Korben

@nb@ pennad

• Une faille cPanel distribue des accès root

  
  10 a viz Gwengolo, gant Korben ✨
  cPanel a corrigé le 8 septembre une injection SQL dans EmailTrack qui laisse un simple client d'hébergement, à condition d'avoir des droits sur le mail, écrire des fichiers sur le serveur puis exécuter du code en root. La fiche CVE la note 9,9 sur 10. Les canaux de mise à jour servent tous un (…)

• Un seul abonnement Surfshark, une infinité d’appareils protégés pour la rentrée

  
  10 a viz Gwengolo, gant Korben ✨
  Surfshark propose son abonnement Starter à 2,49 € HT/mois sur 27 mois, avec connexions illimitées, le protocole Dausos sur macOS et 4 500 serveurs.

• L’IA s’attaque à un grand problème de maths, et ça met le bazar

  
  9 a viz Gwengolo, gant Vincent Lautier
  OpenAI annonce avoir résolu un cas lié aux équations de Navier-Stokes avec 10 000 agents IA en 88 heures, preuve vérifiée sous Lean.

• Routeurs : les fabricants devront prévenir l’Europe quand une faille est exploitée

  
  9 a viz Gwengolo, gant Vincent Lautier
  Cyber Resilience Act : depuis le 11 septembre, les fabricants de routeurs signalent toute faille exploitée sous 24 heures via la plateforme de l'ENISA.

• Chrome : cette faille mérite que vous la mettiez à jour

  
  9 a viz Gwengolo, gant Vincent Lautier
  Chrome 153 corrige la faille CVE-2025-87491 dans V8, déjà exploitée. 230 correctifs au total, versions 153.0.8010.36/.37 sur Windows, macOS et Linux.