Un fil quotidien sur l’auto-hébergement, le DevOps, la sécurité, l’IA documentaire et les technologies RH. Chaque sujet est résumé, explique pourquoi il compte et renvoie vers la source originale.
Microsoft a publié des correctifs pour 1 413 vulnérabilités en octobre 2026, incluant une faille dans Windows Shell activement exploitée et un contournement .NET.
Un nouveau guide détaille comment utiliser les GitHub Actions planifiées et AWS OIDC pour détecter la dérive d'infrastructure sans clés à longue durée de vie, tout en mettant en garde contre les échecs silencieux des workflows.
Une migration vers l'auto-hébergement et un garde SSRF ont entraîné la perte silencieuse de centaines de notes vocales et de fichiers clients par un assistant IA pendant deux jours.
Google a mis Gemini 4 Argon à la disposition des développeurs, introduisant une limite partagée d'un million de jetons pour les entrées et les sorties, ainsi qu'une tarification de lancement alignée sur celle des principaux concurrents.
Le nouvel outil open source Oxynote intègre des graphiques Prometheus et SQL en direct directement dans les pages de documentation, permettant aux équipes d'examiner les métriques et les explications ensemble.
GitLab a publié des mises à jour d'urgence pour une vulnérabilité CVSS 10.0 permettant aux utilisateurs non authentifiés d'exécuter du code sur les serveurs via la configuration CI/CD.
Les attaquants exploitent en chaîne trois failles zero-day dans les VPN Ivanti Connect Secure pour obtenir un accès root. Deux failles ont été corrigées, mais le correctif critique pour l'élévation de privilèges reste en attente.
Les développeurs de Facet ont découvert une erreur logique dans leur système de restauration à un instant donné (PITR) qui pouvait renvoyer des données obsolètes. Ils ont corrigé la gestion des époques pour privilégier l'exactitude temporelle plutôt que les nu
Le moniteur réseau auto-hébergé MiBee Steward v0.7.3 remplace son agent Go par une version Rust plus légère, rompt la compatibilité ascendante avec les bases de données antérieures et introduit une fédération en lecture seule entre
Une analyse de Cloudflare Tunnel révèle qu'il masque les adresses IP mais ne remplace pas l'authentification au niveau de l'application ni la gestion des correctifs.
Les instances Dify installées avant la version 1.15.0 conservent souvent une SECRET_KEY par défaut publiquement connue, permettant la signature non autorisée de jetons.
CyberXero a utilisé Claude Code pour automatiser des attaques contre des sites WordPress, volant plus de 628 000 enregistrements. Une opération distincte a ciblé les systèmes financiers brésiliens avec une fraude à la facture.
Anomaly publie OpenCode 2.0, doté d'un service d'arrière-plan partagé, d'une API reconstruite et du mode Code pour une intégration efficace des outils.
Les employés connectent leurs assistants IA personnels aux outils d’entreprise via OAuth et des identifiants enregistrés, créant de nouveaux défis en matière de sécurité des identités pour les équipes IT.
L'analyse de 538 cas vérifiés révèle que 23 % des pannes d'applications proviennent de problèmes de déploiement, notamment des erreurs 404 sur les chunks et des builds obsolètes qui passent les contrôles CI.
