28°C
partiellement nuageux
Introduction This diary provides indicators from an Atomic MacOS (AMOS) stealer infection that I generated in my lab on July 31st, 2026. This was distributed through a web page from getmacouscloud[.]com with instructions to paste text into a...
Kobold hosts several services behind an Nginx reverse proxy, including an MCPJam inspector instance, a PrivateBin paste site, and an Arcane Docker management panel. I’ll exploit an unauthenticated remote code execution vulnerability in MCPJam...
Here is an overview of content I published in July: SANS ISC Diary entries: Wireshark 4.6.7 Released zipdump.py: Metadata Encoding
Most phishing campaigns rely on the fact that the victim is afraid to loose "something": money, access to information, ... Many brands have been impersonated by campaigns but I spotted some phishing emails that focus on AI services like ChatGPT....
The Squid is a new scientific machine: One of the technological breakthroughs was the onboard use of a spinning wheel confocal microscope, nicknamed the Squid, which uses lasers to scan microscopic details of how organisms are put together. “That...
A couple-dozen changes to SBOM fields will make them more comprehensive, but some argue that the framework lacks real risk-management improvements.
The chart is interesting. On the IPI benchmark, Opus 5 improved over Opus 4.8, reducing the probability of an attacker succeeding within 15 attempts from 5.5% to 2.0%, and from 0.5% to 0.2% on 1 attempt. It also improved on Sonnet 5 (5.9% at...
The most valuable move any security team can make is building a certificate and key inventory.
When a fraudulent transaction occurs, law enforcement agencies must work quickly to halt payments before cybercriminals cash out.
The Delete Request and Opt-out Platform (DROP) launches Aug. 1 and hundreds of thousands of California residents already registered. Other states could follow if the process goes smoothly.
The organization behind Team USA's Olympic/Paralympic fencing teams has automated identity verification to handle growing membership, cutting manual review time while ensuring athletes compete in the correct categories.
Last month, the story broke (alternate link) that Madison Square Garden uses facial recognition software on everyone entering the facility, and—among other groups—flags activists that oppose using facial recognition. Turns out that the system was...
I was asked for help with a problem similar to the following. Here is a ZIP file, analyzed with zipdump.py: The filename you see, is in Simplified Chinese: zipdump.py relies on the zipfile or pyzipper Python modules to parse the given ZIP file,...
(c) SANS Internet Storm Center. https://isc.sans.edu Creative Commons Attribution-Noncommercial 3.0 United States License.
A likely Iran-backed actor targeted more than 30 community water systems in Minnesota in a sobering reminder of rising threats to US critical infrastructure.
A myriad of software makes up the typical AI harness, and trust issues between the components can create concerning attack vectors.
Security experts have been sounding the alarm for years about the risks of using generic TV boxes that promise unlimited content streaming for a one-time fee, warning that they secretly rent the user’s Internet connection out to strangers. But a...
He’s being prosecuted for giving border officials a code that wiped his phone: The case centers on a feature included in GrapheneOS, a custom Android operating system that runs in place of the software on most modern Google Pixel devices....
In this edition of Reporters' Notebook, our journalists discuss the ins and outs of Anthropic's Claude Mythos rollout. How seriously should we take its risks? How big of a deal is it?
This post explores how effective LLM's are at reverse engineering EDR and AV engines. We look at Cortex, and just how GPT 5.5-Cyber was able to carve through each layer, providing YARA rules, Models, and behavioral detection rules to analyse.
Aucun article de sécurité disponible
Cette vulnérabilité d'injection de commandes dans les workflows GitHub Actions de Wazuh permet à un attaquant d'exécuter des commandes arbitraires en soumettant des pull requests avec des fichiers VERSION.json malveillants. L'exploitation peut...
Cette vulnérabilité de contournement d'autorisation dans le plugin SCIM permet à un utilisateur authentifié de créer un jeton SCIM avec un ID de fournisseur en collision avec des fournisseurs existants, accédant ainsi à des comptes globaux. Cela...
Vulnérabilité critique de contournement d'authentification dans le plugin WordPress Single Sign On For TNG, permettant à un attaquant non authentifié de réinitialiser le mot de passe de n'importe quel compte, y compris les administrateurs. Cela...
Faiblesses multiples dans la validation de l'identité du certificat TLS, permettant de contourner la vérification du nom d'hôte. Un attaquant avec un certificat de confiance ou mal émis peut se faire passer pour le serveur, compromettant...
