Aller au contenu

2 nov.

Thème · 73 jours de veille

Sécurité

166 fiches

427 min de lecture

218 min de vidéo

LXD et MicroCloud : CVSS 10, sans clé privée

2 nov.The Hacker News2 min

SÉCURITÉ

VOLTA : un LLM chiffre la valeur de chaque victime

2 nov.The Hacker News3 min

SÉCURITÉ

Extension Claude Code : backdoor SSH via Cursor

1 nov.The Hacker News2 min

SÉCURITÉ

JetBrains : vos IDE font encore confiance à eMudhra

1 nov.PhpStorm3 min

SÉCURITÉ

Polymarket : un script tiers détourne 2,7 M$

1 nov.The Hacker News2 min

SÉCURITÉ

ChatGPT : un lien partagé lisait vos conversations

1 nov.Parameter2 min

SÉCURITÉ

Linux CVE-2026-98432 : Ubuntu et RHEL sans correctif

30 oct.The Hacker News3 min

SÉCURITÉ

Ver testmetest : 42 dépôts armés pour vos agents

30 oct.JFrog Security Research3 min

SÉCURITÉ

Scanners de secrets : 1 001 clés vues par les deux

30 oct.The Hacker News3 min

SÉCURITÉ

macOS : git et curl d'Apple acceptent eMudhra

29 oct.we-have-a-problem.com2 min

SÉCURITÉ

Brotli et PolyShell : échéance au 10 novembre

29 oct.The Hacker News3 min

SÉCURITÉ

Tailscale 1.104.4 corrige le root via SSH

29 oct.The Hacker News4 min

SÉCURITÉ

Gheist : jetons GitHub volés, secrets dans les logs

27 oct.The Hacker News3 min

SÉCURITÉ

Agents de code : un AGENTS.md piégé dans Downloads

27 oct.The Hacker News3 min

SÉCURITÉ

Tailscale SSH : root possible, aucun correctif

26 oct.The Hacker News3 min

SÉCURITÉ

wordexp(3) : le drapeau NOCMD ne suffit pas

26 oct.yossarian.net1 min

SÉCURITÉ

Brotli : Python, Bun et Envoy aussi exposés

25 oct.The Hacker News3 min

SÉCURITÉ

LiteLLM : la clé jamais révoquée ouvre la release

25 oct.The Hacker News3 min

SÉCURITÉ

Popcorn Time : un updater orphelin neutralisé

25 oct.The Hacker News3 min

SÉCURITÉ

Node2Shell : le bug Brotli donne bien un RCE

24 oct.The Hacker News3 min

SÉCURITÉ

Pillow 13 : un nom de fichier EPS lance des commandes

24 oct.The Hacker News3 min

SÉCURITÉ

Ruby 4.0.9 : les bugs de regex derrière GitLab

24 oct.The Hacker News3 min

SÉCURITÉ

PHP : CVE-2026-115560, coupez l'upload progress

24 oct.The Hacker News2 min

SÉCURITÉ

PHP2Shell : exploitation confirmée, que chercher

23 oct.AWS Security Blog3 min

SÉCURITÉ

HTTP/3 : QPACK fait exploser la mémoire des serveurs

23 oct.The Hacker News3 min

SÉCURITÉ

GitLab : faille CVSS 10 sans compte, patch 19.5.1

22 oct.GitLab Docs3 min

SÉCURITÉ

LiteLLM 1.107.0 piégé sur PyPI : voleur de secrets

22 oct.SafeDep3 min

SÉCURITÉ

Railway : variables d'environnement à renouveler

22 oct.Railway1 min

SÉCURITÉ

eMudhra : huit clés d'AC compromises, mettez à jour

21 oct.Cloudflare4 min

SÉCURITÉ

OVHcloud CLI : cinq releases GitHub piégées

21 oct.The Hacker News4 min

SÉCURITÉ

curl : failles LOW et MEDIUM traitées en public

21 oct.daniel.haxx.se2 min

SÉCURITÉ

OpenCode Console : vos clés API à révoquer

20 oct.The Hacker News3 min

SÉCURITÉ

GhostAction : une fausse police cache un voleur

20 oct.The Hacker News3 min

