Succès confirmé pour Night City : Cyberpunk 2077 franchit la barre des 35 millions d’exemplaires vendus, et CD Projekt Red accélère déjà la cadence sur sa suite.

Cyberpunk 2077 cartonne, la suite passe la vitesse supérieure

Le studio polonais a officialisé le nouveau cap commercial tout en rappelant que Cyberpunk 2 a quitté la préproduction pour entrer en développement complet. D’après GameSpot, le cumul des ventes du jeu et de ses contenus additionnels aurait généré jusqu’à 30,2 millions de dollars de revenus sur le troisième trimestre 2025. CDPR n’a pas détaillé davantage les ventilations, mais la dynamique commerciale reste solide.

Parallèlement, CD Projekt Red confirme la montée en puissance de ses équipes nord-américaines. Les bureaux de Boston et Vancouver doivent doubler d’ici fin 2027, selon le dernier rapport financier. Depuis juillet 2025, 52 nouvelles recrues ont rejoint l’entreprise.

Des équipes renforcées sur The Witcher 4 et Cyberpunk 2

Au moment de la publication des résultats, CDPR comptabilisait 447 développeurs mobilisés sur The Witcher 4 et 135 sur Cyberpunk 2. Un signe clair que le studio répartit ses forces sur ses deux piliers, tout en préparant l’avenir avec une capacité de production accrue.

Le studio rappelle, à propos de la suite de Cyberpunk, qu’elle a « quitté la phase de préproduction » pour entrer en plein développement, d’après TechPowerUp. Il semblerait que l’objectif soit de maintenir un rythme soutenu tout en sécurisant la qualité, une leçon tirée des débuts compliqués de 2020.

Source : TechPowerUp

Panther Lake sort du bois : le Core Ultra 9 386H a été aperçu sur Geekbench, confirmant une fiche technique orientée gaming et un positionnement sans compromis sur le CPU.

Core Ultra 9 386H : 16 cœurs pour les PC portables gaming

Le Core Ultra 9 386H, variante Panther Lake-H attendue l’an prochain, aligne 16 cœurs au total : 4 P-cores, 8 E-cores et 4 LP-cores (les E et LP étant comptés comme 12 cœurs). D’après la fuite, ce modèle vise avant tout les machines avec GPU dédié, ce qui explique sa présence dans un portable Acer Predator. L’iGPU est minimal ici : contrairement à l’Ultra X9 et ses 12 cœurs Xe3, cet Ultra 9 se contente de 4 cœurs Xe3, un choix cohérent pour les joueurs.

Les fréquences relevées indiquent une base à 2,1 GHz (E/LP) et un boost à 4,724 GHz. Des rumeurs précédentes évoquaient jusqu’à 4,9 GHz : soit certaines données étaient optimistes, soit l’échantillon testé ne révèle pas encore tout son potentiel. Il faut dire que les paramètres de puissance et les BIOS préliminaires peuvent influer sur Geekbench.

Côté performances, la fuite crédite le 386H d’un gain d’environ 9 % en single-thread et 4 % en multi-thread face au Core Ultra 9 285H (Arrow Lake-H actuel côté gaming). En revanche, le Core Ultra 9 285HX, basé sur un die desktop à 24 cœurs, reste nettement devant en multi-cœur. Comme le rappelle la source, « Geekbench ne le liste pas dans un classement », mais des résultats circulent déjà.

Lancement au CES et segmentation Ultra X9 vs Ultra 9

Intel doit officialiser la série Core Ultra 300 au CES, l’événement ayant été confirmé la semaine dernière. La segmentation se précise : l’Ultra X9 viserait un usage plus axé iGPU avec 12 Xe3, tandis que l’Ultra 9 386H mise sur un couple CPU puissant + GPU dédié. Reste à voir les TDP exacts et la hiérarchie complète des séries (X/H/P/U/UL), encore floues selon les leakers.

Source : VideoCardz

Quelques nouveautés Michel Lafon/Sikku pour les fêtes !

Avec les fêtes de fin d’année qui arrivent, voyons ensemble quelques nouveautés chez le fameux éditeur Michel Lafon/Sikku.

Coffret starter Nina du Royaume aux étoiles

LE PACK DÉCOUVERTE REGROUPANT LES 3 PREMIERS TOMES DE LA SÉRIE NINA DU ROYAUME AUX ÉTOILES.