Injection de caractères de contrôle dans le champ TargetNetAddress, permettant d'injecter des en-têtes HTTP arbitraires dans les requêtes CONNECT via un proxy. Un serveur RDP compromis peut détourner la connexion et potentiellement exécuter des...
Cette vulnérabilité permet de contourner la protection contre les options dangereuses en utilisant des formes courtes jointes comme -u dans Repo.clone_from(). Un attaquant peut fournir -u pour exécuter des commandes arbitraires lors du clonage,...
Cette vulnérabilité critique permet à un utilisateur authentifié avec la permission UPDATE_SCHEMA de créer des déclencheurs JavaScript qui invoquent java.lang.Runtime.getRuntime().exec(), conduisant à une exécution de commandes système. L'impact...
Cette faille permet à tout utilisateur avec un accès à la base de données d'exécuter du code JavaScript arbitraire via la commande SQL DEFINE FUNCTION avec LANGUAGE js, contournant les contrôles de sécurité destinés à restreindre les scripts aux...
Cette vulnérabilité de contournement d'autorisation dans les gestionnaires HTTP pour les endpoints de séries temporelles, batch, Prometheus et Grafana permet à des attaquants d'accéder et de modifier des bases de données non autorisées. En...
Suppression arbitraire de fichiers dans le plugin FormGent via une API REST sans contrôle d'authentification, exploitable par des attaquants non authentifiés. Sur les serveurs Linux, la protection contre les traversées peut être contournée,...
Vulnérabilité d'élévation de privilèges dans le plugin Subscriptions for WooCommerce, permettant à des contributeurs de s'attribuer le rôle d'administrateur. L'exploitation nécessite le plugin Pro actif et contourne les contrôles côté client via...
Vulnérabilité de Cross-Site Request Forgery dans le plugin AI Engine, permettant à des attaquants non authentifiés de créer des comptes administrateur via un contournement d'authentification REST. L'exploitation combine une requête GET avec la...
Vulnérabilité d'élévation de privilèges dans le plugin WordPress Pronamic Pay, permettant à un attaquant authentifié avec un accès abonné de modifier son rôle en administrateur. Cela conduit à une prise de contrôle totale du site, avec un impact...
Cette vulnérabilité permet de contourner la liste noire des options dangereuses en utilisant des abréviations de préfixe d'options longues comme upload_p au lieu de upload_pack. Cela permet l'exécution de commandes arbitraires via des options Git...
Cette faille expose le jeton de cluster en clair dans la réponse de l'endpoint GET /api/v1/server, permettant à des utilisateurs authentifiés de récupérer le jeton arcadedb.ha.clusterToken. Avec ce jeton, un attaquant peut usurper l'identité root...
Cette faille critique expose des défauts cryptographiques dans les plugins oidcProvider et mcp, permettant la négociation d'algorithmes non sécurisés comme 'none' et l'acceptation de PKCE en mode plain. Un attaquant peut intercepter des codes...
Cette vulnérabilité permet une injection de commandes via des options Git dangereuses dans Repo.archive() et git.ls_remote(), ainsi qu'une troncature de fichiers arbitraires via des révisions commençant par un tiret. L'exploitation nécessite...
Cette vulnérabilité de pré-détournement de compte permet à un attaquant d'enregistrer un compte avec l'email de la victime et un mot de passe choisi, puis de conserver l'accès après que la victime se connecte via magic-link ou OTP. L'attaquant...
Cette vulnérabilité permet à des utilisateurs authentifiés de gérer les fournisseurs SCIM d'autres utilisateurs en raison d'un défaut de liaison au créateur. Les attaquants peuvent régénérer des jetons SCIM, invalider des jetons légitimes et...
Suppression arbitraire de fichiers via traversée de chemin dans le plugin Nex Forms, permettant à des administrateurs authentifiés de supprimer des fichiers critiques comme wp-config. L'exploitation combine deux handlers AJAX pour stocker et...
Vulnérabilité d'exécution de code à distance dans le plugin WordPress Kali Forms, via le champ 'thisPermalink'. Un attaquant non authentifié peut exécuter du code arbitraire sur le serveur, compromettant totalement la confidentialité, l'intégrité...
Cette vulnérabilité regroupe plusieurs failles de contournement d'authentification dans la gestion des fournisseurs SSO, permettant à un attaquant de se connecter en tant qu'utilisateurs arbitraires. Les vecteurs incluent des incohérences de...
Cette vulnérabilité de cross-site scripting stocké dans le paramètre resolver_url permet à un utilisateur authentifié d'injecter du HTML actif. Lorsqu'un administrateur consulte la page de statut du proxy DNS, le code JavaScript s'exécute dans...
