Vue normale

Il y a de nouveaux articles disponibles, cliquez pour rafraîchir la page.
Aujourd’hui — 16 septembre 2026Flux principal
Hier — 15 septembre 2026Flux principal

"Une véritable claque", "très conventionnel"... : voici les premiers avis sur I Play Rocky, le biopic sur Sylvester Stallone !

14 septembre 2026 à 18:15

Classique incontesté du cinéma américain, Rocky a révélé au monde entier son acteur et scénariste, Sylvester Stallone. Le long-métrage reçoit même l'Oscar du meilleur film en 1977. Mais comment un jeune acteur inconnu est parvenu à jouer le rôle de sa vie avant de devenir une star mondiale…

Article original publié sur AlloCiné

À partir d’avant-hierFlux principal

Samsung, Dreame, Roborock : comment 119 000 faux sites en .shop usurpent vos marques préférées

14 septembre 2026 à 06:53

Une société de sécurité a documenté 119 012 fausses boutiques en ligne qui volent les données de carte bancaire pendant que vous les tapez. Plus de 105 000 étaient encore joignables au moment de l'enquête.
 [Lire la suite]

Pour ne rater aucun bon plan, rejoignez notre nouveau channel WhatsApp Frandroid Bons Plans, garanti sans spam !

Ce « Google Maps du cinéma » révèle les films et séries tournés près de chez vous (et même les décors derrière vos jeux vidéo)

13 septembre 2026 à 10:00

Quels films et séries ont été tournés près de chez vous ? Movie Scene Map rassemble près de 19 000 lieux de tournage sur une carte interactive, à explorer par œuvre, par ville ou simplement autour de soi.

Twitter revient par la fenêtre, mais sous le nom Tweet.app

Par : Olivier
12 septembre 2026 à 16:02
Operation Bluebird voulait ressusciter Twitter avec son nom, son bleu et son oiseau. La justice américaine a freiné ce bel élan : le nom Twitter reste interdit pour l’instant. En revanche, le mot « tweet » et le logo d’oiseau peuvent être utilisés. Résultat, Twitter.now devient Tweet.app.

Roblox veut s’affranchir de l’application et d’Internet pour jouer

12 septembre 2026 à 12:09

Roblox prépare une petite révolution pour sa plateforme. D’ici la fin de 2026, certains jeux pourront être lancés directement depuis un navigateur sans installer l’application. Et à partir de 2027, certains pourront même fonctionner hors ligne. Une évolution qui pourrait changer la manière dont on accède aux nombreux jeux de la plateforme.

Meta s’offre @Muse, et les fans du groupe grincent des dents

Par : Olivier
11 septembre 2026 à 08:29
Meta a lancé cette semaine Muse, son nouvel agent IA. Logiquement, le géant des réseaux sociaux utilise un compte @Muse pour faire la promotion de son nouveau bébé. Seul hic, ce compte a longtemps été associé au célèbre groupe britannique du même nom ! Les fans ont remarqué le changement, et certains ont moyennement apprécié.

Une faille cPanel distribue des accès root

Par : Korben ✨
10 septembre 2026 à 10:15

Si vous avez un site chez un hébergeur qui fait du mutualisé, il y a de bonnes chances que votre machine tourne sous cPanel. Et si je viens vous prendre la tête avec ça, c'est parce qu'il y a 2 jours, l'éditeur a publié un correctif pour une faille assez grave qui permet à un simple client du serveur d'en prendre le contrôle complet.

Le problème c'est une injection SQL dans EmailTrack, la fonction qui suit les statistiques d'envoi de mail. Un titulaire de compte authentifié, à condition d'avoir des droits liés au mail, peut ainsi s'en servir pour écrire les fichiers qu'il veut sur le serveur. Et de là, vous l'aurez compris, exécuter du code en tant que root...

Bref, le lendemain de cette alerte, la CVE-2026-67401 est sortie avec sa note : 9,9 sur 10 ! C'est quasiment un perfect et ce qui fait grimper le score aussi haut, ce n'est ni la difficulté de l'attaque, jugée faible, ni les privilèges nécessaires, faibles eux aussi mais c'est que les dégâts débordent largement du compte par lequel on est entré.

Et c'est ça qui change tout par rapport à une faille web classique. L'attaquant n'a rien à forcer depuis Internet, il lui suffit de s'inscrire chez l'hébergeur et de demander une adresse mail comme tout le monde. Ensuite, il ne choisit pas vraiment sa victime, mais embarque juste tous les sites qui vivent sur le serveur où il a atterri.

Bon, maintenant la partie moins drôle c'est que la CISA n'a encore relevé aucune exploitation, alors que pourtant, un chercheur a mis en ligne le même jour une preuve de concept en Python qui fait tout le taf d'exploitation de A à Z, du compte client jusqu'au root.

Son auteur précise qu'il ne l'a pas essayée sur une vraie cible et qu'il l'a développée à partir des informations dispo publiquement. Mais reste que la marche à suivre est désormais publique.

Rassurez-vous quand même, sur une configuration d'origine, il n'y a rien à faire puisque cPanel applique de lui-même, toutes les heures et via une tâche cron, les mises à jour de sécurité disponibles pour la version majeure en cours.

