Derniers articles · Page 4

Le 30 septembre 2026 à 20h30 UTC, une partie de l’infrastructure réseau d’Azure a cessé de fonctionner normalement. Pendant près de six heures, des entreprises connectées à Microsoft…

Chiffrer des données avant même qu’elles ne quittent le navigateur de l’utilisateur change la donne pour la confidentialité. Plutôt que de faire confiance à un serveur distant pour…

Depuis le 1er juillet 2026, Microsoft facture la protection des conteneurs serverless sur Azure Container Apps et Azure Container Instances. Cette bascule marque un tournant simple à comprendre…

Code4rena a fermé ses portes le 13 mai 2026, après cinq ans passés à organiser des concours d’audit pour la DeFi. La plateforme a laissé derrière elle 512…

Le 20 septembre 2026, l’Institut chinois des normes de cryptographie commerciale (ICCS) a publié 119 algorithmes candidats pour son programme NGCC, la prochaine génération de cryptographie commerciale chinoise.…

Le 25 septembre 2026, Microsoft a publié un rapport qui marque un tournant pour la sécurité du cloud. Son équipe Defender for Cloud y décrit une campagne baptisée…

Depuis août 2024, le NIST a tranché : la cryptographie post-quantique repose sur deux familles de normes distinctes, ML-KEM pour le chiffrement et ML-DSA pour la signature. Mais…

Un attaquant qui obtient un shell dans un pod Kubernetes ne laisse presque jamais de trace dans les logs applicatifs. Les scanners d’images comme Trivy ou les politiques…

Trois vulnérabilités touchant containerd, le moteur d’exécution de conteneurs utilisé par Google Kubernetes Engine et par Amazon EKS, ont été confirmées et corrigées au cours des dernières semaines.…

Une équipe de chercheurs de l’université de Californie à San Diego (UC San Diego) et de l’INRIA Nancy vient de publier un résultat qui secoue un pan entier…

Un fichier docker-compose.yml qui tourne sans erreur n’est pas un fichier sécurisé. C’est la confusion la plus répandue chez les équipes qui passent d’un environnement de développement à…

Le 24 septembre 2026, un peu avant 18h31 UTC, des transferts non autorisés ont commencé à vider une partie des portefeuilles chauds de Bitget. En quelques heures, la…

Une faille discrète vient d’être corrigée dans l’une des bibliothèques TLS les plus utilisées du monde industriel et connecté, et pourtant presque personne n’en parle. CVE-2026-25832 touche Mbed…

Le 22 septembre 2026, Amazon Web Services a annoncé être devenu le premier fournisseur cloud approuvé pour traiter des informations classifiées NATO RESTRICTED (NR) dans les 32 pays…

Un webhook mal vérifié est une porte d’entrée ouverte. Chaque jour, des milliers de serveurs acceptent des paiements Stripe, des déploiements GitHub ou des commandes Shopify sans jamais…

Un secret Kubernetes stocké nativement dans etcd n’est pas chiffré. Il est simplement encodé en base64, ce qui revient à le cacher derrière un rideau transparent. Quiconque a…

Depuis le printemps 2026, une question revient sans cesse chez les traders DeFi actifs sur Ethereum et ses réseaux secondaires : comment échanger des tokens sans se faire…

DigiCert a annoncé le 25 septembre 2026 la disponibilité générale de Quantum Central, une plateforme conçue pour répondre à une question que la plupart des directions informatiques ne…

Un rapport publié par le Cyber Monitoring Centre (CMC) britannique, en partenariat avec l’assureur-analyste Parametrix, vient de mettre un chiffre précis sur une angoisse que beaucoup de directeurs…

Ethereum promet depuis des années de faire tourner ses clients sans stocker des centaines de gigaoctets d’état. La solution technique derrière cette promesse porte un nom qui prête…