Vulnérabilité de traversée de répertoire dans le plugin Bit integrations, permettant à des attaquants non authentifiés de lire des fichiers arbitraires sur le serveur. Cela peut exposer des informations sensibles telles que des fichiers de...
Déréférencement de pointeur nul dans le décodeur de cache de carte à puce. Un serveur malveillant peut envoyer des requêtes avec des pointeurs NULL pour provoquer un crash du client, entraînant un déni de service.
Lecture hors limites dans le décodeur FFmpeg TSMF lors de l'analyse de types de médias AVC1 avec des données insuffisantes. Un serveur malveillant peut provoquer un crash du client en envoyant des données malformées.
Lecture hors limites dans la gestion des fragments de glyphes, due à une vérification insuffisante de la taille déclarée. Un serveur RDP malveillant peut provoquer un crash du client en envoyant des fragments courts avec des tailles surdimensionnées.
Déni de service dans le canal RDPEI, où une longueur de corps déclarée excessive peut forcer une allocation mémoire importante. Un client malveillant peut épuiser les ressources du serveur.
Non-respect de la limite RESPONSE_SIZE_LIMIT lors du traitement des réponses HTTP chunked. Un serveur de passerelle malveillant peut envoyer des corps surdimensionnés pour épuiser la mémoire du client.
Débordement de tas dans le gestionnaire RAIL côté serveur, dû à un underflow d'entier non vérifié. Un client RDP malveillant peut corrompre le tas et provoquer un crash du serveur.
Use-after-free dans le proxy de messages asynchrones pour WINDOW_ICON_ORDER. Un serveur RDP malveillant peut déclencher une corruption mémoire et un crash du client en envoyant des ordres RAIL spécialement conçus.
Use-after-free dans le proxy de messages asynchrones pour les ordres RAIL WINDOW_STATE et NOTIFY_ICON_STATE. Un serveur malveillant peut provoquer une corruption mémoire ou un crash du client en envoyant des ordres avec des pointeurs imbriqués.
Lecture hors limites dans le proxy de messages asynchrones pour les ordres de dessin PolygonSC et PolygonCB. Un serveur malveillant peut divulguer de la mémoire ou provoquer un crash du client en envoyant des ordres avec des données incorrectes.
Cette vulnérabilité de déréférencement de pointeur nul dans le contrôle des périphériques de carte à puce permet à un serveur RDP malveillant de faire planter le client en envoyant des requêtes IRP malformées avec des données d'état de lecteur...
Cette vulnérabilité d'exfiltration de variables d'environnement dans Repo.clone_from() permet à un attaquant contrôlant l'URL de clonage d'extraire des secrets du processus hôte. Les variables comme AWS_SECRET_ACCESS_KEY ou GITHUB_TOKEN sont...
XSS stocké dans le plugin MailChimp via les valeurs des champs de formulaire, permettant à des attaquants non authentifiés d'injecter des scripts arbitraires. Ces scripts s'exécutent lors de la consultation des pages, compromettant la sécurité...
Cette vulnérabilité permet à un attaquant d'enregistrer un client OAuth avec un redirect_uri de type javascript:, qui est renvoyé tel quel dans la réponse de consentement. Si la page de consentement navigue vers cette URI, le code JavaScript...
Bypass de la validation trustedOrigins permettant des redirections ouvertes via des paramètres callbackURL malveillants. Un attaquant peut voler des jetons sensibles et prendre le contrôle du compte de la victime.
Cette vulnérabilité de contournement d'autorisation dans les actions d'abonnement d'organisation permet à un membre authentifié de plusieurs organisations d'effectuer des actions sur une organisation qu'il ne devrait pas gérer. L'exploitation...
Cette vulnérabilité permet d'injecter des en-têtes de section arbitraires dans .git/config via le paramètre section de config_writer(). Un attaquant peut créer une section [core] forgée avec hooksPath pointant vers des répertoires contrôlés,...
Cette vulnérabilité de SSRF dans l'intégration REST de Budibase permet à un attaquant avec le rôle Builder de contourner la liste noire IP en utilisant des redirections HTTP. Cela permet d'accéder à des services internes et des endpoints de...
Vulnérabilité d'inclusion de fichier local dans le plugin WordPress GetPaid, permettant à un attaquant authentifié avec des droits administrateur d'inclure et d'exécuter des fichiers PHP arbitraires sur le serveur. Cela peut conduire à une...
