39°C
ciel dégagé
DevArea hosts a freelance developer marketplace backed by several web applications on different stacks. I’ll find a JAR file on an open FTP server that matches one of the web services that uses a vulnerable version of Apache CXF. I’ll abuse its...
J'ai été confronté plusieurs fois dans ma vie à des ruptures technologiques, et rares sont celles que j'ai pu anticiper : j'ai connu l'arrivée de la calculatrice, en remplacement des tables de logarithmes et de la règle à calcul, puis l'arrivée...
Two new models from Chinese firms compete with top US mainstream and frontier models. Should cyber-defenders be worried?
This is from a 2024 company presentation: Officers can also tap into data showing a car’s decals, bumper stickers, back and top racks—along with temporary and unique state tags. Flock calls it a “Vehicle Fingerprint” and it’s touted as a way for...
Improved institutional safeguards and stricter regulations have pushed the burdens of protection and risk reduction on to Australian businesses.
Expect more compressed patching cycles from Apple going forward, as attackers leverage artificial intelligence to reduce time to exploit.
The Federal Bureau of Investigation (FBI) said today it worked with industry partners to seize hundreds of domains associated with NetNut, a sprawling residential proxy service operated by the publicly-traded Israeli company Alarum Technologies...
After gaining a foothold in thousands of Fortinet firewalls, the attackers are starting to monetize that access, and are also piling on a Nextcloud zero-day bug.
The ransomware campaign relies on basic social engineering and stretches across multiple regions, including the US, Europe, Middle East, and elsewhere.
Aucun article de sécurité disponible
Un débordement de tampon basé sur la pile dans le fichier /goform/ConfigWirelessBase_5g via l'argument ssid permet une exécution de code à distance. Cette vulnérabilité critique, avec un score CVSS de 8.8, expose le routeur à une prise de...
Une assignation incorrecte de permissions et un contrôle d'accès inadéquat permettent un empoisonnement DNS, redirigeant le trafic vers des sites malveillants. Les versions avant 0.7.0 sont affectées, avec un risque élevé d'attaques.
Une vulnérabilité d'invocation de processus avec des informations sensibles visibles permet une excavation de données. Les versions avant 0.5.4 sont affectées, nécessitant une mise à jour urgente pour éviter les fuites.
Une absence d'autorisation dans Pardus Update permet une élévation de privilèges, donnant un accès non autorisé à des ressources critiques. Les versions avant 0.6.6 sont vulnérables, nécessitant une mise à jour immédiate.
Une injection SQL dans /admin/login.php via le paramètre email permet à un attaquant distant d'exécuter des requêtes malveillantes. Cela peut compromettre l'accès à la base de données et exposer des informations sensibles. L'exploit est public et...
La fonction save_users de classes/Users.php souffre d'une autorisation inappropriée, permettant à un attaquant distant de contourner les contrôles d'accès. Cela peut entraîner une escalade de privilèges ou une modification non autorisée des...
Une injection SQL dans save_client via le paramètre Name permet à un attaquant distant d'exécuter des requêtes malveillantes. Cela peut compromettre l'accès à la base de données et exposer des informations sensibles. L'exploit est public.
Une injection SQL dans employer/login.php via les paramètres email/password permet à un attaquant distant de contourner l'authentification. Cela peut compromettre l'accès au système et exposer des données sensibles. L'exploit est public.
Une injection SQL dans head.php via les paramètres uname/password permet à un attaquant distant de contourner l'authentification. Cela peut compromettre l'accès au système et exposer des données sensibles. L'exploit est public.
Cette vulnérabilité de type injection SQL dans le fichier /admin/ajax.php?action=confirm_order permet à un attaquant distant de manipuler l'argument ID pour exécuter des requêtes malveillantes. L'exploit étant public, le risque d'attaque est...
Une gestion de privilèges inadéquate dans le fichier register.php permet à un attaquant distant de manipuler l'argument role pour obtenir des droits élevés. L'exploit public expose le système à des accès non autorisés et à une compromission des données.
Une injection de code dans le composant Git Repository Import via le fichier loadWikiTiddlersWithSubWikis.ts permet à un attaquant distant d'exécuter du code malveillant. L'exploit public rend cette vulnérabilité dangereuse pour l'intégrité du système.
