Cela expose des ports, des services internes et potentiellement...

Le endpoint de suppression de page interpole un tag de page non échappé dans une requête SQL, permettant une injection SQL. Un utilisateur authentifié avec de faibles privilèges peut exécuter du SQL arbitraire et exfiltrer des données par aveugle...

La vérification de signature HTTP Signature est contournée en raison d'une négation incorrecte du résultat de openssl_verify, notamment quand la valeur -1 est retournée. Une signature invalide est alors traitée comme valide et la charge utile de...

Écriture hors limites dans PCRE2 lors d'un appel à pcre2_dfa_match, due à une absence de vérification de taille lors de la réutilisation d'un bloc de workspace. L'exploitation nécessite une expression régulière contrôlée par l'attaquant ou un...

Cette faille de contournement d'authentification dans le callback OAuth permet de se connecter à un compte existant en utilisant uniquement l'adresse e-mail. Un attaquant peut enregistrer l'e-mail de la victime sur un fournisseur OAuth pour...

Un débordement de tampon basé sur la pile est présent dans xmlSnprintfElements via un appel à strcat. Cela peut permettre à un attaquant de corrompre la mémoire et potentiellement d'exécuter du code arbitraire. Le correctif est disponible dans la...

Bilibili Desktop désactive la vérification des certificats TLS et exécute du JavaScript distant non signé sans vérification d'intégrité. Un attaquant en position d'homme du milieu peut injecter du code arbitraire dans le renderer, accédant au...

Les API publiques de listing Bazar sont vulnérables à une injection SQL non authentifiée dans les filtres numériques. Un attaquant peut injecter des expressions booléennes et déduire le contenu de la base selon les résultats renvoyés. Le...

La vulnérabilité de type SSRF dans MindsDB permet à des attaquants non authentifiés de contourner la liste blanche par défaut et d'accéder à des services internes et aux métadonnées cloud. Cela compromet la confidentialité et la sécurité du...

Vulnérabilité de type XSS stocké dans le plugin WordPress iubenda, exploitable sans authentification via le contenu des commentaires. Elle permet d'injecter des scripts arbitraires qui s'exécutent lors de la consultation d'une page. Le problème...

XSS stocké dans le plugin iubenda via le contenu des commentaires, sans authentification. L'exploitation utilise des balises autorisées par KSES pour muter un élément inerte en vecteur exécutable. Tout visiteur, y compris les administrateurs...

XSS stocké dans QuickCal via des paramètres de champ personnalisé, sans authentification. Le nonce de l'action AJAX est publiquement accessible sur les pages contenant le calendrier. Cela permet d'injecter des scripts arbitraires exécutés lors de...

XSS stocké dans Gravity Forms via la valeur du champ de corps de publication, sans authentification. La désinfection wp_kses_post autorise les balises nécessaires et le script d'infobulle réanalyse la valeur comme innerHTML. Les attributs onerror...

XSS stocké dans SureForms via une charge utile encodée dans un champ texte, sans authentification. Le manque de neutralisation permet d'injecter des scripts arbitraires. L'exécution a lieu lors de l'accès à la page injectée.

XSS stocké dans Ninja Forms via une confusion de type dans un champ répéteur, sans authentification. L'exploitation nécessite le module File Uploads actif et permet d'écrire un fichier HTML malveillant sur le serveur. Le script est servi depuis...

XSS stocké dans CleanTalk via le contenu des commentaires, nécessitant un accès personnalisé ou supérieur. La charge utile peut être soumise sans authentification et s'exécute pour les visiteurs non connectés. La modération des commentaires peut...

XSS stocké dans W3 Total Cache via le contenu des commentaires, sans authentification. L'exploitation nécessite l'activation de Lazy Load Images avec traitement des images de fond et l'approbation du commentaire. Les scripts s'exécutent lors de...

Cette faille de XSS stocké permet à un attaquant non authentifié d'injecter des scripts arbitraires via un en-tête IP falsifié. L'attaquant peut obtenir un nonce valide puis soumettre un formulaire avec une charge malveillante. L'exécution a lieu...

Le plugin YPTSocket d'AVideo présente une vulnérabilité de script intersite permettant à des attaquants non authentifiés d'exécuter du JavaScript arbitraire dans le navigateur d'autres utilisateurs via des messages websocket. En utilisant des...