Vulnérabilité d'injection SQL de second ordre dans le plugin WordPress Icegram Engage, via le paramètre 'messages[][id]'. Un attaquant authentifié avec un accès contributeur peut injecter des requêtes SQL malveillantes qui s'exécutent lors d'une...
Vulnérabilité d'exposition d'informations sensibles dans le plugin WordPress Advanced Views, via les routes REST. Un attaquant authentifié avec un accès abonné peut extraire du contenu éditorial sensible, y compris du code HTML, CSS, JavaScript...
Injection SQL dans la fonction AJAX cubewp_remove_relation() due à un assainissement insuffisant. Un attaquant authentifié avec un accès abonné peut exécuter des requêtes SQL arbitraires, compromettant l'intégrité et la confidentialité de la base...
Bypass des contrôles de sécurité sur les caractéristiques GATT en raison d'une vérification des permissions sur l'attribut de déclaration au lieu de la valeur. Un pair distant peut lire des données protégées sans authentification, entraînant une...
Divulgation de mémoire dans le transport WebSocket de la passerelle, où la réponse Pong n'est pas scellée à la taille du Ping reçu. Un pair malveillant peut obtenir des données non initialisées, et un Ping de longueur nulle provoque un déni de service.
Cette vulnérabilité permet de contourner l'authentification à deux facteurs lorsque le cache de session est activé, en exploitant un cache prématuré des sessions. Un attaquant disposant d'identifiants primaires valides peut accéder à des routes...
Vulnérabilité de XSS stocké dans le plugin WordPress SendPulse, permettant à des attaquants authentifiés de niveau contributeur d'injecter des scripts arbitraires. L'exploitation nécessite la création d'un post spécifique avec un payload HTML,...
XSS stocké dans le plugin SureForms via le paramètre 'headingWrapper', permettant à des attaquants authentifiés de niveau contributeur d'injecter des scripts. Ces scripts s'exécutent lors de la consultation des pages par les utilisateurs,...
XSS stocké dans le plugin GenerateBlocks via l'injection de balises dynamiques dans des attributs HTML, permettant à des contributeurs d'injecter des scripts. L'exploitation utilise des balises dynamiques avec des métadonnées non protégées pour...
XSS stocké dans le plugin Powerkit via l'attribut 'style' des shortcodes, permettant à des contributeurs d'injecter des scripts arbitraires. Ces scripts s'exécutent lors de la consultation des pages, exposant les utilisateurs à des attaques.
XSS stocké dans le plugin Powerkit via l'attribut 'nav' des shortcodes, permettant à des contributeurs d'injecter des scripts arbitraires. Ces scripts s'exécutent lors de la consultation des pages, compromettant la sécurité du site.
XSS stocké dans le plugin Powerkit via les attributs de shortcode, permettant à des contributeurs d'injecter des scripts arbitraires. Ces scripts s'exécutent lors de la consultation des pages, exposant les utilisateurs à des attaques.
Vulnérabilité de XSS stocké dans le plugin WordPress Advanced Woo Labels, due à un manque de sanitisation et d'échappement du paramètre 'bg_color'. Un attaquant authentifié avec un accès contributeur peut injecter des scripts arbitraires qui...
Vulnérabilité de XSS stocké dans le plugin WordPress Cozy Blocks, via l'attribut 'layoutCircle.alignment' d'un bloc. Un attaquant authentifié avec un accès contributeur peut injecter des scripts malveillants qui s'exécutent dans le navigateur des...
Vulnérabilité de XSS stocké dans le plugin WordPress GamiPress, via l'attribut 'heading_size' du shortcode 'gamipress_achievement'. Un attaquant authentifié avec un accès contributeur peut injecter des scripts arbitraires qui s'exécutent lors de...
Vulnérabilité de XSS stocké dans le plugin WordPress GamiPress, via le shortcode 'gamipress_rank'. Un attaquant authentifié avec un accès contributeur peut injecter des scripts malveillants qui s'exécutent dans le navigateur des visiteurs,...
Vulnérabilité de XSS stocké dans le plugin WordPress Easy Property Listings, via la méthode de contact 'facebook'. Un attaquant authentifié avec un accès abonné peut injecter des scripts arbitraires qui s'exécutent lors de la consultation des...
Vulnérabilité de XSS stocké dans le plugin WordPress Download Manager, via l'attribut 'icon' du shortcode. Un attaquant authentifié avec un accès contributeur peut injecter des scripts malveillants qui s'exécutent lors de l'affichage des pages,...