Une injection SQL dans le fichier /edit_exam.php via l'argument ID permet à un attaquant distant de modifier les examens et les données associées. L'exploit public rend cette vulnérabilité critique pour l'intégrité du système de planification.
Une injection SQL dans le fichier /edit_coursea.php via l'argument ID permet à un attaquant distant de manipuler les cours et les données académiques. L'exploit public expose le système à des altérations non autorisées.
Une injection SQL dans le fichier /edit_product.php via l'argument ID permet à un attaquant distant de compromettre les données produits. L'exploit public rend cette vulnérabilité facilement exploitable pour des attaques de type injection.
Une injection SQL dans le fichier /parkings/parkings.php via les arguments street/city/status permet à un attaquant distant de manipuler les données de stationnement. L'exploit public expose le système à des accès non autorisés et à des...
Un téléchargement sans restriction dans le fichier user_auth_commit.php via l'argument upload_image permet à un attaquant distant de télécharger des fichiers malveillants. L'exploit public rend cette vulnérabilité dangereuse pour la sécurité du...
Une injection SQL dans le fichier /sysAuthStr/querySysAuthStr.do via l'argument order permet à un attaquant distant de manipuler les données d'authentification. L'exploit public expose le système à des compromissions de sécurité.
Cette vulnérabilité de type injection SQL dans le fichier /normalHomeSale.php permet à un attaquant distant de manipuler la base de données via le paramètre loc. L'exploit étant public, le risque d'attaque est élevé pour les systèmes non patchés.
Une injection SQL dans /normalHomeRent.php via le paramètre loc expose les données à un accès non autorisé à distance. La disponibilité publique de l'exploit augmente la probabilité d'attaques ciblées.
Le fichier /single-list_rent.php est vulnérable à une injection SQL via le paramètre ID, permettant une exécution de requêtes malveillantes à distance. L'exploit public rend cette faille critique pour la sécurité des données.
Une injection SQL dans /addprojectrent.php via le paramètre amen permet à un attaquant distant de compromettre l'intégrité de la base de données. La divulgation publique de l'exploit accroît le risque d'exploitation.
Le fichier /addprojectsale.php est affecté par une injection SQL via le paramètre amen, offrant un accès non autorisé aux données à distance. Cette vulnérabilité est facilement exploitable grâce à l'exploit public.
Une injection de code dans le fichier calculate.php via le paramètre mathematical_sentence permet une exécution de code à distance. L'exploit public et l'absence de réponse du projet rendent cette vulnérabilité particulièrement dangereuse.
Une injection SQL dans le fichier accessing_dictionary_authorization.php via le paramètre Password expose les données à un accès non autorisé à distance. L'exploit public et le manque de correctif augmentent le risque d'exploitation.
Un contournement d'autorisation dans le composant Note Handler/Assignment Handler via le paramètre assignment_item_id permet un accès non autorisé à distance. L'exploit public et l'absence de correctif rendent cette vulnérabilité critique.
Une injection SQL dans le fichier /admin/add_room.php via plusieurs paramètres permet à un attaquant distant de compromettre la base de données. L'exploit public facilite l'exploitation de cette faille.
Une injection SQL dans la page de gestion des réservations via le paramètre delete permet à un attaquant distant de supprimer ou modifier des données. L'exploit public rend cette faille facilement exploitable.
Une injection SQL dans la page de gestion des tours via le paramètre delete_image permet un accès non autorisé à la base de données à distance. L'exploit public augmente le risque d'attaques.
Vulnérabilité d'injection SQL dans la page de gestion des chambres de Hotel and Tourism Reservation 1.0, via le paramètre delete dans /admin/rooms.php. L'attaque peut être lancée à distance et l'exploit est public, ce qui permet à un attaquant...
Vulnérabilité d'injection SQL dans la page des réservations de circuits de Hotel and Tourism Reservation 1.0, via le paramètre tour dans /admin/tour_reserves.php. L'attaque peut être lancée à distance et l'exploit est public, ce qui permet à un...
Vulnérabilité d'injection SQL dans la page de gestion des événements de Hotel and Tourism Reservation 1.0, via le paramètre fdetails dans /admin/add_event.php. L'attaque peut être lancée à distance et l'exploit est public, ce qui permet à un...
