Derniers articles · Page 5

Un bucket Google Cloud Storage mal configuré reste l’une des façons les plus rapides d’exposer des données sensibles sur Internet. La bonne nouvelle : Google a considérablement simplifié…

Une faille vieille de 28 ans vient de refaire surface, cette fois dans l’une des bibliothèques cryptographiques les plus utilisées de l’écosystème Python. Le 3 août 2026, le…

Le 10 septembre 2026, Sysdig a ajouté une fonction qui change la donne pour les équipes serverless : le scan sans agent des fonctions AWS Lambda packagées en…

Le 18 septembre 2026, la société d’audit Trail of Bits a publié un rapport qui a fait grincer des dents dans l’écosystème des preuves à divulgation nulle de…

La fin de vie annoncée du contrôleur Ingress-nginx change la donne pour des milliers de clusters Kubernetes en France et en Europe. Ce tutoriel montre comment installer Ingress-nginx…

Un pont piraté, 292 millions de dollars envolés en quelques minutes, et deux protocoles de prêt DeFi qui n’ont pas du tout encaissé le choc de la même…

Trois failles critiques du noyau Linux viennent de rejoindre le catalogue des vulnérabilités activement exploitées de la CISA. L’agence américaine de cybersécurité les a ajoutées le 18 septembre…

Google a publié le 15 septembre 2026 un bulletin de sécurité GKE qui documente une évasion de conteneur baptisée « Fragnesia » et référencée CVE-2026-46300. Le détail qui…

SLH-DSA, la version normalisée de SPHINCS+, est devenue une norme fédérale américaine en août 2024 sous la référence FIPS 205. Contrairement à ML-DSA, qui domine les discussions sur…

Docker Swarm n’a pas disparu. Pendant que Kubernetes accapare les conférences et les offres d’emploi, des milliers d’équipes DevOps continuent de faire tourner leur production sur des clusters…

Le 9 septembre 2026, des dizaines de milliers de détenteurs de Trezor ont reçu un e-mail les avertissant d’une “faille critique d’entropie STM32”. Le message était faux, envoyé…

Google affirmait avoir produit la preuve mathématique la plus économe jamais publiée pour casser une clé de cryptographie à courbes elliptiques par cryptanalyse quantique. Le 17 avril 2026,…

Cloudflare a révélé le 24 septembre 2026 avoir corrigé une faille qui permettait à un client payant de lire des données laissées par d’autres clients sur son service…

Depuis avril 2026, la Commission européenne pousse son application de vérification d’identité, et le portefeuille européen d’identité numérique (EUDI Wallet) doit atterrir dans les 27 États membres avant…

Deux portefeuilles non custodiaux dominent les téléchargements en France et en Europe cette rentrée 2026 : Trust Wallet, qui revendique plus de 220 millions d’utilisateurs et téléchargements cumulés,…

Le 15 septembre 2026, GitHub a coupé le SHA-1 dans ses connexions HTTPS et TLS. Neuf ans après la publication de SHAttered, la première collision pratique jamais produite…

Microsoft a admis quelque chose d’inhabituel pour un géant du cloud : il manque de place. Selon un rapport de Bloomberg publié le 10 septembre 2026, l’entreprise a…

Le 2 septembre 2026, le projet curl a publié la version 8.22.0 et, avec elle, dix nouveaux identifiants CVE. Rien d’exceptionnel en soi : la bibliothèque, présente selon…

Un pod qui redémarre en boucle à 3h du matin, une base de données qui sature sa mémoire un vendredi soir, un nœud qui décroche sans que personne…

En France comme dans le reste de l’Europe, le trading de tokens fraîchement listés sur les DEX (Uniswap, PancakeSwap, Raydium) attire de plus en plus de particuliers, et…