Messages récents

Pages: 1 ... 3 4 5 6 7 [8] 9 10
71
reseau Attaques informatiques / Supermarchés victimes d’une cyberattaque de leurs installations frigorifiques
« Dernier message par vivien le Hier à 23:10:42 »
Citation de: PeGGaaSuSS le Hier à 23:06:59
J'espère bien que les assurances de ces supermarché vont les flinguer et refuser de couvrir les pertes, ça tient de la faute grave.
À priori les pertes de denrées suite à des pannes d'installations frigorifiques ne sont pas couvertes par les contrats d'assurances (au moins dans de nombreux cas).

L'affaire va se régler en justice, entre les supermarchés, les frigoristes et Danfoss, chacun se rejetant la faute.
72
Logiciels Logiciels / PHP - CVE-2026-109618 / CVE-2026-109619
« Dernier message par acut3 le Hier à 23:08:30 »
Citation de: alain_p le Hier à 22:47:55
Mais de manière générale, il y a des soucis de sécurité avec PHP, qui n'a pas été conçu au départ pour prendre en compte la sécurité. A l'origine, vers 1993, c'était 'Personal Home Page', un script mis au point pour un usage personnel.

Je remarque que les sites développés en PHP ont beaucoup de mises à jour de sécurité. Cela peut être de l'injection SQL, du Cross Site Scripting etc...

Je pense de plus en plus qu'il vaut mieux développer les sites dans un autre langage, comme les frameworks Python (Django, Flask...).

PHP n'est pas intrinsèquement moins sûr qu'autre chose, et des vuln avec un impact similaire il y a eu plein dans d'autres langage. Tu te souviens peut-être par exemple de CVE-2025-55182 ("React2Shell") sur React Server Components. Ou de CVE-2021-44228 ("Log4Shell") sur Log4j (java). Les deux avaient eu un impact colossal, probablement bien plus que ces deux vulns PHP n'auront jamais (déjà parce que c'est plus dur à exploiter).

Après plus personne ne fait de PHP "from scratch" pour des projets sérieux. Il y a des frameworks comme Laravel qui sont extrêmement bien faits.
73
reseau Attaques informatiques / Supermarchés victimes d’une cyberattaque de leurs installations frigorifiques
« Dernier message par PeGGaaSuSS le Hier à 23:06:59 »
Citation de: vivien le Hier à 09:51:10
C'est ce que dit Dominique Schelcher, PDG de Coopérative U : "Nos magasins ne sont pas clients de Danfoss"

Il remet clairement la faute sur les frigoristes.


Source : RTL France, le 13 octobre 2026

Hallucinante séquence. Une entreprise à une obligation de vigilance vis à vis de ses prestataires, de ses fournisseurs...etc.
Ça va avec le Third-Party Risk Management.

Je ne peux plus acheter de produits pour une voiture américaine sur un site américain, parce que ce sont des vielles pièces et qu'ils ne peuvent pas fournir de certificats prouvant l'absence d'acier russe dedans, et les expédier tel quel vers la France.

Et lui ne peut pas contrôler ses propres frigos ?  ::)

Le problème c'est l'état d'esprit des "externaliseurs" fous. Ces imbéciles qui pensent que le seul truc qui les concernent c'est leur "cœur de métier". Shopify passe des pubs en ce moment sur ce thème, en mode c'est trop génial moi entrepreneur je peut me concentrer sur ce que j'aime faire ! Ouais bah écoute le jour ou ton Shopify plante, bye bye ton entreprise.

J'espère bien que les assurances de ces supermarché vont les flinguer et refuser de couvrir les pertes, ça tient de la faute grave.
74
Logiciels Logiciels / PHP - CVE-2026-109618 / CVE-2026-109619
« Dernier message par vivien le Hier à 23:06:03 »
Si certains sites sont revenus, d'autres tardent à appliquer la mise à jour :

https://www.impots.gouv.fr/


https://www.marne.gouv.fr/


https://www.banque-france.fr/


https://www.fbf.fr/


La CNIL :


4chan :


Espace santé :


Ameli :


Bien sûr, certains font l'amalgame avec la panne Orange...
75
Orange 5G/4G Orange / Panne mobile Orange 21/10/2026
« Dernier message par fttmeh le Hier à 23:00:35 »
Encore en panne dans le 92
76
Logiciels Logiciels / PHP - CVE-2026-109618 / CVE-2026-109619
« Dernier message par alain_p le Hier à 22:47:55 »
Bah oui, pas mal de sites ont été arrêtés pour mise à l'abri avant upgrade. Cela n'est pas passé inaperçu.