Vulnérabilité d'injection SQL dans code-projects Real State Services 1.0, via le paramètre loc dans /builderHome.php. L'attaque peut être lancée à distance et l'exploit est public, ce qui permet à un attaquant non authentifié d'exécuter des...
Vulnérabilité d'injection SQL dans code-projects Real State Services 1.0, via le paramètre Bankname dans /pay.php. L'attaque peut être lancée à distance et l'exploit est public, ce qui permet à un attaquant non authentifié de compromettre la base...
Vulnérabilité d'injection SQL dans SourceCodester Class and Exam Timetabling System 1.0, via le paramètre ID dans /edit_room.php. L'attaque peut être lancée à distance et l'exploit est public, ce qui permet à un attaquant non authentifié de...
Vulnérabilité d'injection SQL dans SourceCodester Class and Exam Timetabling System 1.0, via le paramètre ID dans /edit_exam1.php. L'attaque peut être lancée à distance et l'exploit est public, ce qui permet à un attaquant non authentifié...
Vulnérabilité d'injection SQL dans SourceCodester Class and Exam Timetabling System 1.0, via le paramètre ID dans /edit_course1.php. L'attaque peut être lancée à distance et l'exploit est public, ce qui permet à un attaquant non authentifié de...
Le composant wx Endpoint manque d'authentification pour le paramètre wechatmp_token, permettant un accès non autorisé à distance. La mise à jour vers la version 2.1.1 corrige ce problème en ajoutant une vérification explicite du token.
Une injection SQL dans /apartment-visitor/add-apartment.php via le paramètre apartmentno permet à un attaquant distant de manipuler la base de données. Cela peut entraîner une fuite de données ou une corruption. L'exploit est public.
Une injection de code dans update_settings_info via le paramètre content[] permet à un attaquant distant d'exécuter du code arbitraire. Cela peut compromettre l'intégrité du système et permettre un contrôle total. L'exploit est public.
Une injection SQL dans save_shop_type via le gestionnaire de paramètres POST permet à un attaquant distant de manipuler la base de données. Cela peut entraîner une fuite de données ou une corruption. L'exploit est public.
Une injection SQL dans cancel_order via le paramètre ID permet à un attaquant distant de manipuler la base de données. Cela peut entraîner une fuite de données ou une corruption. L'exploit est public.
Un téléchargement sans restriction dans upload_files.php permet à un attaquant distant de télécharger des fichiers malveillants. Cela peut entraîner une exécution de code arbitraire ou une compromission du serveur. L'exploit est public.
Une injection SQL dans employer/details/change_password.php via le paramètre Current permet à un attaquant distant de manipuler la base de données. Cela peut entraîner une fuite de données ou une corruption. L'exploit est public.
Une injection SQL dans /patientorder.php via le paramètre editid permet à un attaquant distant de manipuler la base de données. Cela peut entraîner une fuite de données ou une corruption. L'exploit est public.
Une injection SQL dans /update.php?q=addquiz via les paramètres name/total/right/wrong/time/tag/desc permet à un attaquant distant de manipuler la base de données. Cela peut entraîner une fuite de données ou une corruption. L'exploit est public.
La fonction MethodRouter.Handle dans le gestionnaire WebSocket RPC présente une autorisation incorrecte, exposant le système à des accès non autorisés à distance. L'exploit public augmente le risque d'exploitation malgré la notification précoce du projet.
Une injection SQL dans le fichier /patientlogin.php via l'argument loginid permet à un attaquant distant de manipuler la base de données. L'exploit public rend cette vulnérabilité facilement exploitable pour compromettre les données des patients.
Une vulnérabilité inconnue entraîne une expiration de session, permettant à un attaquant distant de contourner les mécanismes de sécurité. L'exploit public facilite l'accès non autorisé au système de réservation.
Une injection SQL dans le fichier /patientprofile.php via l'argument patientname permet à un attaquant distant de manipuler les données des patients. L'exploit public rend cette vulnérabilité facilement exploitable pour compromettre la...
Une injection SQL dans le fichier /patientreport.php via l'argument editid permet à un attaquant distant d'altérer les rapports patients. L'exploit public expose le système à des manipulations de données et à des fuites d'informations.
Une vulnérabilité de type Server-Side Request Forgery (SSRF) dans le composant mcp-wiki/wiki-summary permet à un attaquant distant de manipuler des requêtes via le paramètre url. L'exploit public et l'absence de correctif du projet augmentent le...