Un débordement d'entier dans xmlDictAddQString provoque un débordement de tampon basé sur le tas. Cela peut conduire à une corruption mémoire et potentiellement à une exécution de code. Le correctif est disponible dans la version 2.15.4.

Un débordement d'entier dans xmlURIEscapeStr peut entraîner une écriture hors limites. Un attaquant pourrait exploiter cette vulnérabilité pour provoquer un déni de service ou une exécution de code. Le correctif est disponible dans la version 2.15.4.

Un débordement de tampon basé sur le tas se produit dans xmlXPtrEvalXPtrPart en raison d'une saturation de longueur. Cela peut entraîner une corruption mémoire exploitable. Le correctif est disponible dans la version 2.15.4.

Une incohérence entre xmlOutputWriteCallback et xmlBufUse permet à des longueurs négatives d'atteindre les callbacks d'écriture. Cela peut avoir des conséquences de sécurité selon l'utilisation de la longueur dans le callback. Le correctif est...

Une injection SQL stockée est possible via le paramètre period de l'action recentchanges, permettant une lecture arbitraire de la base de données. Tout visiteur peut déclencher l'injection après l'enregistrement d'une page piégée. Le correctif...

Traversée de répertoire dans WP File Download permettant de lire des fichiers arbitraires sur le serveur. Un utilisateur authentifié avec le rôle Subscriber empoisonne les métadonnées, puis le point de terminaison de streaming expose les fichiers...

Cette faille de contrôle des permissions permet à un utilisateur authentifié de lire des statuts réservés aux abonnés ou aux messages directs en énumérant les identifiants. La vue d'édition expose le contenu brut des statuts restreints. La...

Cette faille de contournement d'autorisation dans edit_readthrough permet à un utilisateur authentifié de modifier les enregistrements de lecture d'autres utilisateurs. Les dates, la progression et le mode de progression peuvent être altérés....

Cette faille permet aux comptes utilisateur par défaut de créer, modifier et supprimer des modèles de composition, y compris les modèles globaux. Des configurations de conteneurs malveillantes avec des privilèges élevés peuvent être injectées....

Cette faille d'absence de contrôle des permissions sur les endpoints de glossaire permet à tout utilisateur authentifié de créer, modifier ou supprimer des entrées. Les données métier de l'instance peuvent être altérées. L'impact est modéré.

NetBox ne masque pas les identifiants des backends dans les réponses API, permettant aux utilisateurs authentifiés avec simple permission de lecture de récupérer des mots de passe en clair. Cela peut mener à un accès non autorisé à des dépôts Git...

L'API AVideo ne force pas les limites de débit lorsque le User-Agent contient 'bot', permettant de contourner la protection contre la force brute sur huit opérations. Les attaquants peuvent effectuer des tentatives de mot de passe illimitées...

Cette vulnérabilité permet à des lecteurs publiés d'accéder à des valeurs de cellules d'attributs privées via le endpoint getAttributeViewKeys. Elle expose des contenus de base de données privés sans autorisation, compromettant la confidentialité...

La fonctionnalité de téléversement depuis une URL ne valide pas correctement les redirections, permettant une requête SSRF vers des services internes. Un attaquant authentifié peut accéder à des adresses réseau internes. Une mise à jour est...

Une XSS stockée est présente via l'attribut JSON consent_message dans le data-box, avec un assainissement insuffisant. Les contributeurs peuvent injecter des scripts qui s'exécutent dès le chargement de la page si auto_open et consent_enabled...

XSS stocké dans Dear Flipbook via le paramètre post_content, nécessitant un compte contributeur. La charge utile est encodée en Base64 dans un nom de classe CSS et décodée côté client. L'injection de script se produit lors de l'affichage de la page.

XSS stocké dans Dear Flipbook via le HTML interne d'un bloc Custom HTML, nécessitant un compte contributeur. Un bloc .df-element contrefait permet d'injecter du HTML et un gestionnaire onerror. L'exécution a lieu lors du rendu de la page.

XSS stocké basé sur le DOM dans le thème Divi via l'attribut image_src, nécessitant un compte contributeur. La valeur n'est pas incluse dans la liste blanche et est décodée par jQuery avant insertion dans le DOM. L'exécution se produit au survol...

Cette vulnérabilité de XSS stocké via l'attribut 'custom_settings' permet aux contributeurs d'injecter des scripts arbitraires. Les scripts s'exécutent lors de l'accès à la page compromise. L'impact est modéré mais peut mener à un détournement de session.