Mais de manière générale, il y a des soucis de sécurité avec PHP, qui n'a pas été conçu au départ pour prendre en compte la sécurité. A l'origine, vers 1993, c'était 'Personal Home Page', un script mis au point pour un usage personnel.

Je remarque que les sites développés en PHP ont beaucoup de mises à jour de sécurité. Cela peut être de l'injection SQL, du Cross Site Scripting etc...

Je pense de plus en plus qu'il vaut mieux développer les sites dans un autre langage, comme les frameworks Python (Django, Flask...).
77
Logiciels Logiciels / PHP - CVE-2026-109618 / CVE-2026-109619
« Dernier message par vivien le Hier à 22:39:25 »
La faille de PHP s'invite au 20 heures de TF1 et France 2 :



La société de cybersécurité Wiz, détenue par Alphabet, a déclaré dans un article de blog qu'elle l'avait elle aussi découverte à l'aide de Wiz Atlas, son outil autonome de recherche de vulnérabilités basé sur l'IA, ainsi que de Gemini 4 Argon de Google et de GPT-5.6 Sol d'OpenAI.
78
Bbox fibre Incidents Bouygues / Latence élevée et pertes de paquets depuis hier sur mon débit
« Dernier message par rbl le Hier à 22:37:24 »
Bonsoir,

J'ai le même problème avec Bouygues en IDF depuis aout. Ils sont absolument incompétent. Je les quitte à la fin du mois, c'est globalement un opérateur médiocre qui est incapable de faire autre chose que d'encaisser les mois d'abonnement.

|------------------------------------------------------------------------------------------|
|                                      WinMTR statistics                                   |
|                       Host              -   %  | Sent | Recv | Best | Avrg | Wrst | Last |
|------------------------------------------------|------|------|------|------|------|------|
|                           192.168.1.254 -    0 |  317 |  317 |    1 |    3 |    8 |    4 |
|mx306-h01-176-149-32-3.dsl.sta.abo.bbox.fr -    7 |  233 |  218 |    4 |  447 | 3245 |    8 |
|                              62.34.2.24 -   51 |  105 |   52 |   83 |  111 |  139 |   83 |
|                              62.34.2.20 -   38 |  128 |   80 |   87 |  112 |  139 |   93 |
|              la10.bsr01-bie.net.bbox.fr -   36 |  132 |   85 |    0 |  111 |  140 |   93 |
|                          212.194.170.71 -    0 |  317 |  317 |   83 |  111 |  148 |   98 |
|                   No response from host -  100 |   63 |    0 |    0 |    0 |    0 |    0 |
|                         142.250.175.198 -    0 |  317 |  317 |   81 |  111 |  148 |   98 |
|              pnpara-ac-in-f14.1e100.net -    0 |  317 |  317 |   83 |  111 |  148 |   97 |
|________________________________________________|______|______|______|______|______|______|
   WinMTR v0.92 GPL V2 by Appnor MSP - Fully Managed Hosting & Cloud Provider
79
SFR Actus SFR Altice / Acquisition de SFR: Orange, Bouygues et Free signent un protocole d’accord
« Dernier message par jerome34 le Hier à 22:28:58 »
Il est peut être temps que le législateur se saisisse de la question. Cet article est dépassé en 2026. On ne peut pas demander aux Français de dematérialiser le plus possible leurs activités , en utilisant si possible une adresse email souveraine (ce qui est le cas des FAI), tout en leur coupant leurs adresses emails si résiliation.

Et sachant ça, combien de Français ne font pas jouer la concurrence de peur de perdre l’accès à leur adresse ? Il y a pas un petit problème de concurrence ?

Il faut aligner le régime de probabilité des numéros aux adresses emails des fournisseurs d’accès Internet Français.

Le pire dans tout ça, c’est de savoir QUI va gérer le service mail. Qui va reprendre ce truc ?
80
Orange fibre Remplacer la LiveBox par un routeur / Remplacement de la Livebox par un routeur Openwrt
« Dernier message par DatireeSully le Hier à 22:20:24 »
Bon, bah que ce soit avec
Code: [Sélectionner]
flash set OMCC_VER 160 #initialement cette valeur était à 128
flash set OMCI_OLT_MODE 3 #initialement à 0
flash set OMCI_SW_VER1 SAHEOFR060505 # valeur lue sur la livebox
flash set OMCI_SW_VER2 SAHEOFR060505 # valeur lue sur la liveboxou
Code: [Sélectionner]
flash set OMCI_SW_VER1 HWTCA31610115
flash set OMCI_SW_VER2 HWTCA31610115même résultat, aucun vlan...
Pages: 1 ... 3 4 5 6 7 [8] 9 10