SÉCURITÉ

Google OAuth : DPoP lie le refresh token à une clé

20 oct.DEV Community4 min

OAUTH

Dependabot signale les paquets piégés, Composer inclus

20 oct.heise Developer2 min

SÉCURITÉ

ConnectWise Cloud Backup : 173 tenants M365 touchés

18 oct.The Hacker News3 min

OAUTH

MALFEX : imgdecode, le paquet npm qui revient

18 oct.The Hacker News3 min

SÉCURITÉ

BeyondTrust : zéro-day exploité, patch BT26-05-RS

17 oct.The Hacker News3 min

SÉCURITÉ

CERT-In : des agents IA lisent des données réelles

17 oct.The Hacker News3 min

SÉCURITÉ

AOMEI Backupper : un serveur de mise à jour piégé

17 oct.The Hacker News3 min

SÉCURITÉ

Courbes NIST : l'origine des seeds enfin élucidée

17 oct.words.filippo.io2 min

SÉCURITÉ

Next.js : deux failles RCE, 16.4.1 et 15.5.28

16 oct.The Hacker News3 min

SÉCURITÉ

NGINX : cinq failles corrigées en 1.30.6 et 1.31.7

16 oct.The Hacker News4 min

SÉCURITÉ

Drupal : une RCE critique dans Field UI

16 oct.The Hacker News3 min

SÉCURITÉ

Langflow : une RCE via MCP stdio, déjà exploitée

16 oct.The Hacker News2 min

SÉCURITÉ

Nextcloud : des web shells via l'app Collabora

15 oct.The Hacker News4 min

SÉCURITÉ

curl 8.23.0 : un use-after-free en HTTP/2

15 oct.The Hacker News3 min

SÉCURITÉ

Ivanti Connect Secure : trois failles, un accès root

14 oct.Volexity3 min

SÉCURITÉ

npm : le nom du dépôt valait clé de publication

14 oct.Bloom Security3 min

SÉCURITÉ

GitLab : CVSS 10, du code exécuté sans compte

14 oct.GitLab2 min

SÉCURITÉ

Docker Hub : un jeton changeait de propriétaire

13 oct.Docker4 min

SÉCURITÉ

Google DevSite : la clé de signature dans le cookie

13 oct.Simon Koeck3 min

SÉCURITÉ

GhostAction : un faux audit vole vos secrets CI

10 oct.The Hacker News3 min

SÉCURITÉ

AnyDesk Linux : un exploit root, corrigé sans CVE

10 oct.The Hacker News2 min

SÉCURITÉ

OSS Scanner : Anthropic scanne gratuitement vos dépôts

10 oct.The Hacker News2 min

SÉCURITÉ

CISA : huit vieilles failles exploitées, dont Strapi

9 oct.CISA3 min

SÉCURITÉ

Atlassian : huit produits livrent leurs fichiers

7 oct.The Hacker News3 min

SÉCURITÉ

LibreOffice : un tableur exécute du Java sans alerte

7 oct.The Hacker News2 min

SÉCURITÉ

Rejetto HFS : Math.random() signait la session admin

6 oct.The Hacker News1 min

SÉCURITÉ

SharePoint : Warlock signe ses attaques avec vos clés

4 oct.The Hacker News2 min

SÉCURITÉ

FortiMail : faille exploitée, correctif pas encore là

3 oct.The Hacker News2 min

SÉCURITÉ

GitLab AI Gateway : un flux sort du bac à sable

3 oct.The Hacker News2 min

SÉCURITÉ

Un faux client, une branche NDA et un hook Git piégé

3 oct.FrankWiles.com1 min

SÉCURITÉ

WordPress : huit copies, et la porte dérobée revient

2 oct.The Hacker News3 min

SÉCURITÉ

Laravel AI SDK : un fichier joint sonde votre réseau

1 oct.Laravel News2 min

SÉCURITÉ

OpenSSL : une faille DTLS, et la 3.0 sans correctif

1 oct.The Hacker News3 min

SÉCURITÉ

Agents de code : 13 000 captures internes en public