Vulnérabilité de XSS stocké dans le plugin WordPress Kadence Blocks, via le contenu de l'image du bloc Identity. Un attaquant authentifié avec un accès contributeur peut injecter des scripts arbitraires qui s'exécutent lors de l'affichage des...
Vulnérabilité de XSS stocké dans le plugin WordPress Kadence Blocks, via l'attribut 'toggleIcon' d'un bloc. Un attaquant authentifié avec un accès contributeur peut injecter des scripts malveillants qui s'exécutent lors de la consultation des...
Cette vulnérabilité permet à un client OAuth de demander des jetons d'accès pour des ressources non couvertes par l'autorisation initiale, car l'audience n'est pas liée à la subvention. Cela permet de contourner les limites d'autorisation et...
Validation insuffisante des chemins RDPDR, permettant l'accès à des répertoires frères en dehors de la racine partagée. Un serveur RDP malveillant peut lire, écrire, supprimer et énumérer des fichiers non autorisés.
Cette vulnérabilité permet à un agent Wazuh de faible privilège de falsifier les champs cluster_name et cluster_node dans les messages d'inventaire, compromettant l'intégrité des données indexées. Dans les déploiements multi-clusters avec...
Vulnérabilité de XSS réfléchi dans le plugin WordPress Fluent Forms, via le paramètre 'param'. Un attaquant non authentifié peut injecter des scripts malveillants qui s'exécutent dans le navigateur de la victime si elle clique sur un lien...
Vulnérabilité de XSS réfléchi dans le plugin WordPress Wp Responsive Thumbnail Slider, via le paramètre 'id'. Un attaquant non authentifié peut injecter des scripts malveillants qui s'exécutent dans le navigateur de la victime si elle clique sur...
Cette vulnérabilité de type cross-site scripting stocké dans le gestionnaire d'extensions permet à un attaquant de publier des paquets PyPI malveillants avec des URLs javascript: dans les métadonnées. Lorsqu'un utilisateur clique sur le nom de...
Validation incorrecte de l'Extended Key Usage (EKU) du certificat, acceptant des certificats clientAuth comme serveur. Dans des environnements avec séparation EKU, un certificat de confiance peut contourner la validation du but du certificat.
Cette vulnérabilité de divulgation d'informations dans RedirectMiddleware copie le fragment d'URI dans l'en-tête Referer lors de redirections, exposant des secrets comme des jetons d'accès ou des états à un serveur non destinataire. Un attaquant...
Cette faille ne préserve pas la portée des cookies host-only, stockant le domaine de la requête dans le champ Domain au lieu de marquer les cookies comme host-only. Des attaquants contrôlant des hôtes enfants peuvent recevoir des cookies destinés...
Lecture hors limites dans la fonction net_dhcpv4_msg_type_name() due à une vérification de bornes incorrecte. Un serveur DHCP malveillant peut provoquer un crash du client ou une divulgation de mémoire via les journaux de débogage, mais...
Cette vulnérabilité de lecture hors limites dans le décodeur de bitmap RDP6 planar RLE permet à un serveur RDP compromis d'envoyer des mises à jour de surface tronquées, provoquant une lecture au-delà de la mémoire tampon source. Cela peut...
Cette vulnérabilité de référence directe à un objet non sécurisé dans le endpoint setAssetLinks permet à un attaquant authentifié de créer des liens entre alarmes et actifs de différents realms, divulguant des noms d'actifs d'autres locataires....
Divulgation d'informations sensibles dans le plugin WooCommerce PayPal Payments via une référence directe à un objet, permettant à des attaquants non authentifiés d'obtenir des clés de commande. Ces clés peuvent être utilisées pour accéder aux...
Contournement d'autorisation dans le plugin Gutena Forms, permettant à des attaquants non authentifiés de modifier le statut de lecture ou de supprimer des soumissions de formulaires. Le nonce est accessible publiquement via wp_localize_script,...
Injection SQL basée sur le temps dans le plugin Database Collation Fix, exploitable par des attaquants non authentifiés pour extraire des informations de la base de données. L'exploitation nécessite la présence d'un fichier trigger.txt, créé lors...
Vulnérabilité d'exposition d'informations sensibles dans le plugin WordPress PixelYourSite, permettant à un attaquant non authentifié d'extraire des métadonnées de commandes WooCommerce, y compris les noms de produits, quantités, prix et...
Cette vulnérabilité permet à un attaquant de forger le paramètre OAuth state et d'utiliser un code d'autorisation contrôlé pour créer des sessions authentifiées liées à une identité externe malveillante. Cela peut conduire à une prise de contrôle...