Cette faille de XSS stocké via l'attribut 'not_found' permet aux contributeurs d'injecter des scripts. L'exécution se produit lors de la consultation de la page. L'impact est modéré.

La vue de révision archivée reflète le paramètre time sans échappement dans un champ HTML caché, permettant une XSS réfléchie. L'exploitation nécessite que la victime puisse lire et éditer la page cible. Le correctif est disponible dans la version 4.6.6.

Le widget Bazar reflète le paramètre id dans des attributs HTML en utilisant uniquement strip_tags, ce qui permet de briser l'attribut et d'injecter un gestionnaire d'événement. L'exploitation est possible sans authentification ni page valide. Le...

XSS réfléchi dans Beaver Builder via le paramètre no_results_message, sans authentification. L'attaquant doit inciter un utilisateur à cliquer sur un lien. L'injection de scripts s'exécute dans le contexte de la victime.

XSS réfléchi dans Unlimited Elements For Elementor via le paramètre formData[id], sans authentification. Le gestionnaire AJAX public ne vérifie ni nonce ni capacité et renvoie la valeur brute. L'utilisateur doit être trompé pour cliquer sur un lien.

AVideo génère des mots de passe pour les comptes de connexion externe avec rand(), produisant des entiers de 31 bits. Combiné à un hachage MD5 non salé, un attaquant disposant des hachages peut récupérer les mots de passe en clair par force brute...

Les fonctions xmlXIncludeProcess ne propagent pas les parseFlags, ce qui peut désactiver des protections comme XML_PARSE_NONET. Cela peut conduire à une injection XXE, une SSRF ou un déni de service. Le correctif est disponible dans la version 2.15.4.

Les templates de formulaires Bazar appliquent un filtre raw sur les champs label et hint, conduisant à une XSS stockée lors du rendu des formulaires. Un attaquant peut injecter des scripts persistants. Le correctif est disponible dans la version 4.6.6.

La fonction opposedVertexInd() de CDT présente une lecture hors limites lors du calcul d'intersections d'arêtes de contrainte en virgule flottante. Des données géométriques presque dégénérées peuvent déclencher un accès mémoire invalide et faire...

L'interpréteur BPF appelle abort() lorsqu'il rencontre un opcode invalide. Un programme de filtre conçu peut provoquer la terminaison du processus, conduisant à un déni de service.

L'interpréteur BPF ne détecte pas l'absence d'instruction de retour ni les sauts hors du tampon. Un filtre malveillant peut lire la mémoire du processus sur une vaste zone, exposant des données sensibles ou causant un crash.

L'interpréteur BPF ne vérifie pas si la valeur immédiate est nulle pour les instructions 'div #k' et 'mod #k'. Un filtre conçu peut provoquer une division par zéro, entraînant un déni de service.

L'interpréteur BPF permet des sauts arrière sans limiter le nombre d'itérations. Un programme de filtre peut boucler indéfiniment, provoquant un déni de service.

Une XSS stockée est possible via les valeurs d'attributs d'événement, car elles ne sont ni assainies ni échappées lors du rendu du placeholder. Les attaquants ayant un accès auteur ou les soumissions anonymes peuvent injecter des scripts...

Cette faille permet à un utilisateur authentifié de mettre en favori ou de retirer un favori sur des statuts privés inaccessibles. L'attaquant peut déclencher des diffusions ActivityPub et énumérer des identifiants de statuts. L'impact est limité...

Pixelfed ne vérifie pas le statut d'abonnement pour les stories réservées aux abonnés, permettant aux utilisateurs authentifiés d'accéder à du contenu restreint. En énumérant les identifiants séquentiels, ils peuvent obtenir des URLs de médias et...

LearnDash LMS présente un contournement d'autorisation permettant à des attaquants non authentifiés d'inscrire des utilisateurs arbitraires à des cours payants sans vérification de paiement. Cela permet un accès non autorisé à du contenu éducatif...

SSRF aveugle dans le thème Divi via l'utilisation de wp_remote_get au lieu de wp_safe_remote_get. Un contributeur peut envoyer des requêtes vers des adresses internes ou réservées. Des oracles de statut et de temporisation permettent de confirmer...

