numerama - Un simple git push suffisait : tout comprendre sur la faille critique qui a exposé des millions de dépôts sur GitHub

numerama - Un simple git push suffisait : tout comprendre sur la faille critique qui a exposé des millions de dépôts sur GitHub

C'est passé depuis 15 jours donc je partage. Plus d'infos sur le lien, je cite: Problème : quand ce fameux babeld intègre des push options dans ce header, c’est‑à‑dire des chaînes arbitraires que l’utilisateur peut passer via la commande git push -o, il ne filtre pas les points‑virgules. Or le  […]

Lire la suite

numerama - Cinq jours pour infiltrer, trois heures pour tout voler : comment des hackers ont piégé des millions de développeurs IA

numerama - Cinq jours pour infiltrer, trois heures pour tout voler : comment des hackers ont piégé des millions de développeurs IA

Oups, chef, j'ai fauté ! Dans un article de blog publié le 24 mars 2026, les chercheurs de l’entreprise de cybersécurité Snyk reviennent sur le déroulé d’une attaque menée contre la bibliothèque Python LiteLLM. Le projet, utilisé par des millions de développeurs, a été compromis pendant trois  […]

Lire la suite

CNRS Lejournal - Des patientes peu écoutées

CNRS Lejournal - Des patientes peu écoutées

Mode « pffff ». Mais c'est un sacré problème j'espère de moins en moins actuel.À l’approche de la Journée internationale des droits des femmes, la sociologue Muriel Darmon décrypte pourquoi la parole des femmes est peu écoutée par le monde médical, qui tend à sous-estimer la gravité de leurs  […]

Lire la suite

Haut de page