KYOSH1RO

Le site personnel de Kyosh1ro

J’y regroupe mes notes, guides et outils autour de Linux, Windows, du réseau et de l’administration système. Je publie régulièrement des posts et partage des liens utiles que je découvre au fil de mes recherches.

Dernière synchro Veille Cyber : 21/10/2026 06:00

Mes dernières publis

Toutes mes publications
22/06/2026
12:36
FortiBleed : les identifiants de près de 74 000 pare-feux Fortinet exposés
RAPIDE FortiBleed : les identifiants de près de 74 000 pare-feux Fortinet exposés
Une base attribuée à FortiBleed rassemble les identifiants de près de 74 000 équipements Fortinet, sans nouvelle vulnérabilité confirmée.
FORTINET FORTIGATE FORTIBLEED CYBERSÉCURITÉ +4
22/06/2026
10:58
IPv6 franchit le cap des 50 % chez les utilisateurs de Google
RAPIDE IPv6 franchit le cap des 50 % chez les utilisateurs de Google
Plus de 50 % des utilisateurs de Google accèdent désormais à ses services en IPv6, mais cette mesure ne représente pas tout Internet.
IPV6 IPV4 GOOGLE APNIC +3
19/06/2026
10:00
Accéder à son serveur maison en SSH sans ouvrir de port
POST Accéder à son serveur maison en SSH sans ouvrir de port
Accédez à votre serveur maison en SSH sans ouvrir le port 22, grâce à Tailscale ou Cloudflare Tunnel, simplement et de façon sécurisée.
SSH LINUX HOMELAB TAILSCALE +3
18/06/2026
13:37
GLM-5.2 : Z.ai dévoile une IA open weights avec un contexte d’un million de tokens
RAPIDE GLM-5.2 : Z.ai dévoile une IA open weights avec un contexte d’un million de tokens
Z.ai lance GLM-5.2, un modèle IA aux poids ouverts sous licence MIT, conçu pour le code agentique avec un contexte d’un million de tokens.
AI GLM-5.2 Z.AI LLM +1
15/06/2026
12:22
Arch Linux : plus de 1 500 paquets AUR détournés par une attaque
RAPIDE Arch Linux : plus de 1 500 paquets AUR détournés par une attaque
La campagne Atomic Arch a injecté du code malveillant dans plus de 1 500 paquets AUR afin de voler des identifiants et des secrets de développeurs.
ARCH LINUX AUR LINUX CYBERSÉCURITÉ +2
15/06/2026
10:00
Comment réduire la consommation de tokens des agents IA
POST Comment réduire la consommation de tokens des agents IA
Un guide pratique pour réduire les tokens consommés par les agents IA sans les rendre aveugles : contexte minimal, outils ciblés et mesures.
INTELLIGENCE ARTIFICIELLE AGENTS IA AGENTS.MD CLAUDE CODE +2
15/06/2026
09:10
Framework Laptop 13 Pro : les premières livraisons repoussées à fin juillet
RAPIDE Framework Laptop 13 Pro : les premières livraisons repoussées à fin juillet
Framework repousse les premières livraisons du Laptop 13 Pro à fin juillet après la découverte de problèmes sur le pavé tactile et l’écran.
FRAMEWORK LAPTOP 13 PRO LINUX ORDINATEUR PORTABLE +1
14/06/2026
11:00
xManager arrête ses mods Spotify et se tourne vers HYDRV Manager
RAPIDE xManager arrête ses mods Spotify et se tourne vers HYDRV Manager
L’équipe xManager arrête de développer ses mods Spotify et se recentre sur HYDRV Manager, une plateforme destinée à plusieurs applications et dépôts.
XMANAGER SPOTIFY ANDROID HYDRV MANAGER +2
14/06/2026
10:03
uBlock Origin bientôt définitivement incompatible avec Google Chrome
RAPIDE uBlock Origin bientôt définitivement incompatible avec Google Chrome
Chrome 150 et 151 supprimeront les derniers mécanismes permettant d’utiliser Manifest V2, marquant la fin de la version complète d’uBlock Origin dans Chrome.
UBLOCK ORIGIN GOOGLE CHROME MANIFEST V2 VIE PRIVÉE +2
13/06/2026
19:44
Icône Partage Icône Partage
PARTAGE 15 projets open source qui font discrètement fonctionner internet
https://fr.qz.com/projets-open-source-qui-font-tourner-internet
Découvrez 15 projets open source essentiels qui font fonctionner Internet, des serveurs web aux outils de développement, souvent loin des projecteurs.
OPEN SOURCE LINUX INTERNET LOGICIELS LIBRES +2

La France, n°1 de l’open source : vos données en libre accès, vos sauvegardes chez les pirates.

CONFIRMÉ Date de découverte : 19/10/2026
OVHcloud : des versions du CLI piégées pour voler des secrets
OVHcloud confirme la compromission de son CLI : des binaires malveillants visaient les secrets locaux. Les utilisateurs concernés doivent les renouveler.
CONFIRMÉ Date de découverte : 13/10/2026
L’ANSSI touchée par une faille Metabase : 118 comptes compromis
Une faille Metabase exploitée au laboratoire d’innovation de l’ANSSI a compromis 118 comptes, dont une trentaine d’utilisateurs externes.
REVENDIQUÉ Date de découverte : 08/10/2026
France Travail : les données de 62 848 agents et professionnels mises en vente sur un forum cybercriminel
Le fichier contiendrait 100 738 numéros de téléphone fixes et mobiles concernant plus de 62 000 agents. Au total, 25 entités territoriales et organisationnelles seraient concernées, notamment en Île-de-France, Bretagne, Occitanie, Nouvelle-Aquitaine et Auvergne-Rhône-Alpes.

Quizz du jour, bonjour ! #12

Encore un ?
Réseau
Quel est le rôle d'un reverse proxy ?
Un reverse proxy (comme Nginx ou HAProxy) reçoit les requêtes des clients et les redirige vers les serveurs backend. Il permet le load balancing, la terminaison SSL, la mise en cache et masque l'architecture interne. C'est un composant clé d'une infra web moderne.