Une injection SQL dans le fichier search_scratch_data.php via le paramètre field_name permet à un attaquant distant de manipuler la base de données. L'exploit public et l'absence de correctif du projet rendent cette faille exploitable.
Vulnérabilité d'injection SQL dans le gestionnaire de paramètres POST de CodeAstro Apartment Visitor Management System 1.0, via le paramètre searchdata dans /apartment-visitor/search-result.php. L'attaque peut être lancée à distance et l'exploit...
Vulnérabilité d'injection SQL dans le gestionnaire de paramètres POST de CodeAstro Ecommerce Website 1.0, via le paramètre invoice_no dans /ecommerce-website-php/customer/confirm.php. L'attaque peut être lancée à distance et l'exploit est public,...
Vulnérabilité d'injection SQL dans itsourcecode Hospital Management System 1.0, via le paramètre patientid dans /payment.php. L'attaque peut être lancée à distance et l'exploit est public, ce qui permet à un attaquant non authentifié de manipuler...
Vulnérabilité d'injection SQL dans itsourcecode Hospital Management System 1.0, via le paramètre patientid dans /paymentdischarge.php. L'attaque peut être lancée à distance et l'exploit est public, ce qui permet à un attaquant non authentifié...
Cette vulnérabilité permet un téléchargement sans restriction via le paramètre user_id dans /process_lesson.php, exposant le système à des attaques de type upload de fichiers malveillants. Un attaquant distant peut exploiter cette faille pour...
Cette faille de sécurité dans /upload_files.php permet un téléchargement non restreint en manipulant l'extension de fichier, ce qui peut conduire à l'exécution de code non autorisé. L'attaque est réalisable à distance et l'exploit est accessible...
La fonction cancel_order de classes/Master.php souffre d'une autorisation inappropriée, permettant à un attaquant distant d'annuler des commandes sans privilèges. Cela peut perturber les opérations commerciales. L'exploit est public.
La fonction _deduplicate_results d'InsightEngine/agent.py effectue une comparaison partielle de chaînes, ce qui peut entraîner des déduplications incorrectes. L'attaque à distance permet de manipuler les résultats de recherche, affectant...
Une désérialisation non sécurisée dans la fonction request_a du fichier analyse_cache.py permet une exécution de code local via l'argument sys.argv[1]. Bien que l'attaque soit locale, l'exploit public et l'absence de correctif augmentent le risque.
Un débordement d'entier dans la fonction core_anal_bytes peut entraîner un comportement inattendu ou un déni de service. L'attaque nécessite un accès local, limitant l'impact mais l'exploit public est disponible.
Vulnérabilité d'insertion d'informations sensibles dans les données envoyées dans le plugin Exclusive Addons Elementor jusqu'à la version 2.7.9.9. Un attaquant peut récupérer des données sensibles intégrées, ce qui pourrait exposer des...
Vulnérabilité d'insertion d'informations sensibles dans les données envoyées dans le plugin FormLayer jusqu'à la version 1.0.6. Un attaquant peut récupérer des données sensibles intégrées, ce qui pourrait entraîner une fuite d'informations. Un...
Le broker OIDC de Keycloak applique incorrectement le statut email_verified de l'id_token à l'email du userinfo, permettant de marquer des adresses email arbitraires comme vérifiées. Cette faille nécessite que trustEmail soit activé et que...
Vulnérabilité de déréférencement de pointeur NULL dans le pilote USB MAX32xxx de Zephyr, permettant à un hôte USB malveillant de provoquer un déni de service par crash de l'appareil. L'attaque nécessite un accès physique au bus USB et peut être...
Une vulnérabilité de cross-site scripting (XSS) via le paramètre code permet à un attaquant distant d'injecter des scripts malveillants. Cela peut entraîner un vol de cookies ou une redirection. L'exploit est public.
Vulnérabilité de Cross-Site Request Forgery (CSRF) dans le plugin CrawlWP SEO jusqu'à la version 3.0.16. Un attaquant peut forcer un utilisateur authentifié à exécuter des actions non désirées, comme modifier les paramètres SEO, ce qui pourrait...
Une terminaison nulle incorrecte dans Pardus Pen provoque un débordement de tampon, permettant potentiellement une exécution de code. Les versions avant 4.2.1 sont vulnérables, mais l'impact est limité.
