❌

Vue normale

Il y a de nouveaux articles disponibles, cliquez pour rafraîchir la page.
Hier — 31 octobre 2026Flux principal

AI giants back one robots.txt opt-out for training crawlers

✇4sysops
Par : IT News
31 octobre 2026 à 02:35
AI giants back one robots.txt opt-out for training crawlers
OpenAI, Google, Microsoft, and Anthropic will support a shared robots.txt signal that lets publishers state whether their content may be used to train AI models. The proposed policy token aims to replace separate opt-outs for each company’s crawler, but support will roll out gradually.

Source

À partir d’avant-hierFlux principal

Chrome Canary can schedule update restarts after five minutes of screen inactivity

✇4sysops
Par : IT News
30 octobre 2026 à 14:53
Chrome Canary can schedule update restarts after five minutes of screen inactivity
Chrome Canary on Windows 11 now lets users defer an update restart until the screen stays on and unused for five minutes. Testing showed Chrome can restart and install the update while the user is away; Google has not announced when the feature will reach stable Chrome.

Source

Chrome 156 and Firefox 159 patch 219 flaws, including four critical bugs

✇4sysops
Par : IT News
30 octobre 2026 à 11:42
Chrome 156 and Firefox 159 patch 219 flaws, including four critical bugs
Google and Mozilla released Chrome 156 and Firefox 159 security updates on October 27, fixing 219 vulnerabilities combined. Chrome’s update includes four critical flaws, while Mozilla reports no critical bugs in Firefox. No exploitation has been reported; the fixes take effect after users restart their browsers.

Source

Tor Browser 16.0 passe à Firefox ESR 153, arrive sur Linux ARM64 et peut masquer les titres des fenêtres

✇IT-Connect
Par : Florian BURNEL
30 octobre 2026 à 08:37

Vous utilisez Tor Browser ? La version 16.0 passe à Firefox ESR 153, arrive sur Linux ARM64 et peut masquer vos titres de fenêtres. Voici les nouveautés.

Le post Tor Browser 16.0 passe à Firefox ESR 153, arrive sur Linux ARM64 et peut masquer les titres des fenêtres a été publié sur IT-Connect.

PHP2Shell puts firewall and VPN management interfaces at risk

✇4sysops
Par : IT News
29 octobre 2026 à 02:29
PHP2Shell puts firewall and VPN management interfaces at risk
PHP2Shell’s reach extends beyond websites: embedded PHP can leave firewall, VPN, and other appliance management interfaces exposed to remote code execution. CISA has confirmed active exploitation of the flaws, and added them to its Known Exploited Vulnerabilities catalog. Appliance customers often cannot patch PHP themselves; they must wait for vendors to issue updated firmware.

Source

PHP2Shell roots 25 servers and breaches a government-affiliated network

✇4sysops
Par : IT News
29 octobre 2026 à 02:29
PHP2Shell roots 25 servers and breaches a government-affiliated network
After millions of PHP2Shell exploit attempts drew attention while no successful compromises had been confirmed, researchers now report 25 rooted servers, including three in a U.S. government-affiliated environment. The suspected China-linked attackers chained PHP2Shell with Fragnesia, a Linux kernel privilege-escalation flaw, and used a custom exploit tailored to firewall software.

Source

Microsoft Edge sandbox fell to logic bugs alone in $175,000 Pwn2Own exploit

✇4sysops
Par : IT News
29 octobre 2026 à 02:29
Microsoft Edge sandbox fell to logic bugs alone in $175,000 Pwn2Own exploit
A newly published exploit shows how logic flaws alone could break out of the Microsoft Edge sandbox and run code on Windows. Orange Tsai of DEVCORE disclosed the full chain on October 28, five months after winning $175,000 for it at Pwn2Own Berlin. Microsoft fixed the bugs in May; updated Edge versions are not vulnerable.

Source

WordPress 7.1.4 closes upgrade-window RCE and 21 other security flaws

✇4sysops
Par : IT News
29 octobre 2026 à 02:29
WordPress 7.1.4 closes upgrade-window RCE and 21 other security flaws
WordPress 7.1.4 fixes 22 reported vulnerabilities, including a remote code execution flaw in the upgrade process. The RCE requires an attacker to reach the upgrade directory during the brief window while an update is running, but does not require an account. The release also patches stored cross-site scripting and other security issues.

Source

Discord : les messages des serveurs publics vont apparaître dans les moteurs de recherche

✇IT-Connect
Par : Florian BURNEL
28 octobre 2026 à 17:40

Dès la mi-décembre 2026, Discord publiera sur le Web, notamment sur Google, des messages de ses serveurs publics. En France, l'option est désactivée par défaut.

Le post Discord : les messages des serveurs publics vont apparaître dans les moteurs de recherche a été publié sur IT-Connect.

