Wordfence a trouvé dans Ghostscript une faille notée 9,8 qui permet d'exécuter du code via un PDF piégé, mais il faut quatre conditions réunies pour être touché. Voici ce qu'il faut vérifier chez vous ou chez votre hébergeur, quelles distributions n'ont pas encore de correctif, et la parade en attendant.
Soutenez Korben en consultant la ressource originale
Lire l'article original
Nouveau Dans un article partenaire, Surfshark annonce une version de WireGuard entièrement post-quantique, combinant ML-KEM et certificats ML-DSA, d'abord sur iOS et macOS. Le VPN ajoute aussi une rotation d'IP toutes les 5 à 10 minutes sans coupure, ainsi qu'une option Multi IP, réservée pour l'instant à macOS.
Récent Podcast "On se fiche de savoir quelle est l'architecture du legacy. La seule chose qui est importante, c'est qu'est-ce qu'on veut à la fin." Le D.E.V. de la semaine est Quentin Pleplé, CTO de la practice de modernisation par l'IA chez Théodo. Depuis un an, ses équipes réécrivent des applications legacy entières avec du code généré à 100% par l'IA, tout en gardant le contrôle qualité grâce à des usines agentiques rigoureusement outillées. Dans cet épisode, il détaille sa méthode en trois phases (spec,…
Récent Podcast Nous évoquons Deno qui rejoint Cloudflare et la fin annoncée de Deno Deploy, la vague de rachats de l'open source JS par Cloudflare, Vercel, Anthropic et OpenAI, la course aux compilateurs TypeScript avec tsgo, bun check, tsc-rs, tsrs et tsc-ts, les deux failles critiques annoncées côté PHP, OSS Scanner d'Anthropic, OpenCode 2.0, Bootstrap 6 alpha, PrimeNG 22 qui quitte l'open source, les agent skills dans pnpm, et quelques outils comme Nuxt Fonts, TanStack Hotkeys ou lessrusty. Retrouvez…
Récent Avec l’IA, tout va plus vite, parfois beaucoup trop vite. Un ticket arrive, il est pris en charge par un agent. Dans les minutes qui suivent, une PR est ouverte, la demande est implémentée, testée et vérifiée. Dans un cycle de livraison continue, elle peut alors être déployée dans la foulée. Tout cela ressemble à un processus parfait. Tous les voyants sont au vert : les demandes sont traitées rapidement et avec le niveau de qualité souhaité. Pourtant, avec cette accélération, il est facile de…