L'utilisation d'un hachage faible dans la fonction _image_cache_key du composant Vision Feature Cache permet à un attaquant distant de contourner le cache avec une complexité élevée. L'exploit public, bien que difficile à exploiter, pourrait...
Vulnérabilité de lecture hors limites dans le résolveur DNS mDNS de Zephyr, pouvant provoquer un déni de service par plantage lors de la résolution de noms d'hôte courts. L'attaque peut être déclenchée à distance via des entrées utilisateur ou...
Une vulnérabilité de type Cross-Site Scripting (XSS) dans le fichier add_into_dictionary.php via le paramètre reference permet l'injection de scripts malveillants. Bien que le score soit faible, l'exploit public peut être utilisé pour des...
Cette vulnérabilité permet une allocation mémoire incontrôlée via la manipulation de l'argument numberOfSignificantValueDigits dans AbstractHistogram.decodeFromByteBuffer. L'attaque nécessite un accès local, ce qui limite son impact mais peut...
La fonction recordValueWithCount d'AbstractHistogram est vulnérable à un problème d'état via la manipulation de l'argument Count. L'attaque locale peut corrompre l'état interne de l'histogramme, affectant l'intégrité des données. L'exploit est...
Cette vulnérabilité dans DoubleHistogram.recordValue provoque une comparaison incorrecte lors de la manipulation des plages de valeurs. L'attaque locale peut fausser les résultats de mesure, impactant la fiabilité des données. L'exploit est...
La fonction assertPathAllowed de src/Markdownify.ts est vulnérable au suivi de liens symboliques, permettant à un attaquant local d'accéder à des fichiers non autorisés. Cela peut entraîner une fuite d'informations. Le correctif est en attente...
Un débordement d'entier dans le parseur hexpairs via la fonction cmd_anal_opcode peut causer un déni de service local. Un correctif est disponible, mais l'exploit public peut être utilisé pour des attaques ciblées.
Vulnérabilité de débordement de tampon basé sur le tas dans le parseur de table de numéros de ligne RBinJava de radare2 jusqu'à la version 6.1.6. L'attaque nécessite un accès local et l'exploit est public, ce qui permet à un attaquant local de...
Vulnérabilité de type use-after-free dans le gestionnaire regprofile de radare2 jusqu'à la version 6.1.6, affectant la fonction r_core_seek_arch_bits. L'attaque nécessite un accès local et l'exploit est public, ce qui pourrait permettre à un...
Vulnérabilité de débordement d'entier dans les fonctions r_str_ndup/r_str_append de radare2 jusqu'à la version 6.1.6. L'attaque nécessite un accès local et l'exploit est public, ce qui pourrait entraîner un déni de service ou une corruption...
L'utilisation d'un hachage faible dans la fonction _freeze du cache de résultats de tâches permet à un attaquant distant de provoquer des collisions avec une complexité élevée. L'exploit public, bien que difficile à exploiter, pourrait...
A new rover prototype is teaching NASA scientists how to design robots that can think for themselves and navigate terrain that would leave old rovers stuck in the lunar or Martian dust.The Exploration Rover for Navigating Extreme Sloped Terrain...
Kids who grew up in the '80s and '90s couldn't enjoy the massive selection of live-action sci-fi TV available right now. With the biggest out-of-this-world adventures likely to be found in theaters, many of the most memorable — and undoubtedly...
For the Aug. 12, 2026, total solar eclipse, Spain's great cities will be pulling in eclipse-chasers from across Europe, but not every famous destination is equally well placed. In Barcelona and Madrid, the eclipse is a near miss — dramatic on...
A Falcon 9 rocket stands ready for launch in this file photo. Image: SpaceX. Two semiconductor fabrication test beds will hitch a sub-orbital ride on the first stage of a SpaceX Falcon 9 rocket that is set to launch another batch of Starlink...
Happy Fourth of July, Space Fans! As the United States celebrates its 250th birthday, we here at Space.com got to thinking. How have things changed in space since 1776? What was the night sky like? What have we learned and where might we go in...
On Episode 217 of This Week In Space, Rod Pyle and Tariq Malik discuss the progression of American space efforts.Since 1958, the United States has been part of the spaceflight adventure, and since the mid-1960s has led in just about any category...