Nina, jeune orpheline aux yeux d’un bleu profond, est enlevée et emmenée au palais royal pour remplacer la princesse Alisha, disparue dans un accident. Destinée à épouser le prince héritier du royaume de Galgada, elle a trois mois pour apprendre à se comporter comme une véritable princesse, tout en trompant l’ensemble des nobles de la cour.

Le premier starter pack de la série Nina du Royaume aux étoiles, best-seller shojo en librairie, Prix Kodansha et adulée dans sa version animée.

Disponible pour 19,95 depuis le 20 novembre.

Nina du Royaume aux étoiles – édition collector du tome 16

La version collector contient une jaquette réversible avec dorure, un calendrier perpétuel aux pages détachables pour devenir des ex-libris, une cale carton imprimée, dans un coffret pouvant accueillir 3 volumes de la série.

Nina est prête à tout pour fuir le palais royal de Lindrum. Traquée par Asta et Ulvur, les princes jumeaux bien décidés à la forcer à exaucer leurs voeux, elle n’a d’autre choix que de s’échapper, au péril de sa vie. Dans sa fuite, Nina croise la route d’un allié inattendu, porteur de vérités troublantes sur ses pouvoirs… et sur les mystères de son passé.

Quand les destins de Nina, Alisha et la déesse des étoiles s’entremêlent…

Disponible pour 14,95 € depuis le 20 novembre.

Ki & Hi, une édition collector du tome 1

L’ÉDITION COLLECTOR DU PREMIER TOME DE KI & HI, LA SÉRIE BEST-SELLER DE KEVIN TRAN1 jaquette pantone or avec une illustration exclusive et inédite
5 cartes postales à colorier
1 planche de stickers  » Hi « 
1 planche de stickers métallisés  » Ki « 

Ki et Hi sont deux frères complètement barrés. Le premier est gros, feignant et dominateur, le second est petit, maigrichon et fourbe comme pas deux. Avatars de papier de Kevin et Henry, ils se mettent comme eux dans des situations improbables. Comment gagner un match de basket contre un crocodile ? Peut-on vraiment vider un restaurant de sushis  » à volonté  » ? Est-il encore possible de partir à la conquête de YouTube ? Autant de questions auxquelles Ki et Hi vont répondre bien malgré eux !

Disponible pour 14,95 € depuis le 29 octobre.

Marry my husband, une édition collector du tome 1

Une édition collector inédite avec une jaquette alternative du tome 1 et un décorama exclusif pour sa bibliothèque.

Atteinte d’un cancer incurable, Jiwon Kang, 37 ans, n’a plus que quelques mois à vivre. Délaissée par un mari violent et infidèle, elle finit par succomber sous ses coups. Mais un miracle a lieu : elle se réveille dix ans plus tôt et va tenter d’inverser le cours de son destin.
Cette fois, les choses seront différentes car Jiwon compte bien se venger ! Son plan ? Faire en sorte que celui qui aurait dû devenir son mari épouse celle qui a causé sa perte…

Disponible pour 16,95 € depuis le 6 novembre.

Quelques nouveautés Michel Lafon/Sikku pour les fêtes ! a lire sur Vonguru.

CD Projekt Red passe à la vitesse supérieure sur Cyberpunk 2 : une salve de 29 offres d’emploi vient d’apparaître, signe que le projet change d’échelle et qu’il aurait quitté la simple préproduction.

CDPR recrute en masse pour Cyberpunk 2

Le studio a publié 29 postes sur son site carrière, couvrant un large spectre de métiers, de Lead Gameplay Programmer à VFX Artist, en passant par UI Artist, Concept Artist et des rôles en production. Un volume comparable à celui observé pour The Witcher 4, déjà montré publiquement, ce qui laisse penser que Cyberpunk 2 progresse. D’après TechPowerUp, la préproduction aurait débuté en juin 2025. Sans communication officielle à ce stade, il semblerait cependant que l’équipe aborde désormais une phase plus avancée, où les grandes lignes du récit et des mécaniques sont arrêtées.

