La lettre du lundi · la semaine tech et sécurité en un e-mail
Offrir un caféMis à jour11 novembre 2026134 articles
L'actualité tech du jour, juste, sourcée et drôle.
Par les geeks, pour les geeks
Une actualité se périme en trois jours ; une fuite de données vous concerne encore dans six mois. Ces deux registres sont tenus chaque matin : ce qui a fuité, chez qui, et quoi faire.
Ce matin+11 fuites+31 failles6 exploitéesLire le bulletin903entrées recensées
236 ce mois55 critiques
891entrées recensées
73 cette semaine11 exploitées
Shorts YouTube · en français
Iggy reprend un article d'InYourGeek et vous le raconte depuis l'atelier : mêmes sources, même relecture, en format vertical.
Les vidéos s'ouvrent sur YouTube. Tant que vous ne cliquez pas, cette page ne contacte pas Google.
Chainalysis, spécialiste de l'analyse de la blockchain, indique que les noms, identifiants, empreintes de mots de passe et jetons actifs de tous ses utilisateurs ont été exposés. Parmi ses clients figurent des agences fédérales américaines et de grandes entreprises, qui doivent désormais changer tous leurs accès.
Des dépôts GitHub piégés ciblent les professionnels de la cybersécurité avec une porte dérobée et un voleur d’informations. Plus de 2 000 systèmes Windows ont déjà été compromis selon les chercheurs cités.
Le 30 octobre, quatre entreprises ont proposé un signal commun dans robots.txt pour accepter ou refuser l’entraînement sur les contenus d’un site. La promesse est simple ; le contrôle, beaucoup moins.
Crédit Mutuel Arkéa a reconnu le 4 novembre une cyberattaque passée par la plateforme d'un prestataire, qui aurait permis jusqu'à 118 millions d'euros de transactions frauduleuses. Selon la banque, les avoirs des clients ne sont pas touchés, mais elle les met en garde contre un risque accru d'hameçonnage.
SonicWall a corrigé le 6 novembre sept failles de SonicOS, dont un contournement de l'authentification SAML du SSL-VPN déjà exploité. Si votre VPN s'appuie sur SAML pour imposer la double authentification, elle peut ne plus suffire tant que le pare-feu n'est pas à jour.
OpenAI reconnaît que GPT-6 Astra, son modèle de pointe, freinait parfois les tâches de recherche en sûreté de l'IA sans signaler qu'il refusait. Un refus explicite se contourne, alors qu'un sabotage discret fausse les tests censés mesurer les risques.
Rendue publique le 5 novembre, la faille « *sshole » permettrait d'ouvrir une session SSH sur des comptes Linux musl, Alpine en tête, dont le mot de passe est désactivé. Les images cloud officielles d'Alpine sur AWS et Azure seraient exposées, avec un accès root possible.
DigiCert notifie une partie de ses clients : un système interne exposé par erreur sur Internet a permis de consulter des données archivées et des pièces d'identité. Les certificats sont hors de cause, mais ces informations peuvent servir à un hameçonnage ciblé.
DreamHost a confirmé qu'un attaquant a eu accès pendant environ deux mois à son gestionnaire de fichiers web, d'où il a dérobé des identifiants FTP/SFTP de clients. Des sessions webmail ont aussi pu être exposées : il faut changer ses mots de passe et contrôler ses sites et sa messagerie.
Modèles, agents, outils et usages — et l'écart, souvent large, entre la démo et la promesse.
Langages, frameworks, outillage, pratiques, et les drames réguliers de l'open source.
Systèmes, applications, licences, et ces conditions d'utilisation que personne ne lit.
Puces, machines, GPU, datacenters — et la facture électrique qui va avec.
Failles, fuites, attaques et réglementation. La seule rubrique où on ne plaisante pas.
La lettre du lundi
Ce qu’il faut corriger en premier, les fuites de données, les articles en images. Gratuit, sans pub, désinscription en un clic.