Humanity has likely dreamed of flight since the very beginning, marveling at birds soaring overhead and trying to puzzle out their seemingly magical secret. We made some halting steps over the centuries — getting kites aloft in ancient China, for...
What did the evening sky look like for Benjamin Franklin, Thomas Jefferson, and their contemporaries on July 4, 1776? As the United States marks its 250th birthday, many astronomy enthusiasts may be asking exactly that. If you stepped outside...
Explore Hubble Hubble Home Overview About Hubble The History of Hubble Hubble Timeline Why Have a Telescope in Space? Hubble by the Numbers At the Museum FAQs Impact & Benefits Hubble’s Impact & Benefits Science Impacts Cultural Impact Technology...
"Independence Day" definitely isn't "The War of the Worlds". The characters are all new, the alien invaders don't come from Mars, and HG Wells sure as hell didn't write about spaceships engaging in "Star Wars"-esque dogfights over Victorian...
I used to think Uranus was the sort of planet you graduated into. Saturn and its rings first, obviously. Jupiter and its cloud bands soon after that. Venus, if it's shrinking to a crescent (which it soon will be), and, of course, Mars and its ice...
For a franchise where the main hook is time travel, "Terminator" probably wishes it could take us back in time… or just borrow the neuralyzer from "Men in Black" to wipe everybody's mind after everything post-1991. Now, as "Terminator 2: Judgment...
BOULDER, Colorado - Humans have been exploring outer space since April 1961 with the pioneering flight of Soviet cosmonaut Yuri Gagarin.Today, several nations are making new plans to launch human beings back to the moon, then onward to Mars and...
Happy 30th birthday to "Independence Day," the sci-fi mega blockbuster that made Will Smith an instant Hollywood star, crushed the box office by becoming the fastest film to reach $100 million, and obliterated Washington, D.C, all in one fell...
Aside from fireworks, what better way to celebrate 250 years of independence than by launching your own model rocket into the sky? The limited edition Estes Liberty Star rocket is the perfect model for the job, decked out with a blue and red...
A U.S. Space Force mission pitting two satellites against each other has been deemed a success, completing its first tactical intercept of an orbital target. The news comes less than two weeks after Rocket Lab broke a spaceflight readiness...
Explore Hubble Hubble Home Overview About Hubble The History of Hubble Hubble Timeline Why Have a Telescope in Space? Hubble by the Numbers At the Museum FAQs Impact & Benefits Hubble’s Impact & Benefits Science Impacts Cultural Impact Technology...
On July 4, the United States of America celebrates its 250th birthday, marking the anniversary of the Declaration of Independence and becoming a sovereign nation. Today, this relatively young country leads the way in our understanding of the...
Video: 00:01:17 This timelapse was published on social media by ESA astronaut Sophie Adenot with the following caption: Day 139, orbit 2155 — After the pictures (available in HD on my Flickr account), I'm so happy to finally share the timelapse...
The protostars of the star system FS Tau as seen by the JWST (Image credit: NASA, ESA, CSA, STScI; Image Processing: Alyssa Pagan (STScI))Infant stars or "protostars" celebrate their independence with cosmic fireworks in a stunning new image from...
Aucun article spatial disponible
Il y a six mois, je vous parlais de Command & Conquer Generals, un jeu mort depuis 12 ans qu'un ver s'amusait à attaquer. Hé bien Ammaar Reshi, un designer connu pour ses projets IA (dont un livre pour enfants généré full IA qui a fait le tour...
Peter Steinberger, le papa de PSPDFKit , s'est mis en tête de faire sortir WhatsApp de sa prison dorée. Et pour cela, il a mis au point wacli, un client WhatsApp qui tourne exclusivement dans votre terminal. Ça se compose donc de commandes que...
Depuis plus d'un siècle, des scientifiques sérieux (en général, ce sont ceux avec du poil sur le nez) se demandent si la vie sur Terre ne serait pas tombée du ciel, portée par un astéroïde. Ce serait fou, non ? C'est cette fameuse théorie de la...
Vous galérez avec vos ROMs de jeux rétro éparpillées un peu partout sur votre PC ? Vous passez des heures à chercher le bon émulateur, les bons fichiers, les bonnes versions ? Et bien tout ça c'est fini, grâce à RomM qui est un gestionnaire de...