Unreal Engine 5, procédural et piste multijoueur

Plusieurs offres mentionnent une expérience sur Unreal Engine 5 et la génération procédurale, signes d’un ancrage sur UE5 et d’outils capables d’automatiser certains contenus ou systèmes de progression. Autre indice notable, un poste d’ingénieur réseau figure dans la liste, suggérant qu’une composante en ligne est à l’étude pour Cyberpunk 2. TechPowerUp résume l’état d’esprit du moment : « les types de postes pourvus indiquent que Cyberpunk 2 a déjà dépassé la préproduction ».

Reste que rien n’est officialisé par CD Projekt Red. Ces recrutements constituent toutefois un faisceau d’indices solide sur l’orientation technologique et l’ambition du projet.

Source : TechPowerUp

Et si la ROG Xbox Ally X réglait enfin seule ses performances ? Xbox lance en aperçu les Default Game Profiles, des profils par jeu qui ajustent automatiquement le framerate cible et la puissance (TDP) sur les ROG Xbox Ally et ROG Xbox Ally X.

Profils par jeu : 40 titres au lancement, autonomie et stabilité à la clé

Disponible pour 40 jeux dès aujourd’hui, dont Fortnite, Gears of War: Reloaded et Hollow Knight: Silksong, la nouveauté vise à limiter les réglages manuels lorsque l’appareil fonctionne sur batterie. Chaque profil définit un FPS cible et un niveau de puissance recommandé.

Si les performances chutent sous la cible, le système peut augmenter le TDP pour stabiliser l’expérience ; à l’inverse, un jeu au-dessus du plafond est limité afin d’économiser la batterie. D’après Xbox, le profil d’Hollow Knight: Silksong peut offrir près d’une heure d’autonomie en plus par rapport au mode Performance tout en conservant un gameplay fluide à 120 FPS. L’activation se fait jeu par jeu via le widget Game Bar de l’Armoury Crate Command Center.

Attention : en externe GPU, certains profils peuvent imposer une limite de 60 FPS. Après mise à jour, ils peuvent être activés par défaut – à vérifier.

La mise à jour apporte aussi une meilleure réactivité de la manette, un chargement plus rapide des grandes bibliothèques, une Game Gallery plus claire, des indicateurs sur les performances attendues, plus divers correctifs.

Ce qui arrive ensuite : synchronisation des saves, IA sur Ally X

Un indicateur Game Save Sync arrive pour confirmer la sauvegarde cloud, tandis que l’interface Xbox plein écran s’étend en aperçu à plus d’appareils Windows 11. Xbox et ASUS travaillent aussi sur une veille plus fiable et un meilleur support microSD. Sur la ROG Xbox Ally X, des fonctions IA comme l’Automatic Super Resolution et la génération de moments clés sont prévues l’an prochain.

Source : news.xbox.com

Outil permettant d'effectuer près d'une cinquantaine d'opérations sur les fichiers PDF : division, fusion, conversion, réorganisation, ajout d'images, rotation, compression...

Comptabilisez votre temps de travail avec précision...

Visionneuse et éditeur d'images...

Après le NH-D15 G2 chromax.black, Noctua confirme désormais la compatibilité du socket sur ses ventirads actuels sur le futur socket LGA1954 d’Intel, sans nouveau kit de montage.

Un même kit, trois sockets Intel dont le futur LGA1954

D’après la FAQ mise à jour par Noctua, aucun accessoire supplémentaire n’est requis et la procédure d’installation reste identique à celle de LGA1700 et LGA1851, le système de fixation étant le même. En clair, un kit couvre désormais trois générations : LGA1700, LGA1851 et LGA1954.

Noctua rappelle qu’il proposait déjà des kits de mise à jour gratuits pour les références antérieures à la prise en charge de LGA1700. Il existe toutefois des exceptions, notamment la série low-profile NH-L9i, mais la majorité des tours et doubles tours sont concernées. Pour ceux qui ont déjà investi dans un modèle récent, la durée de vie du refroidisseur s’en trouve prolongée.

Le socket LGA1954 doit accompagner les processeurs Nova Lake-S, attendus sous l’appellation Core Ultra 400 et annoncés jusqu’à 52 cœurs. Des fuites antérieures évoquaient déjà le maintien du gabarit 45 × 37,5 mm vu sur LGA1851, laissant présager cette compatibilité.

