KYOSH1RO

Le site personnel de Kyosh1ro

J’y regroupe mes notes, guides et outils autour de Linux, Windows, du réseau et de l’administration système. Je publie régulièrement des posts et partage des liens utiles que je découvre au fil de mes recherches.

Dernière synchro Veille Cyber : 21/10/2026 06:00

Mes dernières publis

Toutes mes publications
13/06/2026
17:39
Kimi K2.7 Code : un nouveau modèle pour les agents de programmation
RAPIDE Kimi K2.7 Code : un nouveau modèle pour les agents de programmation
Moonshot AI publie Kimi K2.7 Code, un modèle à poids ouverts de 1 000 milliards de paramètres conçu pour les agents de programmation et les outils MCP.
INTELLIGENCE ARTIFICIELLE KIMI MOONSHOT AI PROGRAMMATION +2
12/06/2026
09:00
Raspberry Pi 5 en 2026 : caractéristiques, versions et nouveaux prix
RAPIDE Raspberry Pi 5 en 2026 : caractéristiques, versions et nouveaux prix
Le Raspberry Pi 5 propose un processeur Cortex-A76, jusqu’à 16 Go de RAM, du PCIe et deux sorties 4K. Voici ses caractéristiques et ses prix en 2026.
RASPBERRY PI LINUX ARM MINI-PC +2
11/06/2026
09:40
Microsoft Defender : le zero-day RoguePlanet publié avec un exploit
RAPIDE Microsoft Defender : le zero-day RoguePlanet publié avec un exploit
RoguePlanet cible Microsoft Defender et permettrait d’obtenir les privilèges SYSTEM. Microsoft enquête et aucun correctif n’est encore disponible.
MICROSOFT DEFENDER WINDOWS ZERO-DAY CYBERSÉCURITÉ +1
11/06/2026
09:02
Windows : Microsoft corrige 123 vulnérabilités, dont 22 critiques
RAPIDE Windows : Microsoft corrige 123 vulnérabilités, dont 22 critiques
Microsoft corrige 123 vulnérabilités dans Windows, dont 22 critiques et trois failles déjà publiques. Le CERT-FR recommande d’appliquer les correctifs.
MICROSOFT WINDOWS CYBERSÉCURITÉ PATCH TUESDAY +1
10/06/2026
16:20
ServiceNow confirme un incident de sécurité exposant des données clients
RAPIDE ServiceNow confirme un incident de sécurité exposant des données clients
ServiceNow corrige une API accessible sans authentification après l’exploitation d’une faille ayant exposé des données de certaines instances clientes.
SERVICENOW CYBERSÉCURITÉ FUITE DE DONNÉES API +1
10/06/2026
10:30
Xiaomi annonce un modèle IA à plus de 1 000 tokens par seconde
RAPIDE Xiaomi annonce un modèle IA à plus de 1 000 tokens par seconde
Xiaomi annonce plus de 1 000 tokens par seconde pour son modèle MiMo-V2.5-Pro-UltraSpeed grâce à la quantification FP4 et à TileRT.
INTELLIGENCE ARTIFICIELLE XIAOMI MIMO LLM +2
10/06/2026
10:00
MarkItDown : convertir PDF, Word et Excel en Markdown
POST MarkItDown : convertir PDF, Word et Excel en Markdown
Découverte de MarkItDown, l’outil open source de Microsoft pour convertir des fichiers PDF, Word, Excel et autres formats en Markdown.
MARKITDOWN MICROSOFT MARKDOWN PYTHON +2
10/06/2026
09:05
Gestion des CVE : pourquoi il vaut mieux éviter de partir le mercredi
PARTAGE Gestion des CVE : pourquoi il vaut mieux éviter de partir le mercredi
https://syrn.fr/fr/blog/quand-prendre-vacances-cve-patch-tuesday
Une analyse de 355 000 CVE montre que le mercredi concentre le plus de publications et de vulnérabilités exploitées ajoutées au catalogue KEV.
CYBERSÉCURITÉ CVE PATCH TUESDAY VULNÉRABILITÉS +1
09/06/2026
09:45
Tchap : une fuite revendiquée viserait plus de 73 000 agents de l’État
RAPIDE Tchap : une fuite revendiquée viserait plus de 73 000 agents de l’État
Un cybercriminel affirme avoir extrait 643 459 messages et près de 60 000 fichiers de Tchap. La DINUM n’a pas encore confirmé l’incident.
TCHAP CYBERSÉCURITÉ FUITE DE DONNÉES DINUM +1
09/06/2026
09:15
Firefox prépare le décodage vidéo avec Vulkan sous Linux
RAPIDE Firefox prépare le décodage vidéo avec Vulkan sous Linux
Firefox 153 intégrera un premier support de Vulkan Video pour accélérer le décodage vidéo matériel sous Linux.
FIREFOX MOZILLA LINUX VULKAN +1

La France, n°1 de l’open source : vos données en libre accès, vos sauvegardes chez les pirates.

CONFIRMÉ Date de découverte : 19/10/2026
OVHcloud : des versions du CLI piégées pour voler des secrets
OVHcloud confirme la compromission de son CLI : des binaires malveillants visaient les secrets locaux. Les utilisateurs concernés doivent les renouveler.
CONFIRMÉ Date de découverte : 13/10/2026
L’ANSSI touchée par une faille Metabase : 118 comptes compromis
Une faille Metabase exploitée au laboratoire d’innovation de l’ANSSI a compromis 118 comptes, dont une trentaine d’utilisateurs externes.
REVENDIQUÉ Date de découverte : 08/10/2026
France Travail : les données de 62 848 agents et professionnels mises en vente sur un forum cybercriminel
Le fichier contiendrait 100 738 numéros de téléphone fixes et mobiles concernant plus de 62 000 agents. Au total, 25 entités territoriales et organisationnelles seraient concernées, notamment en Île-de-France, Bretagne, Occitanie, Nouvelle-Aquitaine et Auvergne-Rhône-Alpes.

Quizz du jour, bonjour ! #12

Encore un ?
Réseau
Quel est le rôle d'un reverse proxy ?
Un reverse proxy (comme Nginx ou HAProxy) reçoit les requêtes des clients et les redirige vers les serveurs backend. Il permet le load balancing, la terminaison SSL, la mise en cache et masque l'architecture interne. C'est un composant clé d'une infra web moderne.