1 oct.The Hacker News3 min

SÉCURITÉ

MCP Python : un faux serveur vole vos secrets OAuth

30 sept.The Hacker News3 min

OAUTH

DGFiP : mot de passe changé, la fuite a continué

30 sept.The Hacker News3 min

SÉCURITÉ

WAF testé par IA : SSRF et commandes passaient

30 sept.Cloudflare3 min

SÉCURITÉ

Docker sur 2375 : Carbonato y installe un agent IA

29 sept.The Hacker News3 min

SÉCURITÉ

Azure : le secret effacé d'une issue restait lisible

29 sept.The Hacker News3 min

SÉCURITÉ

NetScaler : deux failles exploitées avant le correctif

28 sept.The Hacker News3 min

SÉCURITÉ

LuaRocks : un rockspec en bytecode a pris le serveur

28 sept.LuaRocks3 min

SÉCURITÉ

Elementor 4.3 : un lien, et l'attaquant est admin

27 sept.Patchstack3 min

SÉCURITÉ

GitLab : une regex dans la CI exécute du code

27 sept.GitLab3 min

SÉCURITÉ

PeopleSoft : un caractère encodé, et le WAF cède

27 sept.The Hacker News3 min

SÉCURITÉ

GitHub Actions : deux actions infectées sont revenues

26 sept.The Hacker News2 min

SÉCURITÉ

Roundcube : l'injection SQL sans compte est exploitée

26 sept.The Hacker News1 min

SÉCURITÉ

Magento : une session bascule sur le compte d'un autre

26 sept.The Hacker News2 min

SÉCURITÉ

WordPress : la faille du template est exploitée

25 sept.The Hacker News2 min

SÉCURITÉ

third-party.com : le domaine d'exemple est piégé

25 sept.The Hacker News2 min

SÉCURITÉ

ansi2html : une ligne de log vole le compte

25 sept.Arusekk blog2 min

SÉCURITÉ

Next.js : un SVG dans ImageResponse exécute du code

24 sept.The Hacker News2 min

SÉCURITÉ

GitLab : l'adresse des tickets pousse sur main

24 sept.The Hacker News3 min

SÉCURITÉ

Terraform : le registre HashiCorp sert un malware

24 sept.The Hacker News3 min

SÉCURITÉ

WordPress 7.1.2 : un chemin, et le PHP s'exécute

23 sept.GitHub1 min

SÉCURITÉ

Bifrost : une requête, et la passerelle IA obéit

23 sept.The Hacker News2 min

SÉCURITÉ

GitHub Actions : le cache de Miri garde vos secrets

23 sept.blog.rust-lang.org3 min

SÉCURITÉ

npm : trois clones de mathjs cachent un implant

22 sept.SafeDep3 min

SÉCURITÉ

ChatGPT vous suit chez ses annonceurs

21 sept.Buchodi's Threat Intel3 min

VIE PRIVÉE

Orkes Conductor : le workflow anonyme exécute tout

20 sept.The Hacker News2 min

SÉCURITÉ

SolarWinds : une clé en dur, et ARM tombe

20 sept.The Hacker News1 min

SÉCURITÉ

170 dépôts privés copiés par un compte resté ouvert

20 sept.The Hacker News3 min

SÉCURITÉ

npm : treize paquets vident le stockage de Chrome

19 sept.The Hacker News2 min

SÉCURITÉ

ZCode : votre historique Git part dans le cloud

19 sept.blog.ferstar.org3 min

VIE PRIVÉE

Rust : le faux recruteur vise vos crates

18 sept.blog.rust-lang.org1 min

SÉCURITÉ

Une image HEIC, et le forum tombe

18 sept.Hacktron AI2 min

SÉCURITÉ

Unbound : une zone DNS suffit à le casser

18 sept.The Hacker News2 min

SÉCURITÉ

Shai-Hulud entre par la session de votre agent

17 sept.The Hacker News2 min

SÉCURITÉ

