Développeur web & entrepreneur 💻 Je crée des apps, je rénove et je prépare un CAP électricien ⚡ Toujours un projet à coder ou à construire.
France
Joined January 2011
- Tweets4.1K
- Following599
- Followers586
- Likes4.8K
Un jour une taxe #PLF2027. Une taxe sur la data consommé, regarder un film avec ses gosses va coûter une blinde, recevoir un mail avec un PJ de 100Mo va aussi coûter cher. Le tout voté par une vingtaine de personnes. Bref, ce pays me rend fou.
le monde du dev actuellement...
We identified a security incident affecting a modified Claude Code VS Code extension accessed through our Cursor IDE extension marketplace, impacting at most 5,000 users. This malicious version of the extension was not developed by Anthropic. It does not impact other extensions downloaded from the cursor.com/marketplace, Grok Bot, Grok or our other SpaceXSI products.
In response, we took down our extension marketplace this afternoon, worked with relevant providers to neutralize the malware, and have reinstated the marketplace after confirming there is no further risk.
If affected, please review instructions in this blog post to understand how to find the malicious package and establish a path to mitigate any potential impact. We are asking all customers update to Claude Code for VS Code version 2.1.314: cursor.com/blog/claude-code-…
Lets go c’est partiiiiii
🚨🚨🚨 ALERTE SÉCURITÉ MAXIMALE ! Python est compromis.
🔸 Mettez immédiatement pip à la version 26.2.2 ou plus.
🔸 Dans chaque projet Python (chaque venv) : python -m pip install --upgrade pip
🔸 uv : uv self update (0.13.4 ou plus)
🔸 Mettez aussi à jour les certificats du système (apt / dnf upgrade ca-certificates) et vos images Docker
pip install est compromis.
L'autorité indienne eMudhra (emSign), qui signe les « passeports » prouvant qu'un site est bien celui qu'il prétend être, utilisait des clés secrètes ridiculement faibles : 8 clés, toutes inférieures à 256. L'une valait 4. Autrement dit, n'importe qui peut fabriquer un faux passeport valide pour n'importe quel site.
Le risque pour Python : quelqu'un sur ton réseau (wifi public, FAI, État) se fait passer pour pypi.org, et ton « pip install » télécharge un paquet piégé sans aucune alerte. Aucune attaque n'a été signalée pour l'instant, mais c'est trivial à faire.
Un paquet piégé peut installer n'importe quoi. Porte dérobée, virus, vol d'informations en tout genre.
La situation est terrifiante !
Rien que dans l'écosystème Python, chaque installation de CPython, chaque venv, uv, tout est exposé.
Et je ne vous parle même pas de npm, pnpm, yarn, Go, Rust.
Ma stratégie de sécurité 2026 : rester chez moi et ne me connecter à Internet que depuis un FAI de confiance.
C'est quand il y a de la mer qu'on reconnaît les vrais marins...
Readers added context they thought people might want to know
Ce n'est pas un bug Python mais une vulnérabilité des clés privées faibles des certificats intermédiaires eMudhra/emSign (d<256 dont une valant 4), exposant les bundles certifi/pip à des MITM TLS potentiels jusqu'aux mises à jour.
discuss.python.org/t/information-…
emudhra.we-have-a-problem.com
scotthelme.co.uk/eight-bits-of-…
github.com/advisories/GHS…
😱😱 le web est une passoire ces derniers jours. Attendons la confirmation de l’info, si c’est vrai c’est très chaud.
🚨 FUITES INFOS | Mistral AI - Piratage
🇫🇷 Revendication de piratage visant @MistralAI, le géant français de l'intelligence artificielle.
Ce 22 octobre, un individu affirme avoir compromis les ordinateurs de plusieurs employés ainsi qu'une grande partie des infrastructures de calcul de Mistral AI.
Le cybercriminel propose de vendre, au plus offrant, des ressources internes de l'entreprise pour un prix de départ d'un million de dollars.
📂 Éléments revendiqués :
· L'intégralité du code source de Mistral
· Plus de 10 000 environnements d'entraînement par renforcement (RL)
· Les méthodes et configurations d'entraînement de Mistral Large 4
· Des accès potentiellement toujours actifs aux clusters de calcul
Pour étayer ses affirmations, l'auteur publie des extraits de code Git et des listings de serveurs liés à l'infrastructure CoreWeave, partenaire de Mistral AI.
⚠️ Revendication non confirmée.
Bravo à toute l'équipe !
Les mises à jour PHP concernant les CVE-2026-109618 et CVE-2026-109619 pour les versions PHP allant de 5.2 à 8.5 sont en cours de déploiement sur tous nos serveurs.
Il faut compter environ 1h de mise à jour.
C'est automatiquement appliqué à votre version de PHP, aucune action n'est nécessaire à votre niveau.
Merci pour votre compréhension.
Quand je vois les CVE sous PHP, je me demande si @taylorotwell ne vit pas dans le futur…. Et si le futur était #omega + #rust 🤔
Guillaume Batier retweeted
🤖 L'entreprise Figure AI a décidé de mettre hors-service ses robots humanoïdes Figure 02 d'une façon étonnante : elle les a fait sauter dans une cuve de métal en fusion sous les yeux d'Arnold Schwarzenegger.
🎙️ @thibaudlefloch
On va prendre cher !
⛈️ L'épisode méditerranéen s'annonce important sur les #Cévennes et la plaine du #Languedoc ce mercredi 30 septembre 2026. Certaines modélisations vont jusqu'à 300-400 mm voire 500 mm, faisant craindre des #inondations importantes. (via @meteociel)
Bluffant.
Introducing Eleven v4 and Eleven v4 Turbo, our fastest and most emotive voice models yet.
Ranked #1 by Artificial Analysis.
