Aller au contenu

18 sept.

Thème · 31 jours de veille

Sécurité

70 fiches

173 min de lecture

91 min de vidéo

Rust : le faux recruteur vise vos crates

18 sept.blog.rust-lang.org1 min

SÉCURITÉ

Une image HEIC, et le forum tombe

18 sept.Hacktron AI2 min

SÉCURITÉ

Unbound : une zone DNS suffit à le casser

18 sept.The Hacker News2 min

SÉCURITÉ

Shai-Hulud entre par la session de votre agent

17 sept.The Hacker News2 min

SÉCURITÉ

Une extension prend la main sur votre IA

17 sept.The Hacker News3 min

SÉCURITÉ

Parallels : root, et rien à installer sur Intel

17 sept.The Hacker News3 min

SÉCURITÉ

Vite exposé : le scan siphonne vos clés cloud

16 sept.The Hacker News2 min

SÉCURITÉ

LiteSpeed : un compte mutualisé prend le root

16 sept.The Hacker News2 min

SÉCURITÉ

Un jeton oublié ouvre le GitHub de Baseten

16 sept.Strix3 min

SÉCURITÉ

Gitea exposé : Red Heron scanne, entre, reste

15 sept.The Hacker News3 min

SÉCURITÉ

Une extension Twitch fuitait 31 000 jetons

15 sept.The Hacker News3 min

OAUTH

Telegram : un export HTML qui vous relit

15 sept.The Hacker News3 min

SÉCURITÉ

DDRop : la mémoire chiffrée rejoue le passé

15 sept.The Hacker News4 min

SÉCURITÉ

ScreenConnect et RouterOS : patch avant demain

13 sept.The Hacker News2 min

SÉCURITÉ

Vos agents de code noient la détection

13 sept.The Hacker News3 min

SÉCURITÉ

GitLab : dix sur dix, vos secrets sont lisibles

12 sept.The Hacker News2 min

SÉCURITÉ

Artifactory : deux failles pour devenir admin

12 sept.The Hacker News3 min

SÉCURITÉ

RubyGems : 2 000 paquets posés par des agents

12 sept.rubyhack.ai3 min

SÉCURITÉ

Forgejo : un template de dépôt exécute du code

11 sept.Forgejo2 min

SÉCURITÉ

LiteLLM : une passerelle sur dix garde la clé d'exemple

11 sept.The Hacker News4 min

SÉCURITÉ

Datasette : deux versions ferment vos tables privées

11 sept.Datasette2 min

SÉCURITÉ

CISA : trois failles exploitées, patch avant le 12

11 sept.The Hacker News2 min

SÉCURITÉ

Chrome : un zero-day V8 exploité, 230 correctifs

10 sept.The Hacker News2 min

SÉCURITÉ

cPanel : un compte mail devient root

10 sept.The Hacker News3 min

SÉCURITÉ

Des jetons IA volés contournent la MFA

10 sept.The Hacker News3 min

SÉCURITÉ

Magento : le zero-day exploité est corrigé

9 sept.The Hacker News2 min

SÉCURITÉ

FreeIPA : un anonyme devient administrateur

9 sept.The Hacker News3 min

SÉCURITÉ

ChatGPT lit un Gmail et l'envoie ailleurs

9 sept.The Hacker News3 min

SÉCURITÉ

Une extension Chrome posée sans le Web Store

9 sept.The Hacker News3 min

SÉCURITÉ

Il factorise les clés RSA d'une AC de 1998

8 sept.Matthew McPherrin3 min

SÉCURITÉ

MikroTik : SSH ouvert, admin sans mot de passe

7 sept.The Hacker News2 min

SÉCURITÉ

REVSTEALER laisse quatre modules derrière lui

7 sept.The Hacker News3 min

SÉCURITÉ

Magento : une faille exploitée, aucun correctif

6 sept.The Hacker News3 min

SÉCURITÉ

JetBrains : vos secrets Cadence sont à changer

6 sept.The Hacker News3 min

SÉCURITÉ

VMware : sortir de la VM par la carte réseau

6 sept.The Hacker News1 min

SÉCURITÉ