Une extension prend la main sur votre IA

17 sept.The Hacker News3 min

SÉCURITÉ

Parallels : root, et rien à installer sur Intel

17 sept.The Hacker News3 min

SÉCURITÉ

Vite exposé : le scan siphonne vos clés cloud

16 sept.The Hacker News2 min

SÉCURITÉ

LiteSpeed : un compte mutualisé prend le root

16 sept.The Hacker News2 min

SÉCURITÉ

Un jeton oublié ouvre le GitHub de Baseten

16 sept.Strix3 min

SÉCURITÉ

Gitea exposé : Red Heron scanne, entre, reste

15 sept.The Hacker News3 min

SÉCURITÉ

Une extension Twitch fuitait 31 000 jetons

15 sept.The Hacker News3 min

OAUTH

Telegram : un export HTML qui vous relit

15 sept.The Hacker News3 min

SÉCURITÉ

DDRop : la mémoire chiffrée rejoue le passé

15 sept.The Hacker News4 min

SÉCURITÉ

ScreenConnect et RouterOS : patch avant demain

13 sept.The Hacker News2 min

SÉCURITÉ

Vos agents de code noient la détection

13 sept.The Hacker News3 min

SÉCURITÉ

GitLab : dix sur dix, vos secrets sont lisibles

12 sept.The Hacker News2 min

SÉCURITÉ

Artifactory : deux failles pour devenir admin

12 sept.The Hacker News3 min

SÉCURITÉ

RubyGems : 2 000 paquets posés par des agents

12 sept.rubyhack.ai3 min

SÉCURITÉ

Forgejo : un template de dépôt exécute du code

11 sept.Forgejo2 min

SÉCURITÉ

LiteLLM : une passerelle sur dix garde la clé d'exemple

11 sept.The Hacker News4 min

SÉCURITÉ

Datasette : deux versions ferment vos tables privées

11 sept.Datasette2 min

SÉCURITÉ

CISA : trois failles exploitées, patch avant le 12

11 sept.The Hacker News2 min

SÉCURITÉ

Chrome : un zero-day V8 exploité, 230 correctifs

10 sept.The Hacker News2 min

SÉCURITÉ

cPanel : un compte mail devient root

10 sept.The Hacker News3 min

SÉCURITÉ

Des jetons IA volés contournent la MFA

10 sept.The Hacker News3 min

SÉCURITÉ

Magento : le zero-day exploité est corrigé

9 sept.The Hacker News2 min

SÉCURITÉ

FreeIPA : un anonyme devient administrateur

9 sept.The Hacker News3 min

SÉCURITÉ

ChatGPT lit un Gmail et l'envoie ailleurs

9 sept.The Hacker News3 min

SÉCURITÉ

Une extension Chrome posée sans le Web Store

9 sept.The Hacker News3 min

SÉCURITÉ

Il factorise les clés RSA d'une AC de 1998

8 sept.Matthew McPherrin3 min

SÉCURITÉ

MikroTik : SSH ouvert, admin sans mot de passe

7 sept.The Hacker News2 min

SÉCURITÉ

REVSTEALER laisse quatre modules derrière lui

7 sept.The Hacker News3 min

SÉCURITÉ

Magento : une faille exploitée, aucun correctif

6 sept.The Hacker News3 min

SÉCURITÉ

JetBrains : vos secrets Cadence sont à changer

6 sept.The Hacker News3 min

SÉCURITÉ

VMware : sortir de la VM par la carte réseau

6 sept.The Hacker News1 min

SÉCURITÉ

Chrome garde les cookies de google.com

6 sept.lapcatsoftware.com2 min

VIE PRIVÉE

Chrome : un zero-day V8 déjà exploité

5 sept.The Hacker News1 min

SÉCURITÉ

Postgres : la mise à jour casse wal2json

5 sept.The Hacker News2 min

SÉCURITÉ

Une backdoor compilée dans votre HAProxy

5 sept.The Hacker News3 min

SÉCURITÉ

