Source · 73 jours de veille

LuaRocks

Ce qui a été retenu de cette source, et sur quels thèmes. Chaque fiche est une synthèse originale et renvoie à l'article d'origine.

1fiche

1jour sur 73

3min de lecture

Sécuritéthème

LuaRocks : un rockspec en bytecode a pris le serveur

Le registre LuaRocks.org a été compromis à plusieurs reprises entre le 9 juillet et le 20 août 2026 : un rockspec envoyé sous forme de bytecode LuaJIT sortait du bac à sable et exécutait du code sur le serveur. Les mainteneurs n'ont trouvé aucun paquet existant modifié, mais considèrent la base entière comme lue. Clés API, sessions et secrets 2FA ont été révoqués : chaque utilisateur a des gestes à faire.

28 sept.3 min

SÉCURITÉ