KYOSH1RO

Le site personnel de Kyosh1ro

J’y regroupe mes notes, guides et outils autour de Linux, Windows, du réseau et de l’administration système. Je publie régulièrement des posts et partage des liens utiles que je découvre au fil de mes recherches.

Dernière synchro Veille Cyber : 21/10/2026 06:00

Mes dernières publis

Toutes mes publications
21/05/2026
08:55
Nx Console : l’extension VS Code piégée derrière l’incident GitHub
RAPIDE Nx Console : l’extension VS Code piégée derrière l’incident GitHub
La version 18.95.0 de l’extension Nx Console pour VS Code a été compromise, avec un impact potentiel bien plus large qu’annoncé au départ.
GITHUB VS CODE NX CONSOLE SÉCURITÉ +1
20/05/2026
11:40
Grafana détaille son incident GitHub lié à TanStack npm
RAPIDE Grafana détaille son incident GitHub lié à TanStack npm
Grafana donne plus de détails sur son incident GitHub lié à l’attaque supply chain TanStack npm, sans impact client détecté.
GRAFANA GITHUB SÉCURITÉ SUPPLY CHAIN +1
20/05/2026
11:16
GitHub confirme un accès non autorisé à ses dépôts internes
RAPIDE GitHub confirme un accès non autorisé à ses dépôts internes
GitHub enquête sur un accès non autorisé à des dépôts internes après la compromission d’un poste employé via une extension VS Code piégée.
GITHUB SÉCURITÉ VS CODE SUPPLY CHAIN +1
20/05/2026
10:07
Personnaliser Windows 11 avec Windhawk et Rainmeter
POST Personnaliser Windows 11 avec Windhawk et Rainmeter
Retour perso sur la personnalisation de Windows 11 avec Windhawk pour la barre des tâches et Rainmeter pour ajouter une horloge propre sur le bureau.
WINDOWS 11 PERSONNALISATION WINDHAWK RAINMETER +1
20/05/2026
09:24
Google lance Gemini 3.5 Flash, son nouveau modèle orienté agents
RAPIDE Google lance Gemini 3.5 Flash, son nouveau modèle orienté agents
Google présente Gemini 3.5 Flash, un modèle IA orienté agents, code et workflows complexes, disponible dans Gemini, Search et l’API.
GOOGLE GEMINI IA AGENTS +1
20/05/2026
09:10
Discord chiffre désormais les appels vocaux et vidéo de bout en bout
RAPIDE Discord chiffre désormais les appels vocaux et vidéo de bout en bout
Discord annonce que les appels vocaux et vidéo sont désormais chiffrés de bout en bout par défaut, sauf pour les salons Stage.
DISCORD CHIFFREMENT VIE PRIVÉE SÉCURITÉ +1
19/05/2026
21:32
Drupal annonce une mise à jour critique pour le 20 mai
RAPIDE Drupal annonce une mise à jour critique pour le 20 mai
Drupal prévient qu’une mise à jour de sécurité hautement critique sera publiée le 20 mai 2026 pour les versions supportées du cœur.
DRUPAL SÉCURITÉ CMS VULNÉRABILITÉ +2
19/05/2026
19:22
NVIDIA corrige plusieurs failles dans ses drivers GPU
RAPIDE NVIDIA corrige plusieurs failles dans ses drivers GPU
NVIDIA publie des mises à jour de sécurité pour ses drivers GPU Windows et Linux, avec plusieurs failles pouvant mener à une élévation de privilèges.
NVIDIA GPU SÉCURITÉ DRIVER +2
19/05/2026
12:30
Icône Partage Icône Partage
PARTAGE Lemonade - L'IA locale sur NPU AMD, GPU et Mac
https://korben.info/lemonade-sdk-serveur-llm-local-npu-amd.html
Lemonade SDK permet de lancer des modèles IA en local sur NPU AMD, GPU Radeon ou Mac, avec un endpoint compatible API OpenAI.
IA LLM NPU LOCAL LLM
19/05/2026
12:25
J'ai atteins 37 % d'achievement sur ce site où faut clicker clicker clicker
PARTAGE J'ai atteins 37 % d'achievement sur ce site où faut clicker clicker clicker
https://clickclickclick.click/
C'est un site où il faut cliquer avec la souris et suivre les instructions
CLICK

La France, n°1 de l’open source : vos données en libre accès, vos sauvegardes chez les pirates.

CONFIRMÉ Date de découverte : 19/10/2026
OVHcloud : des versions du CLI piégées pour voler des secrets
OVHcloud confirme la compromission de son CLI : des binaires malveillants visaient les secrets locaux. Les utilisateurs concernés doivent les renouveler.
CONFIRMÉ Date de découverte : 13/10/2026
L’ANSSI touchée par une faille Metabase : 118 comptes compromis
Une faille Metabase exploitée au laboratoire d’innovation de l’ANSSI a compromis 118 comptes, dont une trentaine d’utilisateurs externes.
REVENDIQUÉ Date de découverte : 08/10/2026
France Travail : les données de 62 848 agents et professionnels mises en vente sur un forum cybercriminel
Le fichier contiendrait 100 738 numéros de téléphone fixes et mobiles concernant plus de 62 000 agents. Au total, 25 entités territoriales et organisationnelles seraient concernées, notamment en Île-de-France, Bretagne, Occitanie, Nouvelle-Aquitaine et Auvergne-Rhône-Alpes.

Quizz du jour, bonjour ! #12

Encore un ?
Réseau
Quel est le rôle d'un reverse proxy ?
Un reverse proxy (comme Nginx ou HAProxy) reçoit les requêtes des clients et les redirige vers les serveurs backend. Il permet le load balancing, la terminaison SSL, la mise en cache et masque l'architecture interne. C'est un composant clé d'une infra web moderne.