node.exe devient un outil de malware

4 sept.The Hacker News3 min

SÉCURITÉ

Un .git piégé fait courir vos agents

3 sept.The Hacker News3 min

SÉCURITÉ

LiteLLM et Starlette : exploitation confirmée

3 sept.CISA1 min

SÉCURITÉ

Artifactory : un admin sans mot de passe

2 sept.The Hacker News2 min

SÉCURITÉ

Langflow et Rails : exploités en direct

2 sept.The Hacker News2 min

SÉCURITÉ

Une clé API oubliée, 600 000 $ brûlés

2 sept.The Hacker News2 min

SÉCURITÉ

Fire Ant : le routeur qui filtre ses logs

1 sept.The Hacker News2 min

SÉCURITÉ

Aurora : un agent Cursor dans l'intrusion

1 sept.The Hacker News3 min

SÉCURITÉ

ValleyRAT : la DLL du binaire signé

1 sept.The Hacker News2 min

SÉCURITÉ

Omarchy : chaque programme pouvait devenir root

31 août0xcc.io3 min

SÉCURITÉ

@fastify/jwt : la clé globale écrase la vôtre

31 aoûtDEV Community1 min

SÉCURITÉ

Accelerate : un index de poids lit vos fichiers

31 aoûtDEV Community2 min

SÉCURITÉ

WordPress : cinq failles critiques, dont un 10/10

30 aoûtThe Hacker News2 min

SÉCURITÉ

Next.js : RCE sous Windows et via les AVIF

29 aoûtheise Developer2 min

SÉCURITÉ

cPanel : un client peut devenir root sur le serveur

29 aoûtThe Hacker News3 min

SÉCURITÉ

PaperCut : zero-day exploité, fermez l'accès public

29 aoûtThe Hacker News3 min

SÉCURITÉ

GPUThor : le Rowhammer passe l'ECC des RTX

28 aoûtThe Hacker News4 min

SÉCURITÉ

PCI DSS : vos scripts de paiement sont audités

28 aoûtQualys3 min

SÉCURITÉ

CISA : six failles exploitées, dont une de 2015

27 aoûtCISA1 min

SÉCURITÉ

Kaltura : CVSS 10, et aucun correctif publié

27 aoûtThe Hacker News3 min

SÉCURITÉ

Next.js : deux exécutions de code à distance

26 aoûtVercel2 min

SÉCURITÉ

Gitea : la faille diffpatch est exploitée

26 aoûtCISA2 min

SÉCURITÉ

Keycloak : un compte admin pris sans mot de passe

25 aoûtThe Hacker News3 min

SÉCURITÉ

14 paquets npm lancent un implant sans hook

22 aoûtThe Hacker News3 min

SÉCURITÉ

isolated-vm : le bac à sable JS est percé

21 aoûtThe Hacker News3 min

SÉCURITÉ

OAuth : refuser une permission sans tout bloquer

21 aoûtCloudflare3 min

OAUTH

Entra ID : une faille notée 10 sur 10 exploitée

21 aoûtThe Hacker News2 min

SÉCURITÉ

Rosetta 2 peut héberger du malware

20 aoûtkernelkennel.com2 min

SÉCURITÉ

Rust : 86 minutes de porte dérobée dans arrayref

20 aoûtstepsecurity.io3 min

SÉCURITÉ

40 extensions Firefox volent des portefeuilles

20 aoûtThe Hacker News3 min

SÉCURITÉ

Find My rétro-conçu sur Linux, sans Mac

20 aoûtzerotistic2 min

VIE PRIVÉE

Rythme du thème

0 19

4 20

3 21

1 22

0 23

0 24

1 25

2 26

2 27

2 28

3 29

1 30

3 31

3 1

3 2

2 3

1 4

3 5

4 6

2 7

1 8

4 9

3 10

4 11

3 12

2 13

0 14

4 15

3 16

3 17

3 18

2 19

3 20

1 21

1 22

3 23

3 24

3 25

3 26

3 27

2 28

2 29

3 30

3 1

1 2

3 3

1 4

0 5

1 6

2 7

1 9

3 10

0 11

0 12

2 13

3 14

2 15

4 16

4 17

2 18

0 19

4 20

3 21

3 22

2 23

4 24

3 25

2 26

2 27

3 29

3 30

4 1

2 2

Sources du thème