CKFORUM

VULNERABILITE CRITIQUE DANS NINJA FORMS : LES HACKERS FRAPPENT


La communauté WordPress est actuellement confrontée à une vulnérabilité critique dans l'extension File Upload de Ninja Forms, exploitée par des hackers pour lancer des attaques contre environ 90 000 installations. Les attaquants profitent d'une erreur de conception dans le traitement des requêtes pour exécuter des scripts PHP malveillants sans authentification préalable.

La faille de sécurité
La faille de sécurité, référencée sous CVE-2026-0740, permet aux pirates d'injecter des web shells et de dérober des données confidentielles sur les serveurs. Les experts de Wordfence ont détecté des attaques contre le module File Upload et ont identifié une erreur de conception : les développeurs ont omis de filtrer les extensions de fichiers et les répertoires de destination.

Comment les hackers exploitent la faille
Les hackers exploitent la faille en modifiant manuellement les paramètres de téléchargement pour forcer l'écriture des fichiers dans des dossiers sensibles du serveur. Ils emploient des séquences de caractères spéciales pour remonter dans l'arborescence jusqu'au répertoire racine. Les attaquants font accepter des programmes malveillants au système Ninja Forms car le code manque de vérifications sur la signature réelle des documents. Enfin, ils accèdent au fichier wp-config.php ou modifient les privilèges des comptes grâce à cette méthode.

Les conséquences et les recommandations
Les chercheurs de Wordfence recommandent une surveillance accrue des logs d'accès pour repérer toute activité suspecte dans les répertoires de médias. Les administrateurs doivent installer la version 3.3.27 pour neutraliser ce risque immédiat. Les responsables techniques réduisent la surface d'attaque de leur infrastructure quand ils limitent le nombre de modules tiers. Les gestionnaires de sites professionnels font face à des réseaux cybercriminels très réactifs et ils subissent désormais une hausse des requêtes frauduleuses sur leurs formulaires de contact.

Conclusion
La vulnérabilité critique dans l'extension File Upload de Ninja Forms est une menace sérieuse pour la communauté WordPress. Les hackers exploitent cette faille pour lancer des attaques contre des milliers de sites. Il est essentiel pour les administrateurs de mettre à jour leur installation et de surveiller les logs d'accès pour prévenir les attaques. Les entreprises doivent également être conscientes des risques liés à l'utilisation de modules payants qui ne bénéficient pas d'une surveillance communautaire constante. Enfin, les hébergeurs web doivent bloquer les connexions suspectes pour protéger leurs clients contre les attaques. Pour plus d'informations sur la sécurité de WordPress, vous pouvez consulter le site de Bleeping Computer.

---

Source : Feed Clubic - WordPress : des hackers exploitent une faille critique de Ninja Forms​

SMARTPHONE GAMING DE HAUTE GAMME : UN NOUVEAU NIVEAU DE PERFORMANCE

L'industrie du smartphone gaming continue d'évoluer à grands pas, avec des appareils de plus en plus puissants capables de faire tourner des jeux PC de haute qualité. Le Red Magic 11 Golden Saga Edition est un exemple parfait de cette tendance, avec sa capacité à faire tourner des jeux tels que Red Dead Redemption 2 et Cyberpunk 2077 en local, sans nécessiter de connexion internet ni de cloud gaming.

Présentation du Red Magic 11 Golden Saga Edition
Le Red Magic 11 Golden Saga Edition est un smartphone Android qui utilise un processeur Snapdragon 8 Elite Gen 5, accompagné de 24 Go de RAM LPDDR5T et de 1 To de stockage UFS 4.1 Pro. Il dispose également d'un système de refroidissement actif avec ventilateur, des chambres à vapeur dorées et de l'argent dans le circuit de dissipation thermique. L'écran fait 6,85 pouces, 144 Hz, en AMOLED, et la batterie est de 7 500 mAh. Pour plus d'informations sur les spécifications techniques du Red Magic 11, vous pouvez consulter le site officiel de Red Magic.

