francoistonic    Facilitons la vie des hackers en utilisant les mots de passe les plus simples et les communs C’est un peu le sentiment de l’étude publiée par...

francoistonic    Une nouvelle preuve des faiblesses de sécurité des objets connectés. Un réseau de voleurs a été démantelé. Il ciblait les voitures haut de gamme....

francoistonic    Djangi déploie 3 nouvelles versions pour combler 2 CVE : 5.2.8, 5.1.14 et la 4.2.26. Elles corrigent les failles suivantes :- CVE-2025-64458 ...

francoistonic    Une vulnérabilité sévère a été découverte dans React Native : la CVE-2025-11953. Elle permet d’exécution du code distant. Cette faille se fait via un...

francoistonic    La CVE-2025-62518 concerne une vulnérabilité découverte dans la librairie TAR, plus exactement dans astral-tokio-tar et les différents forks. Elle...

francoistonic    On l’avait oublié mais Edge embarque une compatibilité avec les anciens Internet Explorer, grâce au mode IE. Microsoft a décidé de rendre son...

francoistonic    Longtemps considérée comme une question reléguée à un futur lointain, la cryptographie post-quantique (PQC) est aujourd’hui une réalité. Keyfactor a...

francoistonic    Pour améliorer la sécurité de NuGet et renforcer la confiance dans les packages, NuGet.or renforce sa sécurité avec le Trusted Publishing. Il s...

francoistonic    Depuis quelques mois, les attaques contre la supply chain logicielle se multiplient et constituent une menace malheureusement trop souvent ignorée...

francoistonic    Changez vos identifiants PyPi au plus vite C’est un peu le conseil urgent de Seth Larson, expert en sécurité à la fondation Python. Une nouvelle...

francoistonic    Kali Linux est une des distributions Linux pour le pentest et le hacking les plus connues. La version 2025.3 vient d’être annoncée. Elle est toujours...

francoistonic    Les attaques contre les NPM, GitHub et la chaîne logicielle globalement, posent de réelles questions sur l’intégrité des extensions et des codes....

francoistonic    Il n’est jamais inutile de rappeler le TOP 10 LLM de l’OWASP. La version 2025 est disponible. Plusieurs changements importants apparaissent dans les...

francoistonic    L’éditeur JFrog a annoncé plusieurs nouveautés sur les agents IA, l’IA en générale et la sécurité. 1 Ai Catalog : un catalogue IA pour mieux d...

francoistonic    DuckDB met en garde contre la compromission de packages NPM officiels. La campagne malveillante a été découverte en début de semaine 4 packages...

francoistonic    Plex subit une nouvelle faille de sécurité avec une fuite de donnée. La plateforme préconise de changer en urgence votre mot de passe sur vos comptes...

francoistonic    Sitecore prévient qu’une vulnérabilité potentiellement critique touche plusieur services de l’hébergeur. Elle est connue sous le numéro CVE-2025...

francoistonic    JetBrains avait annoncé début 2025 un partenariat avec Mend.io pour améliorer la sécurité dans les codes sur les différents IDE de l’éditeur et...

francoistonic    C’est l’Everest de nombreux éditeurs de sécurité avec l’IA, les agents IA et tout ce qui Vibe Coding. La sécurité des codes générés par l’IA est loin...

francoistonic    JFrog a mis en évidence 8 paquets open source malveillants s’attaquer aux données via la version Windows de Chrome. Ces paquets, notamment react-sxt ...