Trouver des vulnérabilités dans l'open source quand on n'est pas spécialiste en sécurité

TL;DR Trouver des failles dans l’open source en 2026, “grâce” aux LLM : facile, OUI Être le premier à les remonter : possible, MAIS Trouver des failles est devenu banal. Le vrai défi, c’est d’être le premier, et de survivre au triage. C’est de ça que parle le reste de l’article. Pourquoi faire ça, au départ ? La cybersécurité, ça me passionne depuis… bah, depuis toujours. Mon deuxième programme d’enfant était un VB 3.0 à la con, un faux virus qui avait pour seul boulot de remplir le dossier…

The most expensive 33 hours in WordPress history...

Veeam Agent pour Windows - Une faille qui donne les droits SYSTEM

Un exploit public circule depuis le 14 septembre pour CVE-2026-32996, une faille de Veeam Agent pour Windows qui fait passer un utilisateur local sans droits au compte SYSTEM. Elle touche la branche 13 jusqu'au build 13.0.2.1102, et Arctic Wolf signale déjà des attaques. Le correctif existe depuis le 27 mai dans l'agent 13.0.3.1220 : relevez votre build dans le menu About et installez-le, la mise à jour automatique ne pousse pas forcément la dernière version.

Rentahuman.ai: the website where AIs employ humans

Rentahuman.ai is a website where AI agents can "hire" humans for tasks that the latter cannot perform themselves. Even if it is only a playful experiment, this idea raises questions about the future of work and the abilities of AIs, which, according to the article, do not have autonomous will. L’article Rentahuman.ai: the website where AIs employ humans est apparu en premier sur OlivierSauvage.com.

The Hidden Side of Vibe Coding

Vibe coding, promoted by AI companies, appears to simplify application development, but this ease is deceptive. While the tools allow for rapid creations, building ambitious projects requires patience and skills. This new entrepreneurial paradigm demands versatility and tenacity, a reality often embellished by its promoters. L’article The Hidden Side of Vibe Coding est apparu en premier sur OlivierSauvage.com.

Le Schleswig-Holstein vire (presque) Windows de sa chancellerie

Plus de 200 agents de la chancellerie du Schleswig-Holstein bossent désormais sous Linux. Reste une vingtaine de postes Windows, et 30 000 agents à suivre.

Cybersécurité pour développeurs : 6 pièges qu'on voit chez nos clients

En 2025, l'exploitation de vulnérabilités a dépassé le vol d'identifiants comme premier point d'entrée des brèches. Injection SQL, XSS, secrets en dur, dépendances vulnérables, race conditions, IDOR : 6 pièges vus en mission chez nos clients, le correctif, et quand déléguer à la cybersécurité.

Une VM qui s'évade vers son hôte, faut-il paniquer ?

CVE-2026-89775 laisse une VM invitée s'évader vers son hôte ARM64. Grosse note à 9,3, mais un périmètre étroit : voici comment savoir si vous êtes concerné.

#377.src - DBT: Pourquoi dbt est devenu le standard (avec ses qualités et défauts) avec Jeremy Cohen

"C'est plus efficace pour une équipe d'utiliser l'outil standard qu'imaginer de recréer une solution parfaite" Le D.E.V. de la semaine est Jérémy Cohen, Principal Product Manager chez dbt Labs. Avec plus de huit ans d'expérience chez dbt, Jérémy nous plonge dans l'évolution des pipelines data, de la démocratisation du SQL à l'adoption massive des standards d'ingénierie logicielle côté data. Il revient sur la place centrale donnée à la documentation, au versionning et au testing pour fiabiliser…

On a rendu Double Slash 100 % Agent Ready, et voilà comment

Votre site est-il prêt pour les agents IA ? On a tout implémenté sur le podcast, on explique pourquoi et comment. Retrouvez toutes les notes et les liens de l'épisode sur cette page : https://double-slash.dev/podcasts/agent-ready/

Utilisez le produit que vous construisez

Il existe une pratique que j’apprécie particulièrement et qui reste pour moi le meilleur moyen de repérer les problèmes d’un produit, se nomme le “dog fooding”. Elle consiste à utiliser ses propres produits et services. C’est malheureusement une pratique que je vois trop peu utilisée. Et encore plus avec l’usage de l’IA où les développeurs font plus facilement confiance au code et aux tests générés. Les équipes de développement ont tendance à rester focus sur le code et à ne plus ouvrir…

curl.md - Récupérez le texte de n'importe quelle page web au format Markdown

curl.md convertit n'importe quelle page publique en Markdown : vous collez curl.md/ devant l'adresse, dans le navigateur ou avec curl, et vous récupérez le texte sans le décor. Une option objectif renvoie même le seul passage qui vous intéresse.

Mighty DOOM - Bethesda l'a éteint mais ses joueurs l'ont rallumé

Les serveurs officiels de Mighty DOOM sont morts en août 2024 avec le studio. Deux ans plus tard, le jeu retourne en ligne sur un serveur monté par des fans.

Castor 1.8: Windows, self-update, et des binaires vérifiables

La dernière fois que nous avons parlé de Castor sur ce blog, c'était pour annoncer la sortie de la 1.0, en octobre 2025. Depuis, notre rongeur préféré a pris un rythme mensuel : une version mineure toutes les quatre à cinq semaines, avec à chaque fois quelques helpers et quelques correctifs, parfois une dépréciation pour préparer la 2.0. La 1.8 casse un peu ce rythme : 81 commits et 33 pull requests depuis la 1.7.0 de début août, et presque aucun n'ajoute de helper. Le travail est parti dans…

Castor 1.8: Windows, self-update, and binaries you can verify

The last time we talked about Castor on this blog was to announce the 1.0 release, in October 2025. Since then, our favorite rodent has settled into a monthly rhythm: a minor version every four to five weeks, with a few helpers and fixes each time, sometimes a deprecation to prepare 2.0. 1.8 breaks the rhythm a bit: 81 commits and 33 pull requests since 1.7.0 in early August, and almost none of them add a helper. The work went into the parts of Castor you never look at: how it lands on your…