Quatre failles critiques découvertes dans logiciels et noyau Linux
🟡 1j· 1 source
En évolutionImportant
Des chercheurs en sécurité ont identifié quatre vulnérabilités distinctes affectant TeamPass, CUPS, le noyau Linux et SPIP en avril et mai 2026.
Lire la suiteReplier▾
Des chercheurs en sécurité ont identifié quatre vulnérabilités distinctes affectant TeamPass, CUPS, le noyau Linux et SPIP en avril et mai 2026.
Ces failles permettent respectivement un Cross Site Scripting, une lecture mémoire non autorisée, des exploitations multiples du noyau et une redirection malveillante via cookie.
Les éditeurs sont invités à publier des correctifs prioritaires pour limiter les risques d'exploitation par des attaquants.
Vim, MapServer, GNU Binutils : trois failles critiques identifiées
🟡 1j· 1 source
En évolutionImportant
Des vulnérabilités d'exécution de code et de débordement de mémoire ont été découvertes dans Vim, MapServer et GNU Binutils le 6 avril 2026.
Lire la suiteReplier▾
Des vulnérabilités d'exécution de code et de débordement de mémoire ont été découvertes dans Vim, MapServer et GNU Binutils le 6 avril 2026.
Ces failles permettent à un attaquant d'exécuter du code arbitraire ou de provoquer un crash via l'injection d'expressions ou la manipulation de fichiers ELF.
Les éditeurs logiciels doivent publier des correctifs en urgence pour protéger les systèmes exposés.
#vulnérabilité#exécution de code#débordement mémoire🏢 Vim🏢 MapServer
xAI aurait entraîné ses modèles sur les outputs de Claude d'Anthropic
🟡 1j· 1 source
En évolutionImportant
xAI a utilisé Claude (Anthropic) pour entraîner ses propres modèles de code pendant plusieurs mois, contournant l'accès coupé via des comptes privés et Blackbox AI
Lire la suiteReplier▾
xAI a utilisé Claude (Anthropic) pour entraîner ses propres modèles de code pendant plusieurs mois, contournant l'accès coupé via des comptes privés et Blackbox AI
L'équipe de préentraînement de xAI s'est réduite à moins de 5 personnes, avec des départs de cadres clés
Apache Traffic Server et Tor touchés par des failles de sécurité
🟡 1j· 1 source
En évolutionImportant
Apache Traffic Server présente une vulnérabilité de déni de service via le traitement de requêtes POST, tandis que Tor est exposé à un débordement de mémoire via la gestion des cellules CREATED2.
Lire la suiteReplier▾
Apache Traffic Server présente une vulnérabilité de déni de service via le traitement de requêtes POST, tandis que Tor est exposé à un débordement de mémoire via la gestion des cellules CREATED2.
Ces défauts critiques ont été analysés le 6 avril 2026 et constituent des risques majeurs pour les infrastructures réseau et les utilisateurs de Tor.
Des correctifs urgents doivent être déployés pour sécuriser les serveurs et clients affectés.
#Apache#Tor#déni de service🏢 Apache Software Foundation🏢 Tor Project
Libinput et Roundcube : deux applications affectées par des vulnérabilités
🟡 1j· 1 source
En évolutionImportant
Une vulnérabilité d'exécution de code via bytecode Lua a été identifiée dans libinput, tandis que Roundcube Webmail souffre de multiples failles de sécurité détectées le 6 avril 2026.
Lire la suiteReplier▾
Une vulnérabilité d'exécution de code via bytecode Lua a été identifiée dans libinput, tandis que Roundcube Webmail souffre de multiples failles de sécurité détectées le 6 avril 2026.
Ces problèmes affectent respectivement les pilotes d'entrée Linux et les serveurs de webmail utilisés dans les environnements d'entreprise.
Les administrateurs doivent appliquer les mises à jour de sécurité disponibles pour éviter une compromission.
Anthropic recrute un ingénieur chips clé d'OpenAI avant leurs IPO respectives
🟢 4h· 1 source
ActifImportant
Clive Chan, deuxième ingénieur matériel historique du programme de puces custom d'OpenAI, rejoint Anthropic avec une expertise en ASIC Tesla et partenariats Broadcom.
Lire la suiteReplier▾
Clive Chan, deuxième ingénieur matériel historique du programme de puces custom d'OpenAI, rejoint Anthropic avec une expertise en ASICTesla et partenariats Broadcom.
Le mouvement intervient alors qu'OpenAI et Anthropic préparent leurs introductions en bourse respectives et intensifient leur course technologique.