Source : noctua

La bataille DDR5 continue de s’intensifier. La GIGABYTE Z890 AORUS TACHYON ICE a d’abord établi la référence mondiale à 13 211,4 MT/s, avant d’être brièvement dépassée par CENS et la ROG Z890 APEX à 13 322 MT/s. Mais coup de théâtre une semaine plus tard, la TACHYON ICE reprend le trône et fait exploser le plafond avec un score inédit de 13 530 MT/s.

DDR5-13530 MT/s : un cap symbolique signé GIGABYTE, Intel et Corsair

Le duo d’overclockeurs Sergmann et HiCookie a établi ce record DDR5 13530 sur la carte mère GIGABYTE Z890 AORUS TACHYON ICE, avec de la mémoire Corsair DDR5 et un processeur Intel Core Ultra 9 285K. GIGABYTE et Intel en font une vitrine technique : contrôleur mémoire, conception PCB et modules DRAM poussés à l’extrême. Intel publie d’ailleurs une vidéo détaillant l’intégralité de la procédure.

Le making-of confirme l’ampleur du tri nécessaire : environ 50 CPU et une vingtaine de DIMM DDR5 ont été passés au crible avant de retenir la combinaison gagnante. Le CPU comme la mémoire ont été refroidis à l’azote liquide, avec résistances chauffantes et isolation autour du socket et des slots pour prévenir la condensation à près de −196 °C.

La Z890 AORUS TACHYON ICE est taillée pour ce terrain : implantation mémoire pivotée, fonctions rationalisées et commandes physiques dédiées à l’overclocking extrême.

Record de labo, pas un profil XMP

Le run s’effectue avec un seul module DDR5, une charge CPU minimale, souvent des cœurs désactivés (ici 4 threads), un OS réduit, tout étant réglé pour valider la fréquence la plus élevée possible.

Source : VideoCardz

Objectif vitesse et capacité : SK Hynix prépare une GDDR7 à 48 Gb/s et 24 Gb par puce, avec une mise en lumière prévue à l’ISSCC 2026. Une annonce qui cible clairement l’inférence IA de milieu de gamme.

GDDR7 à 48 Gb/s, 24 Gb par puce : SK Hynix place la barre plus haut

D’après le programme de la conférence, le papier intitulé « A 48Gb/s 24Gb GDDR7 DRAM for Mid-Range Inference AI with Symmetric 2CH-Mode Operation, Clock-Path Optimization, and RAS Features » fixe le cap : 48 Gb/s et 24 Gb de densité. À la clé, plus de 70 % de bande passante par broche par rapport aux 28 Gb/s des GDDR7 équipant les RTX 5090, et un passage de 2 à 3 GB par package.

Ces modules de 3 GB arrivent tout juste dans les premiers produits. Pour l’instant, en attendant les RTX 50 Super, seules les RTX PRO 6000 et les RTX 5090 Laptop les utilisent. Ce format offre aux fabricants de GPU la possibilité d’augmenter la capacité mémoire tout en maintenant des bus plus étroits.

Face à la concurrence, SK Hynix vise plus haut : Samsung a déjà présenté du 24 Gb jusqu’à 42,5 Gb/s lors de l’édition précédente, et Micron échantillonne des puces à 32 Gb/s pour le gaming et l’IA. Sur le papier, SK Hynix revendique désormais l’objectif de vitesse le plus élevé parmi les trois grands fournisseurs de GDDR7.

Côté chiffres, une puce à 24 Gb équivaut à 3 GB. Huit puces donnent 24 GB, douze 36 GB, seize 48 GB sur un unique GPU. Avec une interface 32 bits par puce à 48 Gb/s, on atteint 192 GB/s par device. Un bus 256 bits grimperait à environ 1,5 TB/s, et un 512 bits frôlerait les 3 TB/s.

De l’ISSCC au marché : prudence sur les fréquences réelles

Il faut dire que les GPU commerciaux n’atteignent presque jamais les maxima. Pour préserver les rendements, les fabricants réduisent la vitesse mémoire par rapport aux spécifications nominales. Chez NVIDIA, seules les séries XX80 ont lancé des cartes avec de la mémoire plus rapide, sans jamais exploiter la pleine cadence du GDDR6X ni du GDDR7.