Cette faille de SSRF contourne la validation d'URL en utilisant un préfixe /api/ sans normalisation du schéma. Les auteurs de workflows authentifiés peuvent atteindre des endpoints internes. L'impact est modéré.

Cette faille de validation des URL de serveurs MCP et de webhooks permet aux utilisateurs authentifiés de configurer des destinations arbitraires. Des requêtes SSRF vers des services internes et des métadonnées cloud sont possibles. L'impact est modéré.

Le code client rpcap de libpcap valide incorrectement les en-têtes des messages RPCAP_MSG_PACKET. Un serveur malveillant peut provoquer une lecture hors limites de 20 octets, divulguant potentiellement de la mémoire du processus.

Bypass d'autorisation dans Theme My Login sur les installations multisite. Un utilisateur authentifié avec le rôle Subscriber peut créer un sous-site en contournant la politique d'inscription. L'élévation de privilèges reste limitée au nouveau...

Bypass d'autorisation dans Custom Contact Forms permettant à un contributeur de supprimer des articles arbitraires et d'écrire des métadonnées. Les contrôles de capacité sont absents sur les chemins imbriqués. Cela affecte tous les types de...

Cette faille de validation des privilèges administrateur permet à tout utilisateur authentifié de déclencher des analyses de la médiathèque. Des appels répétés peuvent provoquer un déni de service. L'impact est faible à modéré.

Cette faille d'autorisation incorrecte dans NodePermissionGuard ne vérifie pas les contrôles d'accès lorsque des exceptions sont levées. Les détenteurs de jetons Fusion API peuvent écrire dans des feuilles privées. L'impact est modéré.

Le manque de validation des issues dans Plane permet à des utilisateurs authentifiés de poster des commentaires sur des issues arbitraires d'autres espaces de travail. Cela expose des données potentiellement sensibles et perturbe l'intégrité des projets.

Le défaut de cloisonnement des enregistrements privés dans NetBox permet aux utilisateurs authentifiés de consulter les notifications, abonnements et favoris de tous les utilisateurs. Cela divulgue des informations sur les activités de...

Le plugin Ninja Forms Save Progress manque de vérifications de capacités et de nonces dans la fonction bulk_actions. Des attaquants authentifiés de niveau abonné peuvent supprimer des enregistrements arbitraires dans la table wp_nf3_objects, y...

SiYuan avant v3.8.2 permet aux lecteurs publiés d'énumérer les définitions de clés de vues d'attributs privées via getAttributeViewKeysByID sans vérifier la visibilité de la base de données parente. Cela expose des noms de champs sensibles et des...

rpcapd alloue de la mémoire pour chaque message RPCAP_MSG_UPDATEFILTER_REQ ou RPCAP_MSG_STARTCAP_REQ sans la libérer. Cela entraîne une fuite de mémoire, pouvant être accélérée par un client malveillant pour épuiser les ressources.

L'utilisation de credentials codés en dur dans hostapd via l'argument wpa_passphrase permet à un attaquant distant d'accéder au réseau Wi-Fi. L'exploit est public, augmentant le risque d'exploitation.

ugrep contient une vulnérabilité de dépassement de lecture dans le décompresseur LZW lors du traitement de fichiers .Z malformés. Cela peut provoquer un crash du processus, mais l'impact est limité à une indisponibilité.

SpaceX will launch a secret mission for the U.S. Space Force today (Sept. 10), and you can watch the action live.A Falcon 9 rocket is scheduled to lift off from California's Vandenberg Space Force Base today during a three-hour window that opens...

File: A SpaceX Falcon 9 rocket is seen in the launch position at Space Launch Complex 4 East at Vandenberg Space Force Base on Jan. 16, 2026, ahead of the launch of the NROL-105 mission for the National Reconnaissance Office. Image: SpaceX SpaceX...

A "forbidden" merger between two massive black holes may not have been quite as impossible as previously thought. That's according to new research that suggests the black holes involved were smaller than expected.On Nov. 23, 2023, the...

Credit: NASA A NASA Launch Services (NLS) II contract has been awarded by the agency to Relativity Space Inc., and its Terran R launch service in accordance with the contract’s on-ramp provision. The Terran R launch service will be available to...

Celebrations of Star Trek's 60th anniversary made it all the way to the final frontier.Among the science and supplies delivered to the International Space Station (ISS) for European Space Agency (ESA) astronaut Sophie Adenot's mission on orbit...