Comment fonctionne GameHub
Le Red Magic 11 Golden Saga Edition utilise un outil appelé GameHub, qui permet de faire tourner des jeux Windows directement sur Android grâce à une couche d'émulation basée sur Wine et Proton. Cette technologie est similaire à celle utilisée par Valve sur le Steam Deck pour faire tourner des jeux Windows sous Linux. Pour en savoir plus sur les jeux compatibles avec GameHub, vous pouvez consulter le site officiel de GameHub.

Performances en jeu
Les performances en jeu du Red Magic 11 Golden Saga Edition sont impressionnantes, avec Red Dead Redemption 2 qui tourne à plus de 40 images par seconde en moyenne, et GTA V qui dépasse les 60 images par seconde en intérieur. Cyberpunk 2077, qui est l'un des jeux les plus gourmands, tient au-dessus de 30 images par seconde en 720p avec les paramètres au minimum et le FSR activé. Cependant, il est important de noter que le téléphone chauffe beaucoup lors de l'utilisation prolongée, avec des températures pouvant atteindre 100 degrés. Pour résoudre les problèmes de chauffe, vous pouvez consulter les forums officiels de Red Magic.

Prix et concurrence
Le Red Magic 11 Golden Saga Edition est affiché à 1 500 euros, ce qui est un prix élevé pour un smartphone. À ce tarif, il est possible d'acheter un PC gaming portable correct ou un Steam Deck OLED avec encore pas mal de marge. Le public visé est très spécifique : les passionnés de gaming mobile qui veulent jouer à des jeux PC sans avoir de PC. Pour plus d'informations sur les offres de PC gaming portable, vous pouvez consulter le site de Steam.

En conclusion, le Red Magic 11 Golden Saga Edition est un smartphone gaming de haute gamme qui offre des performances impressionnantes, mais qui est également très cher. Il est important de peser les avantages et les inconvénients avant de prendre une décision d'achat. Pour les passionnés de gaming mobile, il est également possible de consulter les forums de discussion sur les jeux vidéo pour découvrir les dernières tendances et les meilleurs jeux disponibles.

---

Source : Les news de Korben - Ce smartphone Android fait tourner Red Dead Redemption 2 et Cyberpunk 2077 en local - Korben​

LA STRATEGIE GAGNANTE D'ANTHROPIC DANS LA COURSE À L'INTELLIGENCE ARTIFICIELLE

L'entreprise Anthropic, spécialisée dans l'intelligence artificielle, a récemment fait parler d'elle grâce à ses prouesses dans le domaine de la programmation informatique. Son dirigeant, Dario Amodei, a révélé que la clé de leur succès réside dans une culture d'entreprise saine et une communication transparente avec ses employés. Dans cet article, nous allons explorer les détails de cette stratégie et comment elle pourrait aider Anthropic à gagner la course à l'IA.

La culture d'entreprise : la clé du succès
Dario Amodei, le CEO d'Anthropic, a déclaré que la culture d'entreprise était essentielle pour le succès de l'entreprise. Il passe environ 40% de son temps à veiller à ce que la culture d'Anthropic soit saine et à maintenir la cohésion de l'entreprise. Cela inclut des réunions bimensuelles avec ses équipes, où il discute de stratégie produit, de géopolitique et d'actualité du secteur de l'IA. Il utilise également Slack pour échanger avec ses collaborateurs et partager ses réflexions tout au long de la semaine.

La transparence : un facteur clé
La transparence est un facteur clé dans la stratégie d'Anthropic. Dario Amodei souhaite établir une relation directe avec ses employés et répondre à leurs questions. Il utilise Slack pour partager ses réflexions et ses décisions avec ses équipes. Cela permet de créer une atmosphere de confiance et de transparence au sein de l'entreprise. Vous pouvez en apprendre plus sur les outils de communication en entreprise sur des sites comme CNET ou ZDNet.

Les critiques du président d'Anthropic
Dario Amodei n'a pas sa langue dans sa poche et n'hésite pas à critiquer les décisions du gouvernement américain. Il a notamment critiqué la décision d'autoriser la vente de puces électroniques de Nvidia à la Chine. Vous pouvez en apprendre plus sur les dernières actualités en matière de technologie sur des sites comme The Verge ou Wired.

