KYOSH1RO

Le site personnel de Kyosh1ro

J’y regroupe mes notes, guides et outils autour de Linux, Windows, du réseau et de l’administration système. Je publie régulièrement des posts et partage des liens utiles que je découvre au fil de mes recherches.

Dernière synchro Veille Cyber : 21/10/2026 06:00

Mes dernières publis

Toutes mes publications
08/06/2026
14:04
Rachat de SFR : Orange, Free et Bouygues signent un premier accord
RAPIDE Rachat de SFR : Orange, Free et Bouygues signent un premier accord
Orange, Free et Bouygues signent un protocole pour racheter SFR à 20,35 milliards d’euros, mais l’opération reste soumise aux régulateurs.
SFR ORANGE FREE BOUYGUES TELECOM +1
08/06/2026
14:04
Instagram corrige une faille qui exposait emails et numéros de téléphone
RAPIDE Instagram corrige une faille qui exposait emails et numéros de téléphone
Une faille dans la récupération de compte Instagram permettait d’afficher les adresses email et numéros de téléphone sans masquage.
INSTAGRAM META SÉCURITÉ VIE PRIVÉE +1
06/06/2026
10:05
Les failles non corrigées deviennent la première porte d’entrée des attaques
RAPIDE Les failles non corrigées deviennent la première porte d’entrée des attaques
Selon Rapid7, l’exploitation de failles non corrigées dépasse désormais l’ingénierie sociale comme premier vecteur d’accès initial.
CYBERSÉCURITÉ VULNÉRABILITÉ PATCH RAPID7 +1
05/06/2026
12:30
Les listes DNS HaGeZi temporairement bloquées sur GitHub
RAPIDE Les listes DNS HaGeZi temporairement bloquées sur GitHub
Le dépôt GitHub des listes DNS HaGeZi est temporairement inaccessible. Un miroir GitLab reste disponible pour continuer à recevoir les mises à jour.
HAGEZI DNS GITHUB ADGUARD +1
05/06/2026
12:15
Microsoft Threat Intelligence a publié une alerte concernant deux paquets npm malveillants.
RAPIDE Microsoft Threat Intelligence a publié une alerte concernant deux paquets npm malveillants.
Deux paquets npm compromis déploient un RAT capable de voler frappes clavier, captures d’écran et identifiants de portefeuilles crypto.
NPM HUGGING FACE MALWARE SUPPLY CHAIN +1
05/06/2026
09:10
WeedHack cible les joueurs Minecraft avec de faux mods
RAPIDE WeedHack cible les joueurs Minecraft avec de faux mods
Une campagne malware nommée WeedHack cible les joueurs Minecraft via YouTube, SEO poisoning et faux mods capables de voler comptes et données.
MINECRAFT MALWARE WEEDHACK YOUTUBE +1
04/06/2026
10:12
Des sites WordPress infectés cachent leur malware dans des profils Steam
RAPIDE Des sites WordPress infectés cachent leur malware dans des profils Steam
Une campagne malware WordPress utilise des profils Steam pour cacher des données de commande et contrôle via des caractères Unicode invisibles.
WORDPRESS MALWARE STEAM SÉCURITÉ +1
04/06/2026
09:17
ShadeMap : voir l’ombre et le soleil n’importe où sur une carte
RAPIDE ShadeMap : voir l’ombre et le soleil n’importe où sur une carte
ShadeMap permet de simuler l’ombre des bâtiments, arbres et reliefs sur une carte, selon l’heure et la date choisies.
SHADEMAP CARTOGRAPHIE SOLEIL OUTIL WEB +1
03/06/2026
10:59
AMD FSR for PRO : l’upscaling aussi pour les logiciels pros
RAPIDE AMD FSR for PRO : l’upscaling aussi pour les logiciels pros
AMD FSR for PRO adapte l’upscaling FidelityFX aux logiciels professionnels de rendu, architecture et visualisation 3D.
AMD FSR RADEON PRO UPSCALING +1
03/06/2026
10:00
HeidiSQL : un client SQL gratuit pour MySQL, MariaDB et PostgreSQL
POST HeidiSQL : un client SQL gratuit pour MySQL, MariaDB et PostgreSQL
Présentation de HeidiSQL, un client SQL gratuit et open source pour explorer, modifier, exporter et administrer plusieurs bases de données.
HEIDISQL CLIENT SQL MYSQL MARIADB +2

La France, n°1 de l’open source : vos données en libre accès, vos sauvegardes chez les pirates.

CONFIRMÉ Date de découverte : 19/10/2026
OVHcloud : des versions du CLI piégées pour voler des secrets
OVHcloud confirme la compromission de son CLI : des binaires malveillants visaient les secrets locaux. Les utilisateurs concernés doivent les renouveler.
CONFIRMÉ Date de découverte : 13/10/2026
L’ANSSI touchée par une faille Metabase : 118 comptes compromis
Une faille Metabase exploitée au laboratoire d’innovation de l’ANSSI a compromis 118 comptes, dont une trentaine d’utilisateurs externes.
REVENDIQUÉ Date de découverte : 08/10/2026
France Travail : les données de 62 848 agents et professionnels mises en vente sur un forum cybercriminel
Le fichier contiendrait 100 738 numéros de téléphone fixes et mobiles concernant plus de 62 000 agents. Au total, 25 entités territoriales et organisationnelles seraient concernées, notamment en Île-de-France, Bretagne, Occitanie, Nouvelle-Aquitaine et Auvergne-Rhône-Alpes.

Quizz du jour, bonjour ! #12

Encore un ?
Réseau
Quel est le rôle d'un reverse proxy ?
Un reverse proxy (comme Nginx ou HAProxy) reçoit les requêtes des clients et les redirige vers les serveurs backend. Il permet le load balancing, la terminaison SSL, la mise en cache et masque l'architecture interne. C'est un composant clé d'une infra web moderne.