Cette faille expose les identifiants de proxy en ne les isolant pas correctement des serveurs d'origine dans les gestionnaires cURL. Un attaquant contrĂ´lant un serveur d'origine peut capturer les en-tĂŞtes Proxy-Authorization via les journaux...
Cette faille de déni de service dans le CookieJar accepte un nombre illimité d'en-têtes Set-Cookie sans restriction de taille, permettant à un serveur malveillant de stocker des données excessives en mémoire et de générer des en-têtes Cookie...
Injection SQL aveugle dans le plugin Pinpoint Booking System, exploitable par des administrateurs authentifiés pour extraire des informations sensibles de la base de données. Le nonce requis est facilement accessible sur les pages...
Vulnérabilité de traversée de chemin (Zip Slip) dans le plugin Kirki, permettant à des attaquants authentifiés de niveau custom d'écrire des fichiers arbitraires sur le serveur. Cela peut conduire à une exécution de code à distance via...
Vulnérabilité d'injection SQL dans le plugin WordPress Icegram Mailer, via le paramètre 'fields'. Un attaquant authentifié avec des droits administrateur peut manipuler les requêtes SQL pour extraire des informations sensibles de la base de...
Vulnérabilité d'injection SQL dans le plugin WordPress GSheetConnector, via le paramètre 's'. Un attaquant authentifié avec des droits administrateur peut manipuler les requêtes SQL pour extraire des informations sensibles de la base de données,...
Vulnérabilité d'injection SQL dans le plugin WordPress WPvivid Backup & Migration, via le paramètre 'export_data'. Un attaquant authentifié avec des droits administrateur peut manipuler les requêtes SQL pour extraire des informations sensibles de...
Vulnérabilité de Cross-Site Request Forgery dans le plugin Theme Editor, permettant à des attaquants non authentifiés de modifier les styles CSS du thème enfant. L'exploitation nécessite de tromper un administrateur pour qu'il clique sur un lien...
Exposition d'informations sensibles dans le plugin Jeg Kit for Elementor, permettant à des contributeurs authentifiés de voir des données de configuration du site, des versions de plugins et des clés API tierces. Ces informations sont injectées...
Contournement d'autorisation dans le plugin RealHomes Memberships, permettant à des abonnés de s'accorder des niveaux d'adhésion premium sans effectuer de paiement PayPal. Cela génère un reçu de paiement falsifié et donne un accès non autorisé à ...
Division par zéro dans le canal de redirection de caméra rdpecam, due à une validation insuffisante du FrameRateDenominator. Un serveur malveillant peut provoquer un crash du client si la redirection de caméra est activée.
Cette vulnérabilité permet à un serveur RDP malveillant de provoquer un déni de service sur le client FreeRDP via une assertion atteignable dans le traitement des requêtes de contrôle de périphérique série. L'exploitation nécessite que la...
Cette vulnérabilité permet à un utilisateur avec un accès en lecture seule de modifier les métadonnées de schéma et la stratégie de sélection de bucket via les commandes ALTER TYPE ... CUSTOM et ALTER TYPE ... BUCKETSELECTIONSTRATEGY. Cela...
Validation incorrecte des certificats avec wildcard, acceptant des certificats pour des sous-domaines multi-étiquettes. Cela affaiblit l'authentification TLS et peut permettre à un attaquant de se faire passer pour un serveur légitime.
Cette vulnérabilité permet à un attaquant de réutiliser des jetons de session d'utilisateurs supprimés pendant jusqu'à sept jours, car les sessions en cache ne sont pas supprimées lors de la suppression de compte. Cela permet un accès non...
As evidenced by Paramount's live-action "Transformers" movies and the recent "Masters of the Universe" film released by Amazon MGM Studios, nostalgic toy lines can serve as fertile grounds for a variety of engaging Hollywood projects leaning into...
On Episode 221 of This Week In Space, Tariq Malik and guest host Rick Jenet of the National Space Society talk about SpaceX's Starship Flight 13, which deployed new Starlink V3 satellites and stunned viewers when the ship survived reentry intact...
On Aug. 1, 1968, NASA canceled the production of its Saturn V moon rocket. At the time, the giant rocket was the only launch vehicle to have ever carried astronauts beyond low-Earth orbit, and it was then the largest, most powerful rocket ever....
Scientists once suspected that a brutal, years-long winter starved the dinosaurs following an asteroid impact 66 million years ago. New evidence suggests a more violent end: widespread firestorms that may have burned even thick-skinned dinosaurs...
