Apache MINA CVE-2024-52046: CVSS 10.0 Flaw Enables RCE via Unsafe Serialization
The Apache Software Foundation (ASF) has released patches to address a maximum severity vulnerability in the MINA Java network application framework that could result in remote code execution under specific conditions. Tracked as CVE-2024-52046, the vulnerability carries a CVSS score of 10.0. It affects versions 2.0.X, 2.1.X, and 2.2.X. « The ObjectSerializationDecoder in Apache MINA uses […]
3 nouveaux modèles d’IA open source chez Infomaniak
Un article signé GOODTECH.info Nous vous en parlions dans notre édition du 10 octobre 2024 : l’hébergeur suisse Infomaniak a lancé des services IA basés sur des modèles open source. Objectif : protéger les données des organisations et des individus, dans l’UE et en […] L’article 3 nouveaux modèles d’IA open source chez Infomaniak est […]
Pourquoi la base de données NoSQL ScyllaDB passe à une licence de “source disponible”
Un article signé GOODTECH.info ScyllaDB, la base de données NoSQL souvent présentée comme une alternative performante à Apache Cassandra, vient d’annoncer un changement majeur dans son modèle de distribution. Avec la sortie prévue de ScyllaDB Enterprise 2025.1 en février 2025, l’éditeur abandonnera son double […] L’article Pourquoi la base de données NoSQL ScyllaDB passe à […]
Brazilian Hacker Charged for Extorting $3.2M in Bitcoin After Breaching 300,000 Accounts
A Brazilian citizen has been charged in the United States for allegedly threatening to release data stolen by hacking into a company’s network in March 2020. Junior Barros De Oliveira, 29, of Curitiba, Brazil has been charged with four counts of extortionate threats involving information obtained from protected computers and four counts of threatening communications, […]
Mon coup de cœur 2024 va vous surprendre
Comment ça vous n’aimez pas mon titre ? Il est très bien mon titre ! Bon en vrai, vous n’allez probablement pas être surpris du tout vu le visuel qui accompagne ce titre, mais tant pis. Initialement mon coup de cœur 2024 était l’Apple Watch séries 10, et elle l’est toujours, j’y reviens plus bas, mais en […]
Une IA pour accélérer les performances GPU Nvidia chez Apple (en open source)
Un article signé GOODTECH.info Apple a annoncé avoir développé un nouveau procédé d’accélération des performances GPU, baptisé ReDrafter, et l’a publié en open source. Dans un récent article sur son blog de recherche en machine learning, la firme de Cupertino explique comment cette technologie […] L’article Une IA pour accélérer les performances GPU Nvidia chez […]
Office Mac en licence perpétuelle est à un prix exceptionnel pour Noël
Godeal24 fait sa promo de Noël et propose des licences Microsoft à des prix exceptionnels, dont la licence Office pour Mac.
Pas de Mac ni d’iPhone : voici les produits Apple les plus populaires à Noël !
Avec un Mac mini plutôt sexy et des iPhone relativement matures, on pourrait imaginer que ces produits auront trouvé leur place sous le sapin. Et pourtant, ils ne sont pas tellement offerts à Noël !
Critical SQL Injection Vulnerability in Apache Traffic Control Rated 9.9 CVSS — Patch Now
The Apache Software Foundation (ASF) has shipped security updates to address a critical security flaw in Traffic Control that, if successfully exploited, could allow an attacker to execute arbitrary Structured Query Language (SQL) commands in the database. The SQL injection vulnerability, tracked as CVE-2024-45387, is rated 9.9 out of 10.0 on the CVSS scoring system. […]
Ruijie Networks’ Cloud Platform Flaws Could Expose 50,000 Devices to Remote Attacks
Cybersecurity researchers have discovered several security flaws in the cloud management platform developed by Ruijie Networks that could permit an attacker to take control of the network appliances. « These vulnerabilities affect both the Reyee platform, as well as Reyee OS network devices, » Claroty researchers Noam Moshe and Tomer Goldschmidt said in a recent analysis. « The […]