Retours d'expérience, guides techniques et analyses par l'équipe Forget About IT.
La faille critique CVE-2026-81376 permet à un espace de travail piégé de contourner les protections de VS Code sans que l'utilisateur lui accorde sa confiance.
Lire l'article →
La faille Grafana CVE-2026-14199 permet à un utilisateur authentifié de récupérer les droits d'un autre compte sur certaines instances autohébergées utilisant Auth Proxy.
Lire l'article →
CVE-2023-54391 permet de contourner l'authentification de versions anciennes de Proxmox VE. Les branches supportées sont protégées, mais de nombreux environnements EOL restent exposés.
Lire l'article →
GPUThor provoque des corruptions mémoire sur certains GPU NVIDIA malgré l'ECC. Le risque concerne notamment les plateformes GPU mutualisées et les serveurs IA exécutant du code non maîtrisé.
Lire l'article →
Retour sur la mitigation d’une attaque DDoS applicative durable : analyse croisée, règles Cloudflare, optimisation de l’origine et automatisation de la réponse.
Lire l'article →
Une vulnérabilité critique dans libheif expose l'API d'optimisation d'images de Next.js à une exécution de code à distance lors du traitement d'un fichier AVIF piégé.
Lire l'article →
Bridge Linux, VLAN, bond, routage et réseau de cluster: les choix à maîtriser pour construire un réseau Proxmox fiable et maintenable.
Lire l'article →
Les fuites récentes rappellent une évidence: chaque service tiers étend la surface de confiance. Réduire les dépendances permet de mieux contrôler les données, à condition d'assurer une maintenance rigoureuse.
Lire l'article →
La panne mondiale de GitHub a perturbé le code, les API et le CI/CD. Un rappel concret: une chaîne de livraison critique ne doit pas dépendre d'un seul SaaS.
Lire l'article →