Catégorie : Actualités Internet

Attaque sur le serveur GitLab du projet Alpine Linux.

Les développeurs de la distribution Alpine Linux ont révélé des informations sur les tentatives de piratage de la plateforme de développement collaboratif gitlab.alpinelinux.org, où des travaux ont été réalisés sur le gestionnaire de paquets APK, les outils de construction, les composants d'infrastructure et les scripts de construction de paquets (aports). L'attaque a été réalisée en exploitant une vulnérabilité dans la plateforme GitLab, causée par un débordement d'entier dans le moteur d'expressions régulières du langage Ruby. Aucune preuve ou trace de piratage réussi n'a été trouvée […]

Vulnérabilité exploitée par SMS sur Android, provoquant un redémarrage en boucle

Les détails ont été révélés et un exploit a été publié pour la vulnérabilité (CVE-2026-58882) sur la plateforme Android, permettant d'induire un redémarrage en boucle via l'envoi d'un message SMS spécialement conçu. Pour résoudre le problème de redémarrage en boucle, un réinitialisation aux paramètres d'usine est nécessaire ou des manipulations manuelles à l'aide de l'outil ADB. La vulnérabilité a été surnommée « SMS of Death » et a été corrigée dans la mise à jour d'octobre d'Android. Une attaque peut être menée sur n'importe quel […]

Détails d'une attaque potentielle sur GNU Savannah, permettant de compromettre les dépôts Bash et Coreutils

La société Hacktron a révélé les détails d'une attaque démonstrative sur l'hébergement de code libre GNU Savannah, qui continue d'être utilisé pour le développement de certains outils GNU, y compris Bash et Coreutils. À l'issue de l'expérience menée, il a été possible d'exécuter du code sur le serveur GNU Savannah, d'obtenir des droits root, de remplacer les clés SSH de l'accompagnateur Bash, de découvrir la possibilité d'apporter des modifications au dépôt git principal du projet Bash et d'obtenir […]

Sortie de l'environnement utilisateur Enlightenment 0.28 et des bibliothèques EFL 1.29

Après près de deux ans de développement, la version de l'environnement utilisateur Enlightenment 0.28 a été publiée, basée sur le jeu de bibliothèques EFL (Enlightenment Foundation Library) et les widgets Elementary. Le code est écrit en langage C et est distribué sous licence BSD. Le bureau dans Enlightenment est formé par des composants tels que le gestionnaire de fichiers, le jeu de widgets, la barre de lancement d'applications et les configureurs graphiques. Les configureurs graphiques fournissent à la fois […]

Sortie du package de test de performance ChimbaBenchCL 1.2, utilisant OpenCL

Le test de performance multiplateforme ChimbaBenchCL 1.2 a été publié, destiné à tester la performance des cartes graphiques et des processeurs en utilisant l'API OpenCL. Le projet est écrit en langage de programmation C et est distribué sous la licence libre MIT. Des fichiers exécutables précompilés sont disponibles pour les systèmes d'exploitation Linux 64 bits (x86_64) (Glibc 2.7+), FreeBSD et Windows 7+. La version 32 bits (x86) est disponible pour Windows XP+ et […]

Le projet Genode a publié une version du système d'exploitation général Sculpt OS 26.10

La version du projet Sculpt 26.10 a été présentée, développant un système d'exploitation basé sur les technologies du Genode OS Framework, pouvant être utilisé par des utilisateurs ordinaires pour effectuer des tâches quotidiennes. Les codes sources du projet sont diffusés sous licence AGPLv3. Un image système de 40 Mo est disponible au téléchargement, qu'il est possible d'utiliser sur un PC, un smartphone PinePhone et un ordinateur portable MNT Reform. Le fonctionnement est supporté sur des systèmes avec […]

Nouvelles versions de Wine 11.21, Wine-staging 11.21 et D7VK 2.4. Implémentation de 3Dfx Glide sur Vulkan

Une version expérimentale de l'implémentation ouverte de l'API Win32 — Wine 11.21 a été publiée. Depuis la version 11.20, 20 rapports de bugs ont été fermés et 260 modifications ont été apportées. Les changements les plus importants : amélioration des performances OpenGL lors de l'utilisation de la couche WoW64 (Windows-on-Windows 64 bits), permettant d'exécuter des applications Windows 32 bits sur des systèmes Unix 64 bits (WoW64 permet l'exécution de code 32 bits au sein d'un processus 64 bits). Le fonctionnement a été optimisé grâce à la mise en œuvre […]

Sortie de Tor Browser 16.0

La version 16.0 du navigateur spécialisé Tor Browser a été présentée, marquant la transition vers la branche ESR de Firefox 153. Ce navigateur est axé sur la confidentialité et la sécurité, tout le trafic est redirigé uniquement via le réseau Tor. Il n'est pas possible de se connecter directement via la connexion réseau standard du système actuel (en cas de piratage du navigateur, les attaquants peuvent accéder aux paramètres réseau du système, il est donc nécessaire de bloquer complètement les éventuels […]

AlpineBSD — une distribution avec un noyau NetBSD et un environnement système de style Alpine Linux

Le projet AlpineBSD développe un système d'exploitation, où l'environnement utilisateur basé sur le travail du projet Alpine Linux s'exécute sur le noyau NetBSD. En plus du noyau provenant de NetBSD, AlpineBSD utilise la bibliothèque standard en C libc et un ensemble d'outils bas niveau, tels que mount. L'ensemble de base des outils est formé sur la base des fonctionnalités de BusyBox, et les paquets d'applications sont utilisés autant que possible d'Alpine Linux. Pour […]

Les attaquants ont réussi à intégrer du code malveillant dans l'extension officielle Claude Code pour VS Code.

La compromission de l'extension officielle Claude Code pour VS Code, fournie par Anthropic et ayant enregistré 63 millions de téléchargements, a été signalée. Les attaquants ont réussi à placer dans le répertoire Open-VSX la version anthropic.claude-code@2.1.313, contenant un code malveillant pour un accès à distance au système de l'utilisateur. La publication de la version malveillante du paquet dans le dépôt de Microsoft n'est pas confirmée, mais un rapport a également été formé pour elle avec un avertissement. Actuellement […]

Vulnérabilité exploitée à distance dans la pile TCP du noyau Linux.

L'entreprise Anthropic a révélé une vulnérabilité critique (CVE-2026-98432) dans la pile TCP du noyau Linux, permettant l'exécution à distance de code via l'envoi de paquets spécialement formés. Un exploit fonctionnel a été déclaré comme étant capable d'exécuter du code au niveau du noyau et d'obtenir à distance des droits root dans le système. L'exploit préparé est adapté pour attaquer des systèmes avec des processus serveur acceptant des connexions via des sockets réseau, prenant en charge […]

Lancement du serveur composite Hyprland 0.57

Le serveur composite Hyprland 0.57, utilisant le protocole Wayland, est désormais disponible. Ce projet est axé sur la disposition mosaïque (tiling) des fenêtres, mais supporte également la disposition libre classique des fenêtres, le regroupement des fenêtres sous forme d'onglets, un mode pseudo-mosaïque et le déploiement en plein écran des fenêtres. Le code est écrit en C++ et est distribué sous licence BSD. Il offre des possibilités de créer des interfaces visuellement attrayantes : dégradés dans les cadres de fenêtres, flou […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster