11 min de lecture
PHP2Shell passe de la théorie aux vrais serveurs rootés, Brotli déclenche des patchs d'urgence chez Node.js et .NET, une fausse extension Claude Code piège 5 000 devs via Cursor, GitLab et Drupal Commerce sont exploités, et Binance perd 6,3 milliards à cause d'un laptop DevOps.
12 min de lecture
PHP2Shell met 70 % du web sous pression, GitLab corrige une RCE non authentifiée notée 10/10, LiteLLM et le CLI OVHcloud sont détournés pour voler des secrets, huit clés d'autorité de certification eMudhra étaient devinables, et VeloCloud comme Plex sont exploités en masse.
13 min de lecture
Patch Tuesday record à 1 411 failles, zero-days en chaîne sur Ivanti, Cisco, BeyondTrust et PAN-OS, RCE critiques sur GitLab, Drupal, Magento et Next.js, compromission M365 via ConnectWise et frigos de supermarchés français sabotés.
13 min de lecture
Trois zero-days d'équipements de bordure exploités en même temps (Citrix, FortiMail, Cisco), du CVSS 10 chez GitLab et Dell, des agents IA qui compromettent un réseau en quelques secondes, et 543 000 secrets valides traînant sur GitHub.
15 min de lecture
Semaine 39 : ShinyHunters contourne les WAF sur Oracle PeopleSoft, WordPress core exploité en quelques heures, pluie de 0-days sur F5, Check Point, Arista et MikroTik, et la supply chain s'étend au registre Terraform.
11 min de lecture
Deux zero-days Cisco exploités dont un CVSS 10, Brevo compromis via une clé API en dur, Shai-Hulud qui rebondit sur une session d'assistant IA, Click2Shell dans WordPress et trois failles du noyau Linux au catalogue KEV.
10 min de lecture
Patch Tuesday record à 974 failles, deux CVSS 10 activement exploitées côté web (GitLab et Magento), chaîne d'attaque sur JFrog Artifactory et une semaine entière d'offensive assistée par IA : la semaine 38 a été chargée.
5 min de lecture
Premier article du blog : qui je suis, pourquoi je me lance, et ce que tu trouveras ici — sécurité applicative, pentest, développement et retours d'expérience.