IPv6 Press · Observatoire tech et réseaux

Java a une échappatoire 9,1, CVE-2026-91403, mais j'ai regardé autour du bulletin Oracle et j'ai trouvé deux gros trous.

Ce n'est pas dans le CPU cette saison, et il n'y a pas de RCE pour ce 9,1 centime. Les trois couches du système de bulletins Oracle, vecteur CVSS, chaîne d ' approvisionnement doivent être détachées, de sorte que le problème n ' est pas en soi.

itadol5j 2026-10-22

PHP2Shell a explosé : CVSS 9.2, la veille de l'ouverture, et les deux trous étaient en code pendant 10 ans.

CVE-2026-109618 et CVE-2026-109619, PHP 5.4 à 8.5 pleine ligne affectée, sans autorisation pour les fuites de mémoire RCE-plus. Patches, quatre atténuations provisoires, des échéanciers, et le bug qui a été mis en attente pendant deux ans.

itadol5j 2026-10-22

76.2 Dix mille microlettres sont exportées vers l'IA: la partie la plus dure n'est pas l'IA

76,2 10 000 messages, 367,5 millions de mots, 10 ans record. Exportation, nettoyage, segmentation, quantification, mélange, procédé complet de tuyaux en cinq étapes, plus cinq pyres. Et il y a le fait que personne ne veut le dire : ce n'est pas comme s'il se rappelait un contexte 1M.

itadol5j 2026-10-20

Opencode-models-discovery 2.0 Sortie : Configurer la forme complète, OpenCode v2 Formellement correct

Neuf formats de métadonnées, des bons originaux/contenus, des caches hôtes. La vérification du champ de configuration et les quatre listes de vérifications déplacées de v1 à v2 sont ici.

itadol5j 2026-10-20

J'ai passé un demi-mois, Gemini Argon.

Premièrement, Gemini 4 Argon est officiellement ouvert aujourd'hui matin, le 13 octobre. J'ai passé un demi-mois à le parcourir, à marcher sur deux murs au milieu, en écrivant ci-dessous — au fait, où il a été gagné, où il a été perdu, et vous le montrant avec un calendrier de course officiel. Premier mur: ...

itadol5j 2026-10-14

Après l'incendie, le logiciel Age Age n'existe pas ?

Commençons par un jugement qui peut ne pas être très populaire: "Le code est compliqué, donc nous ne pouvons pas le copier." La douve s'est effondrée. Mais le "logiciel sans douves" est une réaction excessive, l'un de ceux qui s'est effondré et celui qui était déjà le plus vulnérable. Ce qui s'est passé la semaine dernière, c'est juste pour...

itadol5j 2026-10-13

SAST vs DAST vs IAST: Test de sécurité pour les complémentarités des trois frères, pas de substitution

Les trois abréviations les plus courantes dans les tests de sécurité de l'application sont SAST, DAST, IAST. La première réaction de beaucoup de gens a été de choisir l'un des plus forts, mais c'était une proposition hypocrite — les trois frères n'étaient pas en concurrence, mais considéraient la même question sous des perspectives différentes. Ça ne dépend pas de qui est le plus avancé, mais de qui vous êtes...

itadol5j 2026-10-12

Pourquoi créer un blog personnel maintenant ?

La majorité des gens qui font du contenu se concentrent maintenant sur le signe public, la voix, le petit livre rouge, le stand B. Ces plateformes sont à débit élevé et à impact élevé et semblent plus rentables. Donc, naturellement, la question est: 2026, pourquoi y a-t-il un blog personnel? Je ne sais pas.

itadol5j 2026-10-11

Inverser tous les logiciels : REA monte GitHub 58.000 Star, l'agent retourne en question.

GitHub a récemment mis le feu à un autre projet : REA. L'utilisateur a dit que c'était "pour atteindre 42 millions d'étoiles", mais à partir d'aujourd'hui (10 octobre 2026),...

itadol5j 2026-10-10

Cadre d'infiltration d'IA ARTEX Breaking Korea Bank: Une chaîne complète de réinitialisation

Entre la fin septembre et le début octobre 2026, plusieurs institutions financières coréennes ont été exposées à des fuites de données. Ce n'est pas la taille de la fuite, c'est l'ensemble d'outils modus operandi laissés par les attaquants : un cadre de pénétration AI open source appelé ARTEX, plus...

itadol5j 2026-10-10

Anthropique Impossible d'accéder à Claude : Accès de niveau 3 au personnel de sécurité certifié, équipe rouge presque zéro.

Le 6 octobre 2026, Anthropic a annoncé l'élargissement de son programme de cybervérification (CVP, Web Certification Scheme): Les praticiens accrédités en cybersécurité peuvent demander l'accès...

itadol5j 2026-10-08

Que fait exactement VAPT? NIST SP 800-115 Limite pour l ' évaluation de la réduction des écarts et les essais de pénétration

Le VAPT (Vulnérabilité Assessment and Implementation Test, Gap Assessment and Infiltration Test) est presque l'ensemble d'abréviations le plus utilisé et facilement confus. C'est sur la liste des achats.

itadol5j 2026-10-06