Conclusion
La stratégie d'Anthropic pour gagner la course à l'IA est basée sur une culture d'entreprise saine et une communication transparente avec ses employés. La transparence est un facteur clé dans cette stratégie, et Dario Amodei utilise des outils comme Slack pour partager ses réflexions et ses décisions avec ses équipes. Pour en apprendre plus sur les dernières actualités en matière de technologie, vous pouvez visiter des sites comme TechCrunch ou Ars Technica. Vous pouvez également télécharger des applications comme Google Play Store ou Apple App Store pour rester à jour sur les dernières tendances en matière de technologie.

---

Source : Intelligence Artificielle - Le patron d'Anthropic (Claude) révèle le secret qui va lui permettre de gagner la course à l'IA​

CYBERSECURITE : UNE SEMAINE DE HAUTE TENSION

La semaine du 30 mars au 4 avril 2026 a été marquée par une série d'événements importants dans le domaine de la cybersécurité. Les écosystèmes criminels, les plateformes et les États ont été sous pression, avec des opérations de grande envergure visant à lutter contre les activités illicites en ligne. Parmi les faits marquants, l'Opération Alice a abouti à la fermeture de 373 000 sites onion et l'identification de 440 clients, tandis que plusieurs dossiers judiciaires ont frappé fort, notamment la condamnation d'un courtier d'accès lié à Yanluowang et l'extradition du présumé développeur de RedLine vers les États-Unis.

Les défis de la cybersécurité
La cybersécurité est un domaine en constante évolution, avec de nouveaux défis émergeant chaque jour. Les menaces sont de plus en plus sophistiquées, et les attaquants utilisent des méthodes de plus en plus complexes pour contourner les mesures de sécurité. Les entreprises et les individus doivent être vigilants et prendre des mesures pour se protéger contre ces menaces. Les outils de sécurité tels que les logiciels de sécurité Kaspersky et les logiciels de sécurité Avast peuvent aider à protéger contre les menaces, mais il est important de comprendre que la sécurité est un processus continu qui nécessite une attention constante.

Les fuites de données
Les fuites de données sont un problème important dans le domaine de la cybersécurité. Les entreprises et les organisations doivent prendre des mesures pour protéger les données sensibles de leurs clients et employés. Les fuites de données peuvent avoir des conséquences graves, notamment la perte de confiance des clients et des employés, ainsi que des pertes financières importantes. Les entreprises doivent mettre en place des mesures de sécurité robustes pour protéger les données, telles que l'utilisation de certificats SSL et de pare-feu.

La géopolitique de la cybersécurité
La cybersécurité est également un enjeu géopolitique important. Les pays doivent travailler ensemble pour lutter contre les menaces cybernétiques et protéger les infrastructures critiques. Les agences de sécurité nationale et les agences de police jouent un rôle important dans la lutte contre les menaces cybernétiques. Les pays doivent également prendre des mesures pour protéger les droits des citoyens et garantir la liberté d'expression en ligne, tout en luttant contre les menaces cybernétiques.

Les perspectives d'avenir
La cybersécurité est un domaine en constante évolution, et les défis de demain seront différents de ceux d'aujourd'hui. Les entreprises et les individus doivent être prêts à adapter leurs stratégies de sécurité pour faire face aux nouvelles menaces. Les technologies de sécurité et les solutions de sécurité jouent un rôle important dans la protection contre les menaces cybernétiques. Les pays doivent également travailler ensemble pour établir des normes et des réglementations pour la cybersécurité, afin de garantir une protection efficace contre les menaces cybernétiques.

En conclusion, la semaine du 30 mars au 4 avril 2026 a été marquée par une série d'événements importants dans le domaine de la cybersécurité. Les défis de la cybersécurité sont nombreux, et les entreprises et les individus doivent être vigilants et prendre des mesures pour se protéger contre les menaces. Les fuites de données et la géopolitique de la cybersécurité sont des enjeux importants qui nécessitent une attention constante. Les perspectives d'avenir sont incertaines, mais les entreprises et les individus doivent être prêts à adapter leurs stratégies de sécurité pour faire face aux nouvelles menaces.

