KYOSH1RO

Le site personnel de Kyosh1ro

J’y regroupe mes notes, guides et outils autour de Linux, Windows, du réseau et de l’administration système. Je publie régulièrement des posts et partage des liens utiles que je découvre au fil de mes recherches.

Dernière synchro Veille Cyber : 21/10/2026 06:00

Mes dernières publis

Toutes mes publications
19/05/2026
09:03
Comment les hackers volent vos identifiants Active Directory
PARTAGE Comment les hackers volent vos identifiants Active Directory
https://www.undernews.fr/hacking-hacktivisme/comment-les-hackers-volent-vos-identifiants-active-directory.html
Un article revient sur les méthodes utilisées pour voler des identifiants Active Directory : phishing, infostealers, mots de passe réutilisés et accès revendus.
ACTIVE DIRECTORY AD MICROSOFT SÉCURITÉ
18/05/2026
13:30
MiniPlasma : un nouveau zero-day Windows donne les droits SYSTEM
RAPIDE MiniPlasma : un nouveau zero-day Windows donne les droits SYSTEM
Un exploit PoC nommé MiniPlasma permettrait d’obtenir les droits SYSTEM sur Windows 11 à jour, via le pilote Cloud Filter de Microsoft.
WINDOWS SÉCURITÉ ZERO-DAY MICROSOFT +1
18/05/2026
12:43
KDE reçoit plus d’un million d’euros pour renforcer Plasma
RAPIDE KDE reçoit plus d’un million d’euros pour renforcer Plasma
KDE reçoit plus d’un million d’euros du Sovereign Tech Fund pour renforcer Plasma, KDE Linux et l’infrastructure du projet.
KDE LINUX OPEN SOURCE PLASMA +1
18/05/2026
12:42
Microsoft Authenticator touché par une faille critique
RAPIDE Microsoft Authenticator touché par une faille critique
Microsoft Authenticator est touché par CVE-2026-41615, une faille critique pouvant exposer des informations sensibles sur Android et iOS.
MICROSOFT AUTHENTICATOR SÉCURITÉ CVE +2
17/05/2026
12:42
Grafana touché par un breach GitHub après la fuite d’un token
RAPIDE Grafana touché par un breach GitHub après la fuite d’un token
Grafana indique qu’un token GitHub compromis a permis de télécharger son code source, sans fuite client détectée, et refuse de payer une rançon.
GRAFANA GITHUB SÉCURITÉ RANÇON +1
17/05/2026
12:31
Miniature YouTube — Quand un développeur se fait licencier par Atlassian
PARTAGE Quand un développeur se fait licencier par Atlassian
https://www.youtube.com/watch?v=55pTFVoclvE
Une vidéo de Vasilios Syrakis où il raconte son licenciement chez Atlassian, avec un retour personnel sur le travail, la tech et l’après.
TECH DÉVELOPPEMENT ATLASSIAN
16/05/2026
09:17
Mistral prépare son IA chasseuse de failles, Microsoft déploie déjà son armée d’agents
PARTAGE Mistral prépare son IA chasseuse de failles, Microsoft déploie déjà son armée d’agents
https://pcinpact.com/238097/mistral-prepare-son-ia-chasseuse-de-failles-microsoft-deploie-deja-son-armee-dagents/
Mistral prépare un agent IA orienté recherche de failles, pendant que Microsoft pousse déjà ses agents Security Copilot côté défense cyber.
MISTRAL AI AI
16/05/2026
08:54
Grok Build : xAI lance son agent de code en ligne de commande
RAPIDE Grok Build : xAI lance son agent de code en ligne de commande
xAI lance Grok Build, un agent de codage en CLI encore en bêta, réservé pour l’instant aux abonnés SuperGrok Heavy.
XAI GROK IA DÉVELOPPEMENT +1
15/05/2026
11:07
WinDirStat : trouver ce qui prend de la place sur Windows
POST WinDirStat : trouver ce qui prend de la place sur Windows
WinDirStat analyse un disque Windows et affiche les dossiers et fichiers les plus volumineux dans une arborescence et une carte visuelle.
WINDOWS STOCKAGE OPEN SOURCE UTILITAIRE
15/05/2026
10:02
NGINX Rift : une faille critique dans le module rewrite
RAPIDE NGINX Rift : une faille critique dans le module rewrite
NGINX Rift, CVE-2026-42945, touche le module rewrite de NGINX et peut provoquer un crash, voire une exécution de code selon la configuration.
NGINX SÉCURITÉ CVE WEB +1

La France, n°1 de l’open source : vos données en libre accès, vos sauvegardes chez les pirates.

CONFIRMÉ Date de découverte : 19/10/2026
OVHcloud : des versions du CLI piégées pour voler des secrets
OVHcloud confirme la compromission de son CLI : des binaires malveillants visaient les secrets locaux. Les utilisateurs concernés doivent les renouveler.
CONFIRMÉ Date de découverte : 13/10/2026
L’ANSSI touchée par une faille Metabase : 118 comptes compromis
Une faille Metabase exploitée au laboratoire d’innovation de l’ANSSI a compromis 118 comptes, dont une trentaine d’utilisateurs externes.
REVENDIQUÉ Date de découverte : 08/10/2026
France Travail : les données de 62 848 agents et professionnels mises en vente sur un forum cybercriminel
Le fichier contiendrait 100 738 numéros de téléphone fixes et mobiles concernant plus de 62 000 agents. Au total, 25 entités territoriales et organisationnelles seraient concernées, notamment en Île-de-France, Bretagne, Occitanie, Nouvelle-Aquitaine et Auvergne-Rhône-Alpes.

Quizz du jour, bonjour ! #12

Encore un ?
Réseau
Quel est le rôle d'un reverse proxy ?
Un reverse proxy (comme Nginx ou HAProxy) reçoit les requêtes des clients et les redirige vers les serveurs backend. Il permet le load balancing, la terminaison SSL, la mise en cache et masque l'architecture interne. C'est un composant clé d'une infra web moderne.