Comments

Ghostscript : la faille CVE-2026-39919 menace le traitement des PDF. Conditions d’exploitation et correctif.

Devant le Sénat, Vincent Strubel, le directeur général de l'Anssi, a attribué le piratage des frigos de supermarchés à des « défauts de sécurisation élémentaires ». Il écarte la piste des failles publiées par des chercheurs ces deux dernières années.

Des smartphones Android arrivent chez leurs propriétaires avec un logiciel malveillant déjà intégré, capable d’installer des applications discrètement et de détourner leur connexion Internet à des fins frauduleuses. Midnight Mimosa transforme des téléphones Android à bas prix en supports de fraude publicitaire et, potentiellement, en relais réseau contrôlés à distance. Cette campagne touche des milliers

L'équipe de sécurité de PHP publie ce mercredi 21 octobre des correctifs pour deux failles critiques notées 9,2 sur 10. La mise à jour de PHP est vivement conseillée.

La faille CVE-2026-99999, surnommée PwnEscape, affecte la plupart des noyaux Linux actuellement maintenus. Elle n’est pas présente dans le nouveau noyau 7.3, mais la mouture 7.2 (entre autres) est touchée, nécessitant l’installation de la dernière révision. Exploitée, cette faille permet à du code exécuté dans une machine virtuelle invitée de lire la mémoire du noyau […]

Aux États-Unis, à quelques encablures de la Silicon Valley, deux start-up rivalisent d’ingéniosité pour s’imposer dans le business encore confidentiel des combats de robots humanoïdes. FUTUR a assisté à l’un de ces matchs de boxe high-tech pour son numéro de printemps 2026, où certains attendaient le jour où ces poupées de tôle s'opposeraient à des humains... Jour arrivé le 18 septembre à San Francisco, malgré la tentative de la Commission sportive de l’État de Californie d'interdire ces combats.

Le 27 octobre, les électeurs israéliens se déplaceront aux urnes pour renouveler leur Parlement. Au-delà de la question de l'avenir politique du premier ministre sortant Benyamin Netanyahou, l'enjeu du scrutin réside dans la confirmation, ou non, de l'essor du sionisme religieux. Partisan d'une (…) / Israël, Fondamentalisme, Judaïsme, Palestine (Cisjordanie)

Après l’attaque qui a mis hors service les rayons frais de centaines de supermarchés français, dont Intermarché et Leclerc, la question des responsabilités se pose déjà. Et les grandes enseignes désignent un maillon bien précis de la chaîne.

Alors que les gains économiques produits par l’IA « pourraient ne pas être aussi importants que prévus », le FMI souligne le fait qu’une correction des actifs spécifiques à ce marché pourrait avoir des répercussions sur la stabilité financière mondiale. Une chute des cours des sociétés constructrices d’intelligence artificielle, en provoquant des secousses sur les marchés mondiaux, […]

PhotoCraft, WordCraft, CADCraft et neuf autres clones en Rust : je les ai installés et testés sur Mac, avec qui paie leur développement et ce que le droit européen en dit.

Dans la nuit du 11 au 12 octobre, des pirates ont pris le contrôle de systèmes de régulation du froid dans plusieurs centaines de supermarchés français. Danfoss, le fabricant danois de ces contrôleurs, affirme que les équipements compromis étaient soit obsolètes, soit non mis à jour. Le parquet de Paris a ouvert une enquête. L’attaque […]

Si l'IA s'impose dans de nombreux usages du quotidien, ses effets à long terme sur nos capacités intellectuelles restent mal connus, par manque de recul. Une étude présentée début octobre montre pourtant qu'une dizaine de minutes d'usage suffit à entamer notre capacité à persévérer face à un problème.

Dans la nuit du 11 au 12 octobre 2026, des pirates ont pris la main sur des systèmes de régulation frigorifique Danfoss installés dans de nombreux supermarchés français. Intermarché, Leclerc et Système U sont notamment touchés.

Lundi 12 octobre, à partir de 8h30, nous effectuerons une mise à jour de Framateam. Cette mise à jour ne devrait pas prendre plus d'une heure.

Framalistes et Framagroupes rencontrent un engorgement des mails à cause de l'anti-spam : ceux-ci sont envoyés au fur et à mesure mais cela entraîne des délais importants dans leur livraison. Le problème venait d’un souci de grande lenteur des serveurs DNS récursifs de notre hébergeur, ce qui ralentissait les vérifications anti-spam nécessitant des interrogations DNS. L’utilisation de serveurs DNS alternatifs a permis de reprendre un rythme d’envoi normal, et les mails en attente sont partis durant la nuit. Framalistes et Framagroupes refonctionnent à présent normalement.

Comments

Publiée dans Nature Physics, une expérience a reproduit avec 13 ions un phénomène clé de la physique des particules. Elle constitue une avancée scientifique. Mais elle ne prouve pas encore la supériorité quantique et n’ouvre pas la voie à des applications industrielles.

Auteur de l’article. Je l’ai écrit parce que la plupart des contenus francophones sur le sujet s’arrêtent à la capture de la poignée de main, alors que depuis 2018 le PMKID permet de tenter le cassage sans aucun client connecté. J’ai aussi tenu à séparer les deux qualifications pénales, l’écoute passive et la connexion, parce qu’elles sont presque toujours confondues. Les retours sur la partie WPA3 m’intéressent.

Comments

OK, là c’est drôle.

Et le mème qui va : https://lehollandaisvolant.net/img/ce/pas-mal-non-cest-francais.jpg

— (permalink)

Un ingénieur a utilisé GPT-6 Astra pour déchiffrer une lettre de 1809 destinée à un général de Napoléon. Selon lui, environ six heures ont suffi à l’IA pour transcrire les signes manuscrits et reconstituer le message en s’appuyant sur des travaux existants.

Parti vivre en Chine de 2017 à 2023, Dan Wang a tiré de son long séjour une lecture singulière de l’accélérationnisme made in China, de la vision du futur du pays et du modèle américain auquel il se mesure. Une réflexion qu’il développe avec un rigueur qu’il développe dans son nouvel essai, La Chine à toute vitesse. Entretien.

Malgré les dispositions de la directive relative à l’efficacité énergétique, un consortium de journalistes démontre l’incapacité, voire la mauvaise volonté de la Commission européenne et des États membres à faire la transparence sur les impacts environnementaux des centres de données. Lighthouse Reports se tourne désormais vers la Convention d’Aarhus, qui impose des obligations juridiques de […]

La société de sécurité depthfirst juge qu'il faut désormais supposer qu'un attaquant sait sortir d'un conteneur quand il veut, l'IA ayant fait chuter le prix d'entrée. Sa parade, les microVM, réduit la surface d'attaque sans l'annuler : Firecracker s'appuie encore sur KVM.

OpenAI pirate encore des sites avec ses agents IA autonomes. L'entreprise a annoncé une pause dans le développement de ses systèmes, afin de les fiabiliser et de les sécuriser.

L’article Après avoir piraté le gouvernement américain, OpenAI suspend le développement de ses modèles d’IA est apparu en premier sur Tom’s Hardware.