Je suis Marc Frédéric Gomez, Expert en Cybersécurité & Passionné de Technologie.
Ma mission : déjouer les menaces cybernétiques et vous garder en sécurité !
Chaque jour, je vous apporte les dernières actualités en matière de cybersécurité.

today, I would not recommend GraphQL to most people, and what I think are better alternatives.

Attack surface

Authorisation

Rate limiting

Query parsing

Performance

Data fetching and the N+1 problem

Authorisation and the N+1 problem

Coupling

Complexity

And more...

Pwning Python 3 VM via an intended feature (Disclaimer: Not a vulnerability)

Sections:

• Indexing into Known Memory
• Creating a call gadget
• Changing the page permissions using ctypes
• Crafting our Shellcode

Latest informations on Pypi and related security / vulnerabilities...

Le fondateur et dirigeant de Telegram, Pavel Durov, est détenu en France à la surprise générale. Il a été interpellé près de Paris alors qu’il venait d’arriver avec son jet privé. L’arrestation du patron de l’une des applications les plus utilisées au monde, notamment en Ukraine et en Russie, provoque depuis de nombreux commentaires, y compris sur le thème de la liberté d’expression.

Telegram est l’objet de reproches de laxisme, en raison des activités illégales qui ont été décelées sur le service.

L’arrestation de Pavel Durov parce que Telegram ne modère pas assez sa plateforme suscite une certaine circonspection chez plusieurs analystes et commentateurs. D’aucuns se demandent si d’autres enjeux n’entrent pas aussi en ligne de compte, en raison du rôle particulier du service en matière de désinformation, influence et propagande.

Polyfill.io was owned by the Financial Times web team, then moved under community management, and the last maintainer sold the project to a weird Chinese CDN company, and they moved it away from Fastly (the CDN / Edge compute platform running the OSS code for the service) and started to mess with the returned files.

From polyfill.io original creator: twitter.com/triblondon/status/1761852117579427975

Issue on their repo: polyfillpolyfill/polyfill-service/issues/2834

The domain polyfill.io is now a CNAME to polyfill.io.bsclink.cn, there has been no communication about this, or how the service is now ran (it previously depended on Fastly's edge compute platform, which is not available on this chinese cloud).