Chrome garde les cookies de google.com

6 sept.lapcatsoftware.com2 min

VIE PRIVÉE

Chrome : un zero-day V8 déjà exploité

5 sept.The Hacker News1 min

SÉCURITÉ

Postgres : la mise à jour casse wal2json

5 sept.The Hacker News2 min

SÉCURITÉ

Une backdoor compilée dans votre HAProxy

5 sept.The Hacker News3 min

SÉCURITÉ

node.exe devient un outil de malware

4 sept.The Hacker News3 min

SÉCURITÉ

Un .git piégé fait courir vos agents

3 sept.The Hacker News3 min

SÉCURITÉ

LiteLLM et Starlette : exploitation confirmée

3 sept.CISA1 min

SÉCURITÉ

Artifactory : un admin sans mot de passe

2 sept.The Hacker News2 min

SÉCURITÉ

Langflow et Rails : exploités en direct

2 sept.The Hacker News2 min

SÉCURITÉ

Une clé API oubliée, 600 000 $ brûlés

2 sept.The Hacker News2 min

SÉCURITÉ

Fire Ant : le routeur qui filtre ses logs

1 sept.The Hacker News2 min

SÉCURITÉ

Aurora : un agent Cursor dans l'intrusion

1 sept.The Hacker News3 min

SÉCURITÉ

ValleyRAT : la DLL du binaire signé

1 sept.The Hacker News2 min

SÉCURITÉ

Omarchy : chaque programme pouvait devenir root

31 août0xcc.io3 min

SÉCURITÉ

@fastify/jwt : la clé globale écrase la vôtre

31 aoûtDEV Community1 min

SÉCURITÉ

Accelerate : un index de poids lit vos fichiers

31 aoûtDEV Community2 min

SÉCURITÉ

WordPress : cinq failles critiques, dont un 10/10

30 aoûtThe Hacker News2 min

SÉCURITÉ

Next.js : RCE sous Windows et via les AVIF

29 aoûtheise Developer2 min

SÉCURITÉ

cPanel : un client peut devenir root sur le serveur

29 aoûtThe Hacker News3 min

SÉCURITÉ

PaperCut : zero-day exploité, fermez l'accès public

29 aoûtThe Hacker News3 min

SÉCURITÉ

GPUThor : le Rowhammer passe l'ECC des RTX

28 aoûtThe Hacker News4 min

SÉCURITÉ

PCI DSS : vos scripts de paiement sont audités

28 aoûtQualys3 min

SÉCURITÉ

CISA : six failles exploitées, dont une de 2015

27 aoûtCISA1 min

SÉCURITÉ

Kaltura : CVSS 10, et aucun correctif publié

27 aoûtThe Hacker News3 min

SÉCURITÉ

Next.js : deux exécutions de code à distance

26 aoûtVercel2 min

SÉCURITÉ

Gitea : la faille diffpatch est exploitée

26 aoûtCISA2 min

SÉCURITÉ

Keycloak : un compte admin pris sans mot de passe

25 aoûtThe Hacker News3 min

SÉCURITÉ

14 paquets npm lancent un implant sans hook

22 aoûtThe Hacker News3 min

SÉCURITÉ

isolated-vm : le bac à sable JS est percé

21 aoûtThe Hacker News3 min

SÉCURITÉ

OAuth : refuser une permission sans tout bloquer

21 aoûtCloudflare3 min

OAUTH

Entra ID : une faille notée 10 sur 10 exploitée

21 aoûtThe Hacker News2 min

SÉCURITÉ

Rosetta 2 peut héberger du malware

20 aoûtkernelkennel.com2 min

SÉCURITÉ

Rust : 86 minutes de porte dérobée dans arrayref

20 aoûtstepsecurity.io3 min

SÉCURITÉ

40 extensions Firefox volent des portefeuilles

20 aoûtThe Hacker News3 min

SÉCURITÉ

Find My rétro-conçu sur Linux, sans Mac

20 aoûtzerotistic2 min

VIE PRIVÉE

Rythme du thème

0 19

4 20

3 21

1 22

0 23

0 24

1 25

2 26

2 27

2 28

3 29

1 30

3 31

3 1

3 2

2 3

1 4

3 5

4 6

2 7

1 8

4 9

3 10

4 11

3 12

2 13

0 14

4 15

3 16

3 17

3 18

Sources du thème