Enfin, rappel utile : l’ISSCC met souvent en avant des travaux R&D bien avant les produits. L’exemple de Samsung à 42,5 Gb/s présenté l’an dernier et resté sans débouché commercial immédiat l’illustre. « Il s’agit d’une discussion de papier R&D plutôt que d’un lancement », rappelle la source. En pratique, ces puces pourraient d’abord viser des cartes datacenter ou IA avant de toucher le gaming, si cela arrive.

Source : VideoCardz

Rapidus accélère la cadence : il semblerait que le fondeur japonais prépare une deuxième usine à Hokkaido dès 2027, avec un objectif de production en 1,4 nm en 2029, tout en maintenant le 2 nm pour 2027. Mais la société appelle à la prudence face aux fuites.

Objectif 1,4 nm en 2029, mais Rapidus dément tout calendrier officiel

D’après Nikkei, cette seconde fab s’inscrirait dans une initiative chiffrée à mille milliards de yens, largement soutenue par l’État. Le plan suivrait la première usine de Chitose, annoncée pour lancer la production de puces 2 nm fin 2027, avec un démarrage de la R&D intensive sur le 1,4 nm dès 2026 en partenariat avec IBM. Toutefois, Rapidus temporise : « ces articles sont des spéculations et ne proviennent pas de notre société », a indiqué un porte-parole, ajoutant que toute mise à jour viendrait directement de l’entreprise.

2 nm en ligne de mire dès 2027, densité au niveau de TSMC selon les chiffres avancés

Rapidus a déjà validé un test chip GAA en 2 nm avec des outils EUV d’ASML, en conformité avec les caractéristiques électriques initiales. La production de volume est prévue en 2027 sur le site IIM‑1, avec environ 25 000 tranches par mois selon le PDG.

Le fondeur vise des clients habitués à TSMC (et potentiellement Intel), et la conception 2HP serait compétitive sur la densité logique : 237,31 millions de transistors par mm², contre 236,17 millions pour le N2 de TSMC, d’après un précédent rapport. L’usine d’Hokkaido serait conçue avec une flexibilité intégrée pour évoluer vers des nœuds plus avancés, tandis que l’enjeu clé reste la transition du labo vers une production rentable et répétable. Enfin, le calendrier 1,4 nm relayé par la presse demeure à ce stade non confirmé par Rapidus.

Source : TechPowerUp

Dernière ligne droite pour Marvel Cosmic Invasion, qui révèle enfin son mode Campagne avec du gameplay inédit et des commentaires des développeurs à quelques jours de la sortie.

Un premier regard sur la campagne, du Wakanda à la Zone Négative

Frederic Gemus, directeur du jeu, et Kevin Chiasson, game designer, présentent les bases de Marvel Cosmic Invasion et montrent des séquences jamais vues au Wakanda, avec un commentaire en direct. Selon Tribute Games, l’équipe a assemblé 15 super-héros jouables dans un beat’em up à l’ancienne, porté par des visuels inspirés des années 90 et une intrigue centrée sur l’Annihilation Wave menée par Annihilus. « Une bataille cosmique vous attend », annonce la présentation.

Le périple promet de s’étendre de New York jusqu’aux profondeurs de la Zone Négative, avec des affrontements nerveux contre la menace qui déferle sur la galaxie. D’après la vidéo publiée, l’accent est mis sur la complémentarité du casting et un rythme arcade assumé.

Plateformes, démo et fenêtre de lancement

La sortie est fixée au 1er décembre sur Steam, Nintendo Switch 2, Nintendo Switch, PlayStation et Xbox. Une démo est déjà accessible sur Steam, avec possibilité d’ajouter le titre à sa liste de souhaits.

Pour les curieux, la séquence de présentation offre un bon aperçu du ton et de la direction artistique, ainsi que de la structure de la campagne, qui semble alterner exploration linéaire et combats spectaculaires dans des décors emblématiques.

Source : TechPowerUp

Bon alors là on atteint un niveau de chelou assez exceptionnel. Des chercheurs ont eu l’idée d’utiliser des trompes de moustiques morts comme buses pour faire de l’impression 3D haute résolution. Et ils ont baptisé ça le “necroprinting”… gloups !

Le principe c’est que la trompe du moustique (le proboscis pour les intimes) est une structure naturelle incroyablement fine, optimisée par des millions d’années d’évolution pour pénétrer la peau et aspirer le sang. Niveau précision, c’est donc du costaud et cette buse biologique serait 100% plus fine que les meilleures buses fabriquées par l’homme.