Despite Han Solo's protestations to the contrary, travelling faster than light on screen is usually just as straightforward as dusting crops. So whether you're in "Star Wars", "Star Trek" or "Battlestar Galactica", jumping to hyperspace, going to...
SpaceX has sent yet another batch of its Starlink internet satellites into orbit.A Falcon 9 rocket carrying 24 of the broadband spacecraft lifted off from California's Vandenberg Space Force Base on Friday (July 31) at 11:08 p.m. EDT (8:08 p.m....
APOD Science APOD APOD: 2026 August 1 – Buck… Today’s APOD Archive Submissions Index Search Calendar RSS Education About Discuss APOD Astronomy Picture of the Day Discover the cosmos! Each day a different image or photograph of our fascinating...
We just got an amazing new view of SpaceX's Starship vehicle, thanks to one of the company's next-gen Starlink satellites.Starship, the biggest and most powerful rocket ever built, launched on its 13th test flight from South Texas last Friday...
Skywatching Skywatching Home What’s Up Meteor Showers Eclipses Daily Moon Guide More Tips & Guides Skywatching FAQ Night Sky Network A solar eclipse, the Perseids, bright Venus after sunset, and a deep partial lunar eclipse highlight August’s...
Some of the brightest objects in the universe may also hold the key to understanding how galaxies evolve — especially when gravity transforms them into giant cosmic magnifying glasses.Using artificial intelligence to search through data from the...
An American flag is seen in front of NASA’s SLS (Space Launch System) rocket and Orion spacecraft at NASA’s Kennedy Space Center in Florida on Jan. 17, 2026, ahead of the historic Artemis II test flight. NASA will host a news conference at NASA...
The summer is slowly waning as we soon turn the calendar page to August and back to school supplies are already cluttering store shelves, but Hollywood still has a pocketful of of possible surprises hitting the silver screen. My prediction for...
From left to right: Casey Swails, NASA deputy associate administrator; Mike Waller, vice president of BL Harbert International Federal Division; Edward C. Forst, administrator of the U.S. General Services Administration; NASA Administrator Jared...
If you've not seen the Milky Way this year from the Northern Hemisphere, it's time to make a plan. August's dark sky window opens around Aug. 6, when the moon begins to rise late at night as a waning crescent, meaning dark moonless skies for...
Flammability test results for commercial-off-the-shelf webbings that meet NASA flammability requirements are reported for use in elevated oxygen environments anticipated for future lunar and Martian missions. Testing demonstrated that a webbing...
4 Min Read NASA, SpaceX Advance Wind Tunnel Tests for Starship Rocket Engineers at NASA Ames conduct transonic and supersonic wind testing on a 1.2% scale model of the Super Heavy Version 3 rocket that will launch the Starship human landing...
File photo of a Falcon 9 fueled for launch at Vandenberg Space Force Base in California. Image: SpaceX. SpaceX aims to launch its next batch of Starlink satellites from California on Friday night, four days later than original planned. Liftoff of...
We've seen things you people wouldn't believe!The script is flipped in Prime Video's upcoming "Blade Runner 2099" series where replicants have rebelled and seized power from human beings in a massive uprising. An arresting new trailer was...
From left to right: Casey Swails, NASA deputy associate administrator; Mike Waller, vice president of BL Harbert International Federal Division; Edward C. Forst, administrator of the U.S. General Services Administration; NASA Administrator Jared...
NASA is planning to send two maneuverable probes to lunar orbit in order to learn how spacecraft are affected by the complex gravitational environment near the moon.The mission, known as CAPSTONE 02, is currently aiming to launch in 2027. It will...
Aucun article spatial disponible
L'humain est paresseux par nature, mais alors je ne vous raconte pas quand il s'agit de taper des lignes de commande... Mais bon, l'IA est arrivée dans nos vies et maintenant nous ne sommes plus que des gros sacs de viande et de graisse dont le...
Si vous êtes du genre à voir la gerboule dans des casques de réalité virtuelle, alors désolé, cette news n'est pas pour vous. En effet, y a un gars passionné qui s'est dit que ce serait cool d'adapter des jeux vidéo rétro en réalité virtuelle. Le...
Dans la série, "Il n'y a pas que chez nous que la police fait mal son travail", aujourd'hui, je vous emmène rire avec la police canadienne qui a fait une boulette, mais alors comme jamais j'en ai vu. Et cela bien sûr avec la complicité de la...