Sauf si l'admin a figé la version lui-même et n'a pas fait la mise à jour. Dans ce cas-là, ça devient craignos.

Donc si vous êtes chez un mutualisé, demandez vite à votre hébergeur le numéro de build exact de ses machines et comparez-le à la liste plus haut. S'il vous répond une version en 118 ou en 126, il n'y a malheureusement pas de build corrigé dispo pour lui. Il sera donc obligé de faire un upgrade rapidement !

Source : l'advisory de cPanel , la fiche CVE-2026-67401 et The Hacker News .

16 854 lieux de tournage à explorer près de chez vous avec ce site gratuit !

14 septembre 2026 à 15:05
Marcher dans les pas de Cersei Lannister à Dubrovnik ou retrouver Poudlard à Durham : Movie Scene Map cartographie près de 17 000 lieux de tournage à travers le monde, gratuitement et sans la moindre publicité.

NordVPN alerte : les « faiblesses humaines » sont de plus en plus exploitées pour arnaquer les gens en ligne

10 septembre 2026 à 06:00

Un rapport de NordVPN sur les cyberattaques ciblant des particuliers montre que les escroqueries reposent de plus en plus sur les « faiblesses humaines ». Le tout à grand renfort d'IA.
 [Lire la suite]

Si vous voulez recevoir les meilleures actus Frandroid sur WhatsApp, rejoignez cette discussion.

« Ces évolutions dégradent la qualité de recherche en Europe » : Google laisse amèrement plus de place à la concurrence

9 septembre 2026 à 07:45

Contraint par la Commission européenne de changer l’affichage de ses résultats relatifs aux transports aériens, à la restauration et à l’hôtellerie, Google a manifesté son mécontentement et jure que cela va se traduire par une expérience dégradée pour les utilisateurs et utilisatrices.
 [Lire la suite]

Envie de retrouver les meilleurs articles de Frandroid sur Google News ? Vous pouvez suivre Frandroid sur Google News en un clic.

L’agent IA Muse de Meta peut gérer vos mails, votre agenda et votre compte en banque pour vous

8 septembre 2026 à 18:59

Muse de Meta, l'agent IA autonome, entre en phase de bêta fermée. L'occasion de voir ce qu'il est capable de faire, du moins en se fiant à ce qui est annoncé.
 [Lire la suite]

Retrouvez tous les articles de Frandroid directement sur Google. Abonnez-vous à notre profil Google pour ne rien manquer !

Vinted en panne ce mardi : l’appli et le site affichent « temporairement indisponible »

8 septembre 2026 à 18:19

Vinted ne répond plus depuis le milieu de l'après-midi ce mardi 8 septembre. Appli et site renvoient un écran « temporairement indisponible », les colis attendent, et la plateforme n'a rien dit sur la cause.
 [Lire la suite]

Tous nos articles sont aussi sur notre profil Google : suivez-nous pour ne rien manquer !

"Film de l’année", "performance captivante" : ce thriller avec Robert Pattinson sort dans 2 semaines et les premiers avis sont positifs !

7 septembre 2026 à 17:55

Robert Pattinson n'a pas fini de surprendre. En 2026, l'acteur est à l'affiche de cinq films - dont The Drama, L'Odyssée et prochainement Dune - Troisième partie. Mais c'est avec Primetime, premier long-métrage de fiction de Lance Oppenheim - en salle le 23 septembre prochain -, qu'il pour…

Article original publié sur AlloCiné

Framework JavaScript inutile : ce qu’il coûte vraiment à votre site et à ses visiteurs

Chaque année, votre budget web finance la reconstruction de fonctionnalités via un framework Javascript inutile que votre navigateur web offre déjà grâce aux nouveaux standards web natifs : navigation, formulaires, animations, mises en page. Ce n'est ni un bug ni de l'incompétence, c'est une...

« Je ne suis pas un robot » : GPT-6 Astra a validé les 48 niveaux d’un jeu de captchas conçus pour s’arracher les cheveux

7 septembre 2026 à 17:50

Un ingénieur d'OpenAI affirme que GPT-6 Astra a terminé « I'm Not a Robot », le jeu de captchas de neal.fun. Soit une machine qui réussit haut la main un test inventé pour démasquer les machines.

La tenue Space Force rêvée par Trump puise dans deux films qui désignent les méchants de l’histoire, et la référence passe mal

7 septembre 2026 à 13:10

star wars space force starship troopers

Donald Trump a dévoilé une tenue de la Space Force générée par IA, qu'il dit inspirée de Starship Troopers. Sauf que ce film est une satire du fascisme, et que le résultat évoque également l'Empire galactique de Star Wars, dont l'esthétique puise dans l'Allemagne nazie.

Le ZEvent 2026 fait ses adieux et pulvérise l’édition 2025, en doublant le record absolu de dons

7 septembre 2026 à 00:49

zevent 2025 Une

Le ZEvent vient de battre son record absolu de dons, à quelques heures de refermer dix ans d’histoire. Pour sa dixième et dernière édition, le marathon caritatif a largement battu le record précédént, avant de s'établir à un plus de 32 millions dans la nuit.

❌
❌