Using the ALMA (Atacama Large Millimeter/submillimeter Array) radio telescope, astronomers have watched as two stars come together to form a massive stellar binary. The observations revealed that these stars didn't form from the same collapsing...

X-ray: NASA/CXC/Univ. of Alabama/M. Muhibullah et al.; Optical: NASA/ESA/STScI; Image Processing: NASA/CXC/SAO/N. Wolk Using NASA’s Chandra X-ray Observatory, scientists have discovered a new class of objects behaving unlike any they have seen...

A brand new observatory began its tenure on Aug. 30 — it's called the Nancy Grace Roman Space Telescope, and it's equipped with a high-tech tool that can directly photograph planets beyond our solar system.The tool is called a coronagraph; in...

Global warming will soon cross a critical threshold, surpassing a dangerous limit set years ago, the United Nations Environment Programme (UNEP) has found. But experts say it's still possible to cool things back down, emphasizing that the stakes...

5 min readPreparations for Next Moonwalk Simulations Underway (and Underwater) Hurricane Melissa is seen 50 miles south of Jamaica in this photograph taken from the International Space Station on Oct. 28, 2025.NASA Last November, NASA and its...

NASA/Brandon Hancock The crew of NASA’s Artemis II mission – NASA astronauts Christina Koch, Victor Glover, and Reid Wiseman and CSA (Canadian Space Agency) astronaut Jeremy Hansen – visited Huntsville, Alabama, Sept. 1, 2026, where they met with...

United States Space Command just held its first-ever "Apollo Maneuvers" exercise, which saw spacecraft maneuvering through simulated contested environments.U.S. Space Command combines assets and personnel from each U.S. military branch (including...

The Anak Krakatau volcano began erupting on Sept. 4, 2026, as seen here on Sept. 5 by the Landsat 8 satellite jointly operated between NASA and the U.S. Geological Survey (USGS) (Image credit: NASA Earth Observatory/Michala Garrison)A volcano on...

On Sept. 9, 1982, the first private rocket launched from a Texas cattle ranch.The Conestoga 1 rocket was designed by Space Services Inc. of America (SSIA) and built from spare parts of other rockets. It was named after a type of covered wagon...

From left, NASA astronauts Victor Glover, Artemis II pilot, and Reid Wiseman, Artemis II commander, conduct leak checks on their spacesuits inside the crew suit-up room in the Neil A. Armstrong Operations and Checkout Building at the agency’s...

A photon, or particle of light, from the biggest cosmic explosion since the Big Bang, nicknamed "the BOAT" (for the brightest of all time), should not have reached Earth. That is, unless it defied rules defined by Einstein. Now scientists may...

Starting today (Sept. 9), skywatchers in the Northern Hemisphere have a chance to spot one of the night sky's more elusive sights: the zodiacal light.Zodiacal light is a faint, pyramid-shaped glow rising in the east before morning twilight. It is...

Disney's Marvel movies have had their ups and downs, but James Gunn's Guardians of the Galaxy trilogy has never missed. Now, thanks to this deal, you can get 40% off this Lego version of Baby Rocket Raccoon's Ship, as seen in Guardians of the...

Video: 00:04:20 Witness how over the last eight years, the ESA/JAXA BepiColombo mission has been travelling through the inner Solar System and aligning itself with Mercury's orbit. So far, it has travelled 9.9 billion km and completed nine...

Image: Vega-C flight VV30 with FLEX and Sentinel-3C

Si vous faites tourner un Plex Media Server quelque part chez vous, sachez que le 1er septembre dernier, Plex a publié un avis de sécurité qui demande aux propriétaires de serveur de passer en 1.43.3, et aux utilisateurs de l'application Desktop...

Convertir une vidéo avec ffmpeg, ça prend 2 minutes... Mais ça c'est quand on connaît les commandes et les paramètres de l'outil, par cœur. Sinon, vous êtes partis facilement pour une demi-heure de documentation. Mais votre vie va changer puisque...

Pour fabriquer une application Windows native, le passage par Visual Studio était jusqu'ici la voie normale. Mais c'était sans compter sur Microsoft qui a publié winapp , un outil en ligne de commande qui permet de faire tout pareil directement...