Cloudflare launches PHP CTF to test PHP2Shell WAF bypasses

✇4sysops
Par : IT News
28 octobre 2026 à 10:43
Cloudflare launches PHP CTF to test PHP2Shell WAF bypasses
Cloudflare has opened a limited-time PHP Capture the Flag challenge, inviting researchers to test protections it deployed against PHP2Shell vulnerabilities. The challenge builds on its two-sided WAF detection for PHP2Shell attacks with a deliberately vulnerable PHP sandbox and a flag to retrieve.

Source

Copilot vanishes from Edge Sidebar for days during migration

✇4sysops
Par : IT News
28 octobre 2026 à 10:43
Copilot vanishes from Edge Sidebar for days during migration
Copilot, Microsoft’s AI assistant built into the Edge Sidebar, is temporarily unavailable to some users while Microsoft migrates them to a new experience. Edge says the process may take several days and require a browser restart; meanwhile, users must open Copilot on the web or use its app.

Source

CISA flags PolyShell and Brotli flaws as exploit traffic surfaces

✇4sysops
Par : IT News
28 octobre 2026 à 10:43
CISA flags PolyShell and Brotli flaws as exploit traffic surfaces
CISA has added Adobe Commerce’s PolyShell flaw and Google’s Brotli decoder vulnerability to its Known Exploited Vulnerabilities catalog. The Brotli issue, which affects software such as Node.js and Python packages, had already been traced across runtimes in prior vulnerability coverage; new telemetry now reports exploit attempts in the wild. Meanwhile, PolyShell attacks have compromised hundreds of online stores.

Source

Google : vos e-mails Gmail et vos photos peuvent désormais influencer les publicités, à une condition

✇IT-Connect
Par : Florian BURNEL
27 octobre 2026 à 07:40

Google a modifié sa politique de confidentialité : si vous connectez Gmail ou Google Photos à la recherche, ces données peuvent influencer vos publicités.

Le post Google : vos e-mails Gmail et vos photos peuvent désormais influencer les publicités, à une condition a été publié sur IT-Connect.

Polymarket avait raison sur le Ballon d’Or : le top 5 exact avait fuité (et c’est un gros problème)

✇Numerama
Par : Nicolas Lellouche
27 octobre 2026 à 08:56

Kane, Mbappé, Yamal, Rodri, Messi : le classement final du Ballon d'Or 2026 correspond exactement au scénario sur lequel plusieurs comptes Polymarket mystérieux ont misé 264 000 dollars, plusieurs jours avant la cérémonie. Tout le culte du secret de France Football a été trahi par quelques insiders.

TikTok, Instagram et X censurés en une heure : l’amendement choc du Sénat

✇Numerama
Par : Julien Lausson
26 octobre 2026 à 17:42

réseau réseaux social sociaux âge mineur

Le gouvernement a déposé ce lundi 26 octobre au Sénat un amendement qui obligerait les plateformes à retirer en une heure les appels à l’insurrection, sous peine de blocage. Il arrive deux jours après le 24 octobre, date pour laquelle Matignon avait préparé une coupure de TikTok, Instagram, Snapchat et X.

Windows 11 KB5127936 speeds up Edge launches by skipping a process

✇4sysops
Par : IT News
26 octobre 2026 à 15:46
Windows 11 KB5127936 speeds up Edge launches by skipping a process
Windows 11’s KB5127936 update shortens the launch path when you open Microsoft Edge that is already running in the background. Instead of starting a temporary process to pass the request along, Windows sends it directly to the existing Edge instance—a change Microsoft says should make launches feel faster, especially when multitasking.

Source

Cyberpunk 2077 est désormais jouable dans un navigateur, sans installation

✇Numerama
Par : Matthieu Fabris
26 octobre 2026 à 15:47

Vous vous souvenez de la sortie laborieuse de Cyberpunk 2077 en 2020 ? Le jeu tournait si mal sur PS4 que Sony l'avait retiré du PlayStation Store de décembre 2020 à juin 2021, une douche froide pour de nombreuses joueuses et de nombreux joueurs qui attendaient le jeu de CD Projekt Red. Depuis le 22 octobre, un portage non officiel le fait tourner dans un simple navigateur web.

Qui a gagné le Ballon d’Or ? Polymarket a peut-être spoilé le résultat

✇Numerama
Par : Nicolas Lellouche
26 octobre 2026 à 10:25

Sur Polymarket, des mouvements suspects laissent penser que des personnes informées du classement du Ballon d'Or 2026 parient discrètement pour s'enrichir grâce à leurs informations. La plateforme de prédiction, bloquée en France depuis juillet, est devenue le terrain de jeu favori des délits d'initié. Mais attention au faux emballement : Polymarket se trompe souvent.

❌
❌