Actualités et analyses autour de la cybersécurité : failles, attaques, outils de protection et bonnes pratiques. Suivez les dernières tendances sécurité informatique qui concernent directement les développeurs et passionnés de technologie.
OpenSSL, la bibliothèque de chiffrement open source sur laquelle repose une bonne partie des communications sécurisées du web, passe en version 4.0. Si vous n'avez jamais installé OpenSSL volontairement, sachez...
Si vous avez reçu récemment une notification GitHub vous alertant d'une "vulnérabilité critique" dans une extension VS Code, avec un beau CVE bien flippant et un lien pour télécharger le...
Product Manager InternSkello · Paris · Stage
Senior ML / AI Engineer - Team Data (H/F)Winamax · Paris · CDI
Data analyst F/HCommissariat au Numérique de Défense - CND · Bruz · CDD (3 ans)
Expert CERT - investigation et réponse H/F/NOVHcloud · Bordeaux / Nantes +5 · Hybride · CDI
Fin mars, Anthropic laissait fuiter l'existence de Mythos via un CMS mal configuré. Cette fois, c'est officiel : le modèle existe, il a trouvé des milliers de failles de sécurité...
La curiosité est un vilain défaut — Vous vous souvenez de la fuite du code source de Claude Code la semaine dernière (quand Anthropic a accidentellement publié plus de 512...
npm install, le loup est dans la bergerie — Axios, la librairie HTTP présente dans énormément de projets Node.js, a été compromise cette nuit sur npm. Deux versions piégées embarquaient...
Google vient d'annoncer qu'il se donne jusqu'à 2029 pour se préparer au Q Day, soit six ans plus tôt que les recommandations du NIST (l'organisme américain qui définit les standards...
Ce que l'IA lit n'est pas ce que vous voyez — Vous tombez sur une page web louche qui vous demande d'exécuter une commande dans le terminal. Réflexe sain :...
Quand un outil de cyberespionnage se retrouve en libre-service sur GitHub, c'est rarement bon signe. La semaine dernière, des chercheurs en cybersécurité découvraient DarkSword, un kit d'exploitation avancé utilisé par...
Un acteur malveillant affirme sur BreachForums détenir un accès à un "parent account" d'OVHcloud et met en vente ce qu'il décrit comme 590 téraoctets de données extraites des serveurs du...
L'outil DevSecOps chargé de trouver les vulnérabilités de vos dépendances en avait lui-même... et ça s'est répété. Si la solution Trivy fait partie de votre pipeline CI/CD, ce qui suit...
