https://cedricvrvrd.github.io/fr/tech-watch/Recent content in Veille on Heading NorthHugo -- gohugo.iofr© 2026 Cédric VERVOORDTue, 20 Oct 2026 00:00:00 +0000https://cedricvrvrd.github.io/fr/tech-watch/broadcom-wps/Tue, 20 Oct 2026 00:00:00 +0000https://cedricvrvrd.github.io/fr/tech-watch/broadcom-wps/Une faille dans le vieux module WPS de Broadcom touche des box et routeurs de nombreuses marques. Elle s’exploite à portée radio, sans le mot de passe Wi-Fi. Pas de CVE, et pas de correctif pour certains modèles anciens.https://cedricvrvrd.github.io/fr/tech-watch/wiped-appliance-logs/Tue, 20 Oct 2026 00:00:00 +0000https://cedricvrvrd.github.io/fr/tech-watch/wiped-appliance-logs/Ivanti Connect Secure et BeyondTrust Remote Support : deux failles, deux attaquants, et dans les deux cas des journaux effacés ou modifiés sur l’appareil piraté. Des journaux qui restent sur l’équipement ne prouvent plus rien.https://cedricvrvrd.github.io/fr/tech-watch/nextcloud-built-in-code/Tue, 20 Oct 2026 00:00:00 +0000https://cedricvrvrd.github.io/fr/tech-watch/nextcloud-built-in-code/Une application Nextcloud présentée comme destinée aux tests permettait d’exécuter des commandes sur le serveur sans s’identifier. Des attaquants y ont déposé des web shells, et la désactiver ne suffisait pas.https://cedricvrvrd.github.io/fr/tech-watch/connectwise-cloud-backup/Tue, 20 Oct 2026 00:00:00 +0000https://cedricvrvrd.github.io/fr/tech-watch/connectwise-cloud-backup/Les attaquants n’ont piraté aucun compte : ils se sont connectés en tant que l’application de sauvegarde ConnectWise, déjà autorisée chez ses clients. La double authentification des utilisateurs n’entrait pas en jeu.https://cedricvrvrd.github.io/fr/tech-watch/github-secrets-not-revoked/Sun, 11 Oct 2026 00:00:00 +0000https://cedricvrvrd.github.io/fr/tech-watch/github-secrets-not-revoked/Sur 1,1 million d’identifiants exposés dans des dépôts GitHub publics, 543 699 fonctionnaient encore en juillet 2026. Le problème n’est pas la fuite, c’est l’absence de révocation.