J'sais pas si vous l'avez vu passer lui, mais OpenNutriTracker est une app qui note ce que vous mangez et compte les calories, sans rien vous demander en Ă©change. HĂ© oui, l'application est gratuite sur Android et sur iOS, sous licence GPL-3.0 en...
Vous ouvrez une de vos notes écrite en Markdown pour corriger 3 lignes et PAF vous voilà dans un éditeur qui met 3 siècles à se charger, à mater des balises tout en pestant contre le bouton de prévisualisation que vous ne trouvez pas... Bref,...
Un développeur du nom d' Artem Lytkin a réussi à faire tourner DOOM sur une machine dont la seule et unique opération est un chercher-remplacer, le même que celui de votre traitement de texte, appliqué en boucle sur un énorme fichier texte. Le...
Même les hackers ne veulent plus voir les lunettes connectées de Meta. Les organisateurs de la DEF CON, la plus grande convention de hackers au monde qui se tient chaque été à Las Vegas depuis 1993, ont annoncé sur leurs réseaux sociaux...
-- Article en partenariat avec Surfshark -- Août est arrivé. Vous avez posé vos congés, votre valise est prête, et vous vous apprêtez à partir en mode déconnexion totale (oui parce que tout le monde sait que les vrais, eux, déménagent à cette...
Si vous avez eu la chance d'avoir, plus jeune, une Nintendo 64, mais que malheureusement celle-ci est cassée et qu'il ne vous reste plus que les cartouches, la question qui va se poser à vous aujourd'hui c'est de savoir si ça vaut le coup...
Anthropic, le concurrent direct d'OpenAI sur les modèles d'IA, a publié hier un billet de recherche qui a fait pas mal de bruit : son modèle Claude Mythos Preview a trouvé en 60 heures une faiblesse dans HAWK, un schéma de signature...
Si vous avez déjà envoyé un lien à usage unique qui est arrivé mort chez votre collègue, c'est probablement la prévisualisation de la messagerie qui a ouvert le lien en premier et qui a cramé le secret accompagnant le lien. La bonne nouvelle...
Hammer, l'outil dont je vais vous parler aujourd'hui, est né d'un manuscrit perdu. En septembre 2020, son développeur Adam Brown vivait dans un van et écrivait dans des coins souvent très isolés, avec un logiciel gratuit qui se présentait comme...
Il y en a qui récupèrent des vieux canapés dans des bennes à ordures et puis il y a eWastelander qui passe son temps à récupérer du matériel électronique pour ses futures bidouilles . Sa dernière prise, c'est une Xbox 360 à 15 dollars, dénichée...
La startup chinoise Moonshot AI, que vous connaissez peut-être pour son assistant Kimi et qui compte Alibaba parmi ses soutiens, a publié hier sur Hugging Face les poids complets de Kimi K3, un modèle de 2 800 milliards de paramètres qui devient...
Sur la page Steam du jeu indé Crashphalt , il se passe un phénomène assez étrange... Des joueurs laissent des avis du genre "j'ai tué Sans d'Undertale !", "Super jeu, un peu triste qu'il ne serve que de mod multijoueur pour Undertale" ou "Le...
Si vous êtes fan de The Elder Scrolls III: Morrowind, j'ai une bonne nouvelle pour vous : vous allez pouvoir y jouer directement dans un onglet de navigateur ! En effet, c'est ce que nous propose openmw-web , signé Virtastic et sorti il y a...
Saviez-vous que ce bon vieux GLM 5.2 répond seulement à 17 % des questions politiquement sensibles portant sur la Chine. Eh bien maintenant, dites-lui qu'il est Claude, et il montera à 85 % !! C'est le résultat que viennent de sortir Benji Berczi...
Si vous avez eu une boîte à goûter M.A.S.K. dans les années 80 pour transporter vos BN, alors celle de RadioactiveArtist va vous plaire. Dans sa boite à goûter, pas de Princes ni de Balisto... lui, il embarque un Raspberry Pi 5, un écran tactile...
Alors celle-lĂ , c'est la meilleure ! Conroyy Jenkinss en avait tellement marre que sa famille lui vide la batterie de sa Steam Deck sans jamais la recharger qu'il a fini par coller des pics et un taser dessus. Oui, un taser, le mec est fou ! Il a...
En 2021, Mozilla a estimé que le mode compact de Firefox intéressait trop peu de monde pour mériter sa place dans l'interface. Le bug qui actait sa suppression a énervé pas mal de monde, mais la justification à l'époque, c'était que cette densité...
Aucun article geek disponible