Une grosse lacune de Signal sur iPhone c’est qu’il était impossible de sauvegarder proprement son historique de messages. Par exemple, si vous changiez de téléphone ou si vous deviez réinstaller l’app, pouf, tout disparaissait.

Hé bien maintenant c’est terminé puisqu’ils viennent de lancer les Secure Backups sur iOS avec la version 7.86.

Techniquement, rien de magique, c’est simplement une sauvegarde chiffrée de bout en bout de tous vos messages et médias, protégée par une clé de récupération de 64 caractères générée localement. Et comme cette clé n’est jamais partagée avec les serveurs de Signal, cela veut dire que personne (même pas Signal) ne peut lire ou restaurer vos données sans elle. Les fichiers médias sont même chiffrés deux fois et modifiés pour masquer leur taille. Bref, du costaud niveau sécu.

Maintenant côté pratique, y’a deux formules. La version gratuite vous permet de stocker jusqu’à 100 Mo de messages texte, plus les photos, vidéos et fichiers des 45 derniers jours. Et si ça vous suffit pas parce que vous êtes un salop de riche ^^, y’a une offre payante à 1,99$/mois qui débloque le stockage de tout votre historique de messages plus jusqu’à 100 Go de médias sans la limite des 45 jours.

C’est d’ailleurs la première fois que Signal propose un truc payant donc ça va encore whiner chez les radins, mais l’idée c’est de couvrir les coûts de stockage des gros fichiers médias sans passer par la pub ou la revente de données. Bref, c’est cohérent.

Maintenant, pour activer tout ça, c’est hyper simple ! Vous allez dans Réglages > Sauvegardes > Configurer > Activer les sauvegardes. Et voilà… L’app génèrera votre clé de récupération, vous choisissez votre formule, et c’est parti mon kiki.

Signal avait déjà lancé cette fonctionnalité sur Android en septembre dernier et pour la suite, ils prévoient d’étendre les sauvegardes sécurisées à l’application desktop et de permettre le transfert d’historique chiffré entre Android, iOS et desktop. Cool non ?

Bref, si vous utilisez Signal sur iPhone, mettez à jour et activez les sauvegardes parce que perdre des années de conversations et tous les contacts de votre cartel pour un changement de téléphone, c’est vraiment pas cool ^^.

Source

Vous vous souvenez de Chat Control ? Ce projet de règlement européen qui voulait scanner tous vos messages privés pour détecter des contenus pédocriminels ? J’en avais parlé à l’époque et je m’étais bien énervé dessus. Hé bien après plus de 3 ans de négociations, de votes ratés, de blocages par l’Allemagne , les Pays-Bas et l’Autriche… le Conseil de l’UE a enfin trouvé un accord.

Et devinez quoi ? Bah c’est du vent.

Le grand compromis trouvé ce 26 novembre c’est donc de rendre le scanning… (roulements de tambours)… volontaire ! Oui, oui, volontaire. Ainsi, au lieu d’obliger toutes les messageries à scanner vos conversations, on leur demande gentiment si elles veulent bien le faire et en parallèle, on prolonge indéfiniment l’exemption qui permet déjà aux plateformes de scanner volontairement sans violer les lois européennes sur la vie privée. Je rappelle quand même que exemption devait expirer en avril 2026… Hé bien là, elle devient permanente.

Alors oui, techniquement c’est moins pire que le projet initial, mais quand même 3 ans de réunions à se tripoter la nouille, à payer des salaires, à faire des notes de frais, à bailler aux corneilles et j’en passe, pour nous pondre un magnifique “Bon ben finalement on change rien, les entreprises font ce qu’elles veulent”, je trouve ça magistral !

Et le pire c’est que même ce compromis light fait tiquer les experts en vie privée car quelques jours avant l’accord, un groupe de scientifiques a envoyé une lettre ouverte prévenant que le texte “présente toujours des risques élevés pour la société” sans bénéfices clairs pour les enfants. Les associations de défense des droits numériques dénoncent en fait une ruse politique car le texte mentionne que seront bonnes “toutes les mesures appropriées d’atténuation des risques” ce qui est une formulation suffisamment vague pour permettre aux gouvernements de dire plus tard que le scanning est essentiel pour la sécurité.