Honnêtement, avec la puissance actuelle de nos LLM, finalement, est-ce qu'on a encore besoin d'avoir des applications ? Un outil type Claude Code ou Microsoft Copilot, à côté, un gros tas de données diverses et variées, quelques accès à des...
Un cafard qui plonge et reste sous l'eau trois heures d'affilée, ça n'existait pas jusqu'à la semaine dernière. L'équipe d'Hirotaka Sato, à la NTU de Singapour, avec leurs collègues de l'université Waseda au Japon, viennent de parvenir avec leurs...
Ils sont trop sympas chez Valve ! Ils viennent de balancer sur GitLab tous les fichiers nécessaires à la fabrication d'un FacePlate pour leur Steam Machine avec un écran e-ink intégré. Les plans 3D, la liste des composants, le firmware et même...
Stelios Kouloglou, ancien eurodéputé grec, et journaliste d'investigation, siégeait à la commission PEGA du Parlement européen et à l'époque, son cheval de bataille c'était de traquer Pegasus, le mouchard pour smartphone de la société israélienne...
Un chercheur en sécurité nommé Ian Carroll s'est amusé à lâcher Claude Opus sur la billetterie de Live Nation, afin d'y trouver des failles de sécurité, et l'IA lui a carrément écrit toute la chaîne d'exploitation sans aucune aide. Lui n'a eu...
La société Maker's Pet vient de lancer oomwoo , un robot aspirateur open source que vous construisez vous-même ! C'est fait à base de Raspberry Pi 5, LiDAR 2D, ROS 2, châssis imprimé en 3D, et le tout fonctionne en local. Sauf qu'il y a un détail...
Le scénario est toujours le même. Un faux conseiller bancaire au bout du fil, avec un ton pressant qui vous répète de valider vite, et vous confirmez un virement que vous regretterez très fort avant la fin de la journée. C'est précisément cette...
-- Article en partenariat avec pCloud -- Vous vous souvenez de l'époque où stocker ses photos dans le cloud, c'était synonyme de "donner ses données à Google pour qu'il les analyse et essaye de vous faire cliquer sur une pub qui pouvait vous...
Vous avez encore une PS3 qui prend la poussière avec des jeux achetés en dématérialisé dessus ? Alors va falloir vite vous bouger le cul parce que ces sacripants de Sony viennent d'annoncer la fermeture du PlayStation Store sur la PS3 et la PS...
Isaac 1, c'est le nouveau robot domestique de Weave Robotics , et sa spécialité c'est de plier le linge, faire les lits et ranger le bazar qui traîne chez vous. Il a l'air rigolo, il est mignon, il a des grands bras et me fait penser un peu à ce...
Ce serait marrant de détecter quelqu'un dans une pièce voisine, sans utiliser de caméra ou de capteur infrarouge. En fait, c'est possible avec juste du Wifi et c'est ce que nous prouve Talking Sasquach qui vient de se bricoler un petit boitier...
Google en a marre que les IA passent ses CAPTCHA les doigts dans le nez, alors sa nouvelle idée de génie à la con pour vérifier que vous êtes bien humain, ça va bientôt être de vous faire agiter la main devant votre webcam. "Hé COUCOU le CAPTCHA...
Triste nouvelle, TV Time tire sa révérence le 15 juillet prochain, et je vous avoue que ça me fait un petit quelque chose. Cette appli, vous la connaissez peut-être sous son nom d'origine, TV Show Time, une petite pépite française dont je vous...
La société Sipeed vient d'annoncer la sortie d'un nouveau KVM USB-C qui je pense va vous intéresser. Il s'appelle le NanoKVM-GO, il fait la taille d'une grosse boite d'allumettes et permet de prendre le contrôle de n'importe quel appareil capable...
est ce que réclame Moscou à Apple. Si vous n'êtes pas fortiche en roubles, c'est environ 52 millions de dollars. Mais alors pourquoi la Russie réclame-t-elle une telle somme à Apple ? Eh bien c'est parce que Max , la messagerie du Kremlin ainsi...
Les humains font vraiment des trucs de dingues. Surtout les scientifiques !! On a 2 biochimistes de l'Université du Minnesota (Kate Adamala et Aaron Engelhart) qui viennent de créer SpudCell, la première cellule artificielle capable de boucler un...
Aucun article geek disponible