Flux
Couleur d'accent
L'ANTS piratée - 19 millions de Français dans la merde à cause d'une faille basique
Programmation Web

L'ANTS piratée - 19 millions de Français dans la merde à cause d'une faille basique

Korben ·

L'ANTS vient de se faire hacker... 19 millions de fiches dans la nature, récupérées via une faille IDOR (Insecure Direct Object Reference, pour les intimes). Pour ceux qui connaissent pas le terme, IDOR c'est l'exercice qu'on donne aux étudiants le deuxième jour d'un cours de cybersécurité ! En clair, l'attaquant envoyait une requête sur l'API en remplaçant l'identifiant de son profil par un autre. Et hop, le serveur lui renvoyait le dossier d'un citoyen français en face, sans jamais vérifier…

Soutenez Korben en consultant la ressource originale

Lire l'article original

Articles similaires

#381.src - AI Coding: Réécrire des applications legacy avec Quentin Pleplé Récent Podcast
Programmation IA Web

#381.src - AI Coding: Réécrire des applications legacy avec Quentin Pleplé

"On se fiche de savoir quelle est l'architecture du legacy. La seule chose qui est importante, c'est qu'est-ce qu'on veut à la fin." Le D.E.V. de la semaine est Quentin Pleplé, CTO de la practice de modernisation par l'IA chez Théodo. Depuis un an, ses équipes réécrivent des applications legacy entières avec du code généré à 100% par l'IA, tout en gardant le contrôle qualité grâce à des usines agentiques rigoureusement outillées. Dans cet épisode, il détaille sa méthode en trois phases (spec,…

IFTTD - If This Then Dev
News octobre 2026 RC2, Deno file chez Cloudflare, qui possède l'open source JS et PHP sonne l'alerte Récent Podcast
Programmation Web

News octobre 2026 RC2, Deno file chez Cloudflare, qui possède l'open source JS et PHP sonne l'alerte

Nous évoquons Deno qui rejoint Cloudflare et la fin annoncée de Deno Deploy, la vague de rachats de l'open source JS par Cloudflare, Vercel, Anthropic et OpenAI, la course aux compilateurs TypeScript avec tsgo, bun check, tsc-rs, tsrs et tsc-ts, les deux failles critiques annoncées côté PHP, OSS Scanner d'Anthropic, OpenCode 2.0, Bootstrap 6 alpha, PrimeNG 22 qui quitte l'open source, les agent skills dans pnpm, et quelques outils comme Nuxt Fonts, TanStack Hotkeys ou lessrusty. Retrouvez…

Double Slash
Qui comprend encore ce qui est livré ? Récent
Programmation Web

Qui comprend encore ce qui est livré ?

Avec l’IA, tout va plus vite, parfois beaucoup trop vite. Un ticket arrive, il est pris en charge par un agent. Dans les minutes qui suivent, une PR est ouverte, la demande est implémentée, testée et vérifiée. Dans un cycle de livraison continue, elle peut alors être déployée dans la foulée. Tout cela ressemble à un processus parfait. Tous les voyants sont au vert : les demandes sont traitées rapidement et avec le niveau de qualité souhaité. Pourtant, avec cette accélération, il est facile de…

Jérémy Decool
Esc