13 faits, 9 médias
Deux vulnérabilités dans go-git permettent des lectures hors plage mémoire et des surcharges. Elles concernent le décodeur d'index et les fichiers Idx, exploitées à distance. Les développeurs doivent appliquer les correctifs pour éviter des attaques ciblées.
Une enquête révèle que les salariés français subissent des interruptions toutes les treize minutes, ainsi que des réunions multiples et des sollicitations constantes. Ce phénomène de fragmentation du temps de travail affecte la productivité et le bien-être des collaborateurs. Les entreprises font face à des enjeux de qualité de vie au travail et d'efficacité organisationnelle.
Trois nouveaux défauts de sécurité permettent à des attaquants de contourner les restrictions d'accès sur des systèmes critiques. CUPS présente une vulnérabilité de réutilisation de mémoire libérée via la fonction cupsdDeleteTemporaryFiles, Nessus une élévation de privilèges lors du téléchargement de rapports d'agent, et Python Core une surcharge via configparser.RawConfigParser. Ces failles affectent potentiellement des serveurs d'impression, des outils d'audit de sécurité et des applications Python en production.
Selon un sondage, 51 % des professionnels affirment que la surcharge de travail liée à l'intégration de l'intelligence artificielle réduit leur productivité. Les utilisateurs expriment leur inquiétude face à la faible qualité des résultats générés par les outils d'IA actuels. Ce constat remet en question les promesses d'amélioration d'efficacité souvent associées au déploiement de ces technologies.
Une vulnérabilité de surcharge a été identifiée dans pypdf causée par une valeur /Length trop grande, et une faille Cross-Site Request Forgery affecte le module Drupal Automated Logout. Les deux failles ont été analysées le 18 mars 2026 et représentent des risques majeurs pour les systèmes utilisant ces composants. Les administrateurs doivent appliquer les mises à jour de sécurité pour prévenir des attaques par déni de service et des détournements de session.
Une nouvelle technique d'attaque par déni de service a été identifiée contre le protocole HTTP/2, baptisée HTTP/2 Made You Reset. L'attaque exploite les mécanismes de réinitialisation du protocole pour surcharger les serveurs web. Les administrateurs système doivent renforcer la protection de leurs infrastructures HTTP/2.
La Sigstore Timestamp Authority, infrastructure clé de signature numérique, contient une faille dans son API ParseJSONRequest permettant une surcharge du service. Cette vulnérabilité expose le système de signature de code largement utilisé par les développeurs open source. Une attaque pourrait rendre indisponible le service de signature temporelle critique pour vérifier l'authenticité des paquets logiciels.
Une faille d'injection SQL a été identifiée dans le logiciel assyncmy. L'exploitation via Dict Keys permet à un attaquant de lire ou modifier des données. La vulnérabilité a été analysée le 09/03/2026 par Vigilance.fr.
Une analyse critique note que la prolifération d'outils IA crée confusion plutôt qu'efficacité pour les utilisateurs finals. Les besoins réels consistent à choisir le bon outil pour le bon cas d'usage, pas d'accumuler des solutions. Cette saturation du marché IA pousse vers une consolidation et une spécialisation par domaine.
Des vacanciers franciliens ont été visés par des tags hostiles et des rayures sur leurs voitures. Ces actes, survenus da…
Marseille connaît un afflux touristique record, porté par son image tendance en