D’ailleurs Signal avait prévenu que si le scanning devenait obligatoire, ils quitteraient le marché européen plutôt que de compromettre le chiffrement de leurs utilisateurs. Bon au final c’est pas arrivé, mais ça donne une idée de l’ambiance.

Voilà, maintenant le Conseil va négocier avec le Parlement européen et les trilogues (les négociations finales) sont prévus début 2026, donc on n’a pas fini d’en entendre parler.

Et voilà comment se passent 3 ans de cirque bureaucratique pour revenir au point de départ ^^.

Source

Bon, j’étais un petit peu occupé aujourd’hui parce que c’est mercredi et c’est le jour des enfants, mais je ne pouvais pas finir ma journée sans vous parler de cette histoire incroyable.

Si vous faites partie des gens qui utilisent des sites comme JSONFormatter ou CodeBeautify pour rendre votre JSON lisible ou reformater du code, et bien figurez-vous que des chercheurs en sécu viennent de découvrir que ces outils ont laissé fuiter des tonnes de données sensibles durant des années. Et quand je dis tonnes, c’est pas une figure de style puisque ce sont plus de 80 000 extraits de code contenant des credentials en clair qui ont fuité, soit plus de 5 Go de données.

En effet, les chercheurs de WatchTowr ont découvert que la fonction “Recent Links” de ces plateformes permettait d’accéder à tous les bouts de code collés par les utilisateurs. Les URLs suivaient un format prévisible, ce qui rendait le scraping automatique hyper fastoche pour n’importe qui, et c’est comme ça qu’on a découvert que JSONFormatter a exposé durant 5 ans de données les données de ses utilisateurs. Et du côté de CodeBeautify, ça a duré 1 an.

Les chercheurs ont mis la main sur des identifiants Active Directory, des identifiants de bases de données et services cloud, des clés privées de chiffrement, des tokens d’accès à des repos Git, des secrets de pipelines CI/CD, des clés de passerelles de paiement, des tokens API en pagaille, des enregistrements de sessions SSH, et même des données personnelles de type KYC. Bref, le jackpot pour un attaquant, quoi.

Et côté victimes, c’est un festival puisqu’on y retrouve des agences gouvernementales, des banques, des assurances, des boîtes d’aéronautique, des hôpitaux, des universités, des opérateurs télécom… et même une entreprise de cybersécurité. On a même retrouvé les credentials AWS d’une bourse internationale utilisés pour leur système Splunk, ainsi que des identifiants bancaires provenant de communications d’onboarding d’un MSSP (Managed Security Service Provider). C’est cocasse comme dirait Macron.

Et pour prouver que le problème était bien réel et exploitable, les chercheurs de WatchTowr ont utilisé un service appelé Canarytokens dont je vous ai déjà parlé. Ils ont implanté de faux identifiants AWS sur les plateformes et ont attendu de voir si quelqu’un y accédait…

Résultat, quelqu’un a tenté de les utiliser 48 heures après que les liens étaient censés avoir expiré, et 24 heures après leur suppression supposée. Les données restaient donc accessibles bien au-delà de ce que les utilisateurs pouvaient imaginer.

Et le pire dans tout ça c’est qu’au moment de la publication des articles, les liens “Recent Links” étaient toujours accessibles publiquement sur les deux plateformes. Bref, aucune correction n’a été déployée.

Donc, voilà, si vous avez utilisé ces outils par le passé et que vous y avez collé du code contenant des identifiants et autres clés API (même par inadvertance), c’est le moment de faire une petite rotation de vos secrets.

Et même si c’est une évidence, de manière générale, évitez de balancer du code sensible sur des outils en ligne dont vous ne maîtrisez pas la politique de conservation des données.

Source

Logiciel de généalogie disponible gratuitement et en français...

Navigateur Web performant et personnalisable...

Outil permettant d'effectuer près d'une cinquantaine d'opérations sur les fichiers PDF : division, fusion, conversion, réorganisation, ajout d'images, rotation, compression...

Convertissez en toute simplicité vos documents en PDF...

Acheter des applications à -77% c'est possible. On vous explique comment.

Apple travaille déjà sur iOS 27, la prochaine version du système d'exploitation de la pomme, avec des nouveautés à la pelle.

À vos cartes bancaires, prêts… !