---

Source : ZATAZ.COM - Cyber actualités ZATAZ de la semaine du 30 mars au 4 avril 2026​

NOUVEAUX CONTROLES POUR L'INFÉRENCE IA : QUEL IMPACT POUR LES ENTREPRISES ?

L'inférence IA est de plus en plus importante pour les entreprises, car elle permet de mettre en œuvre des modèles d'intelligence artificielle pour améliorer les processus et prendre des décisions éclairées. Cependant, la gestion des coûts et de la fiabilité de l'inférence IA peut être complexe. Pour répondre à ce défi, Google a annoncé deux nouveaux niveaux de service pour son API Gemini, appelés Flex Inference et Priority Inference, qui permettent aux développeurs d'entreprise de contrôler les coûts et la fiabilité de l'inférence IA en fonction de la criticité des charges de travail.

Qu'est-ce que l'inférence IA ?
L'inférence IA est le processus de mise en œuvre de modèles d'intelligence artificielle pour prendre des décisions ou effectuer des tâches spécifiques. Elle est de plus en plus importante pour les entreprises, car elle permet d'améliorer les processus et de prendre des décisions éclairées. Pour en savoir plus sur l'inférence IA, vous pouvez consulter cet article qui présente les concepts de base et les défis liés à l'inférence IA.

Les nouveaux niveaux de service de Google
Les deux nouveaux niveaux de service de Google, Flex Inference et Priority Inference, sont conçus pour aider les développeurs d'entreprise à gérer les coûts et la fiabilité de l'inférence IA. Flex Inference est un niveau de service qui offre une réduction de coûts de 50 % par rapport au tarif standard de l'API Gemini, mais avec une fiabilité et une latence réduites. Il est adapté pour les tâches de fond qui ne nécessitent pas de réponses instantanées, comme les mises à jour de CRM ou les simulations de recherche. Pour plus d'informations sur les tarifs et les caractéristiques de Flex Inference, vous pouvez consulter ce blog post de Google.

Priority Inference : un niveau de service pour les charges de travail critiques
Priority Inference est un niveau de service qui donne la priorité la plus élevée aux requêtes sur l'infrastructure de Google, même pendant les périodes de charge élevée. Cependant, si le trafic d'un client dépasse son allocation de priorité, les requêtes en surplus sont automatiquement redirigées vers le niveau de service standard. Pour comprendre comment fonctionne Priority Inference et comment il peut aider les entreprises à gérer leurs charges de travail critiques, vous pouvez consulter cet article qui présente les dernières tendances et les défis liés à l'inférence IA.

Implications pour la stratégie d'IA des entreprises
Les nouveaux niveaux de service de Google sont part of a broader industry shift toward tiered inference pricing, ce qui reflète les contraintes d'infrastructure d'IA plutôt que l'innovation commerciale pure. Pour les CIO et les équipes d'approvisionnement, les contrats de fournisseurs ne peuvent plus rester génériques. Ils doivent explicitement définir les niveaux de service, détailler les conditions de dégradation, garantir les performances et établir des mécanismes de contrôle des coûts et de traçabilité. Pour en savoir plus sur les implications de l'inférence IA pour les entreprises, vous pouvez consulter cette page qui présente les dernières tendances et les défis liés à l'IA.

En conclusion, les nouveaux niveaux de service de Google pour l'inférence IA offrent aux entreprises de nouveaux outils pour gérer les coûts et la fiabilité de l'inférence IA. Cependant, il est important de comprendre les implications de ces nouveaux niveaux de service et de les intégrer dans une stratégie d'IA globale qui prend en compte les besoins spécifiques de l'entreprise. Pour plus d'informations sur l'inférence IA et les dernières tendances en matière d'IA, vous pouvez consulter cette page qui présente les dernières tendances et les défis liés au développement de logiciels et à l'IA.

---

Source : Internet Bug Bounty program hits pause on payouts | InfoWorld - Google gives enterprises new controls to manage AI inference costs and reliability​