Vous vous souvenez de GTA Vice City ? Non ? C'est normal, c'est un petit jeu qui est passé relativement inaperçu ^^. Dans ce jeu, on est plongé dans le Miami des années 80, avec ses chemises à fleurs, Tommy Vercetti et la radio à fond dans une...

Les copains de Kickban viennent de mettre en ligne le film de leur tournée du printemps, et vous allez voir, ce n'est pas un teaser de trois minutes bricolé à l'arrache. C'est un vrai documentaire de 55 minutes, baptisé "MEUPORG TOUR : les...

Vous le savez, je suis un grand défenseur des flux RSS . C'est d'ailleurs pour ça que le mien est complet !! Je dois être le dernier à faire ça, alors, abonnez-vous (c'est gratuit) car ça me permet de continuer à faire ce que j'aime et ce que...

Il y a 2 jours, GrapheneOS que vous connaissez tous parce que c'est l'Android que la police déteste, a détaillé une fonction baptisée secure paste, qui change la façon dont Android sert le contenu du presse-papiers aux applications. Le principe...

Le projet Asahi Linux vient enfin de fusionner le support des Mac M3 dans son installateur. En clair, ça veut dire que si vous avez un MacBook Air, un MacBook Pro ou un iMac équipé d'un M3, d'un M3 Pro ou d'un M3 Max, vous pouvez y installer...

degoog est un moteur de recherche que vous installez chez vous, et qui interroge Google, Brave, DuckDuckGo et d'autres en même temps avant de vous afficher une seule et belle liste unique de résultat. Quand vous l'aurez installé, la première...

Si comme moi, vous êtes un jeune entrepreneur plein de talent, vous avez sûrement déjà signé des tas de contrats, de NDA et autres documents relatifs à votre société. Et pour cela, en général, nos interlocuteurs et autres avocats ne se font pas...

Je ne sais pas si vous en avez déjà entendu parler, mais DNSforge est un résolveur DNS allemand qui a une particularité plutôt cool : il refuse de résoudre les noms de domaine qui sont liés à la publicité, au pistage et au malware. Cela veut dire...

Vous avez un dossier plein d'enregistrements de réunions, d'entretiens ou de notes vocales que vous avez dictées en marchant, et vous ne les avez jamais réécoutés. Forcément, réécouter doit se faire en temps réel, et un fichier baptisé...

Hey, j'sais pas si vous avez vu, mais il y a un avion qui passe au-dessus de votre toit en ce moment même ! Et youpi, merci la vie, Stowaway vous propose de vous téléporter dedans afin de vous asseoir à son hublot. Et n'allez pas croire que c'est...

Je sais que beaucoup d'entre vous font tourner un DokuWiki quelque part, alors c'est pour ça que je vous en parle... Le 2 septembre dernier, Andreas Gohr, qui écrit ce moteur de wiki depuis plus de 20 ans, a confirmé publiquement une faille...

NTLite , j'sais pas si vous connaissez, mais ça permet d'ouvrir le fichier d'installation de Windows, celui que vous gravez sur une clé USB, et ça vous laisse en retirer des composants avant que la moindre machine ne démarre. C'est super pratique...

Ce jeu, ou plutôt cette expérience, je vous le dis tout de suite, ça ne va pas changer votre vie. Au contraire, ça risque même d'aggraver vos PTSD en rapport avec les sports d'hiver. Moi, ça va, je ne suis jamais allé à la montagne en vacances...

Le 1er septembre, Mark Harmstone a publié WinBtrfs 1.10 , le pilote qui fait lire et écrire des partitions Btrfs à Windows. Et je trouve qu'il était temps, parce que la version précédente datait quand même de mars 2024. Le principe, lui, n'a pas...

Je n'ai plus mes 5 hectares de jardin et de forêt, snif snif.... Maintenant c'est un immense jardin de 15 mètres carrés dans lequel je n'ai encore rien planté. Il y a des framboisiers, une pelouse en souffrance++ et deux ou trois trucs qui...

Des pirates ont mis en vente cette semaine, sur un site baptisé Nexus, les copies numériques de plus de 153 millions de permis de conduire américains et canadiens, plus de 10 millions de cartes d'identité, 3 millions de documents de voyage et de...

Pendant des années, un point d'accès de l'ancienne infrastructure de Steam est resté ouvert au public sans que personne ne s'en aperçoive. Des individus ont fini par le trouver, et ils en ont extrait entre 12 et 13 téraoctets de fichiers couvrant...