Classique incontesté du cinéma américain, Rocky a révélé au monde entier son acteur et scénariste, Sylvester Stallone. Le long-métrage reçoit même l'Oscar du meilleur film en 1977. Mais comment un jeune acteur inconnu est parvenu à jouer le rôle de sa vie avant de devenir une star mondiale…
Une société de sécurité a documenté 119 012 fausses boutiques en ligne qui volent les données de carte bancaire pendant que vous les tapez. Plus de 105 000 étaient encore joignables au moment de l'enquête.
Quels films et séries ont été tournés près de chez vous ? Movie Scene Map rassemble près de 19 000 lieux de tournage sur une carte interactive, à explorer par œuvre, par ville ou simplement autour de soi.
Operation Bluebird voulait ressusciter Twitter avec son nom, son bleu et son oiseau. La justice américaine a freiné ce bel élan : le nom Twitter reste interdit pour l’instant. En revanche, le mot « tweet » et le logo d’oiseau peuvent être utilisés. Résultat, Twitter.now devient Tweet.app.
Roblox prépare une petite révolution pour sa plateforme. D’ici la fin de 2026, certains jeux pourront être lancés directement depuis un navigateur sans installer l’application. Et à partir de 2027, certains pourront même fonctionner hors ligne. Une évolution qui pourrait changer la manière dont on accède aux nombreux jeux de la plateforme.
Meta a lancé cette semaine Muse, son nouvel agent IA. Logiquement, le géant des réseaux sociaux utilise un compte @Muse pour faire la promotion de son nouveau bébé. Seul hic, ce compte a longtemps été associé au célèbre groupe britannique du même nom ! Les fans ont remarqué le changement, et certains ont moyennement apprécié.
Si vous avez un site chez un hébergeur qui fait du mutualisé, il y a de bonnes chances que votre machine tourne sous cPanel. Et si je viens vous prendre la tête avec ça, c'est parce qu'il y a 2 jours, l'éditeur a publié un correctif pour une faille assez grave qui permet à un simple client du serveur d'en prendre le contrôle complet.
Le problème c'est une injection SQL dans EmailTrack, la fonction qui suit les statistiques d'envoi de mail. Un titulaire de compte authentifié, à condition d'avoir des droits liés au mail, peut ainsi s'en servir pour écrire les fichiers qu'il veut sur le serveur. Et de là, vous l'aurez compris, exécuter du code en tant que root...
Bref, le lendemain de cette alerte, la CVE-2026-67401 est sortie avec sa note : 9,9 sur 10 ! C'est quasiment un perfect et ce qui fait grimper le score aussi haut, ce n'est ni la difficulté de l'attaque, jugée faible, ni les privilèges nécessaires, faibles eux aussi mais c'est que les dégâts débordent largement du compte par lequel on est entré.
Et c'est ça qui change tout par rapport à une faille web classique. L'attaquant n'a rien à forcer depuis Internet, il lui suffit de s'inscrire chez l'hébergeur et de demander une adresse mail comme tout le monde. Ensuite, il ne choisit pas vraiment sa victime, mais embarque juste tous les sites qui vivent sur le serveur où il a atterri.
Bon, maintenant la partie moins drôle c'est que la CISA n'a encore relevé aucune exploitation, alors que pourtant, un chercheur a mis en ligne le même jour une preuve de concept en Python qui fait tout le taf d'exploitation de A à Z, du compte client jusqu'au root.
Son auteur précise qu'il ne l'a pas essayée sur une vraie cible et qu'il l'a développée à partir des informations dispo publiquement. Mais reste que la marche à suivre est désormais publique.
Rassurez-vous quand même, sur une configuration d'origine, il n'y a rien à faire puisque cPanel applique de lui-même, toutes les heures et via une tâche cron, les mises à jour de sécurité disponibles pour la version majeure en cours.
Sauf si l'admin a figé la version lui-même et n'a pas fait la mise à jour. Dans ce cas-là, ça devient craignos.
Donc si vous êtes chez un mutualisé, demandez vite à votre hébergeur le numéro de build exact de ses machines et comparez-le à la liste plus haut. S'il vous répond une version en 118 ou en 126, il n'y a malheureusement pas de build corrigé dispo pour lui. Il sera donc obligé de faire un upgrade rapidement !
Marcher dans les pas de Cersei Lannister à Dubrovnik ou retrouver Poudlard à Durham : Movie Scene Map cartographie près de 17 000 lieux de tournage à travers le monde, gratuitement et sans la moindre publicité.
Un rapport de NordVPN sur les cyberattaques ciblant des particuliers montre que les escroqueries reposent de plus en plus sur les « faiblesses humaines ». Le tout à grand renfort d'IA.
Contraint par la Commission européenne de changer l’affichage de ses résultats relatifs aux transports aériens, à la restauration et à l’hôtellerie, Google a manifesté son mécontentement et jure que cela va se traduire par une expérience dégradée pour les utilisateurs et utilisatrices.
Muse de Meta, l'agent IA autonome, entre en phase de bêta fermée. L'occasion de voir ce qu'il est capable de faire, du moins en se fiant à ce qui est annoncé.
Vinted ne répond plus depuis le milieu de l'après-midi ce mardi 8 septembre. Appli et site renvoient un écran « temporairement indisponible », les colis attendent, et la plateforme n'a rien dit sur la cause.
Robert Pattinson n'a pas fini de surprendre. En 2026, l'acteur est à l'affiche de cinq films - dont The Drama, L'Odyssée et prochainement Dune - Troisième partie. Mais c'est avec Primetime, premier long-métrage de fiction de Lance Oppenheim - en salle le 23 septembre prochain -, qu'il pour…
Chaque année, votre budget web finance la reconstruction de fonctionnalités via un framework Javascript inutile que votre navigateur web offre déjà grâce aux nouveaux standards web natifs : navigation, formulaires, animations, mises en page. Ce n'est ni un bug ni de l'incompétence, c'est une...
Un ingénieur d'OpenAI affirme que GPT-6 Astra a terminé « I'm Not a Robot », le jeu de captchas de neal.fun. Soit une machine qui réussit haut la main un test inventé pour démasquer les machines.
Donald Trump a dévoilé une tenue de la Space Force générée par IA, qu'il dit inspirée de Starship Troopers. Sauf que ce film est une satire du fascisme, et que le résultat évoque également l'Empire galactique de Star Wars, dont l'esthétique puise dans l'Allemagne nazie.
Le ZEvent vient de battre son record absolu de dons, à quelques heures de refermer dix ans d’histoire. Pour sa dixième et dernière édition, le marathon caritatif a largement battu le record précédént, avant de s'établir à un plus de 32 millions dans la nuit.
Connexion
