The GNU Guix project has announced three vulnerabilities in the guix substitute utility as well as a fourth that affects the guix pull and guix time-machine commands. The impact of the vulnerabilities ranges from remote privilege escalation to local disclosure of sensitive files.

The remote exploitation of guix substitute only requires that the vulnerable system attempt to download a binary substitute. Any configured substitute server, including ones discovered using guix-daemon's --discover option, can exploit this, and so can a man-in-the-middle (MITM), regardless of whether https is used in the substitute server urls.

The local exploitation of guix substitute only requires the ability to connect to guix-daemon's socket, which by default any user can do.

Separately, another security issue (CVE ID pending) was identified in guix pull and guix time-machine, which enables anyone who can control the channels file used by these commands to cause a file to be created or overwritten wherever the user running the command in question has permission to create them.

The project is recommending that all users upgrade guix and guix-daemon immediately. See the announcement for instructions, how to test for the vulnerabilities, the disclosure timeline, and more.

Après un démarrage timide, le diptyque historique De Gaulle de Pathé a opéré une remontée spectaculaire au box-office français, portée notamment par le soutien du youtubeur Inoxtag et l'élan de la Fête du Cinéma. Face à ce succès grandissant mais complexe à exporter, le studio français dévoile une stratégie audacieuse : proposer l’œuvre aux acheteurs internationaux sous la forme d'une mini-série de six épisodes pour la télévision et les plateformes de streaming.

En France, en Allemagne et en Espagne, Waymo a enregistré des filiales entre le 11 juin et le 23 juin. Si la conduite autonome est encore loin d'être légale sur les routes de l'Union européenne, tout suggère désormais que les taxis de Google comptent s'attaquer à ces trois marchés après Londres en septembre 2026.

La dernière canicule a été difficile à supporter pour bon nombre d'entre nous, et la mer Méditerranée aussi a énormément souffert. Des données satellites montrent à quel point sa surface a largement dépassé la température habituelle durant le mois de juin.

Tesla sort son Model Y L aux États-Unis, à Porto Rico ainsi qu'aux Émirats arabes unis. Pendant ce temps, cette version rallongée à 6 places se fait toujours désirer en Europe.

Tout le monde a aimé la série d'animation Star Wars: Visions, et Disney le sait bien. Parmi les segments les plus appréciés des fans, l'épisode 5 de la première saison, Le Neuvième Jedi, figure en bonne place. C'est pourquoi la série animée revient aujourd'hui sous la forme d'une mini-série de huit épisodes, basée sur Le Neuvième Jedi.

La critique fait la grimace, mais le public a déjà tranché. Disponible depuis le 1er juillet 2026, Enola Holmes 3 s'est instantanément hissé à la première place du Top 10 de Netflix, aussi bien en France que dans le reste du monde. Porté par une Millie Bobby Brown impériale et un Henry Cavill kidnappé, ce troisième opus délaisse la grisaille de Londres pour le soleil de plomb de Malte.

[Deal du jour] Les phases finales de la Coupe du monde sont souvent le meilleur prétexte pour transformer son salon en mini-stade. Avec sa très grande dalle OLED de 77 pouces, le Philips 77OLED950 coche justement les cases du téléviseur taillé pour les soirées foot

Après des mois et des mois d'attente, la Formule 1 a repris ses droits. Et cette saison 2026 s'annonce particulièrement indécise en raison d'une nouvelle réglementation. Pour le moment, c'est l'écurie Mercedes qui domine, avec sept victoires, contre une seule pour Ferrari.

Après avoir tenté d'imputer le drame à l'Autopilot de Tesla, le conducteur vient d'être inculpé d'homicide involontaire. Les données du véhicule contredisent sa version des faits et accablent le conducteur.

Pourtant habitué à inonder ses canaux de communication avec des publications diverses et variées, PlayStation se terre dans le silence depuis l'annonce de la fin des disques. Pendant ce temps-là, le monde entier se moque de la firme nippone.

La ruée vers l'or des creepypastas de YouTube vient de franchir un cap historique. Après les récents cartons phénoménaux en salles de Backrooms et d'Obsession, les plus grands studios s'arrachent les légendes urbaines d'internet. Preuve ultime de ce basculement culturel, le légendaire Steven Spielberg vient de s'associer à Amazon MGM Studios et United Artists pour adapter sur grand écran le traumatisme numérique de toute une génération : The Mandela Catalogue.

Dans un reportage diffusé au JT de 20h, France 2 a voulu voir si la voiture électrique était un moyen économique pour partir en vacances. Si la démarche est plus que louable, la réalisation est vraiment foireuse.

Une hackeuse professionnelle, connue sous le pseudonyme « Bobdahacker », raconte comment le fait de s'inscrire comme agent de joueurs sur le portail public de la FIFA lui a permis en quelques clics de contrôler les flux vidéo de tous les matchs du Mondial 2026.

Orange relance son opération Hello 5G pour l’été. L’opérateur propose une eSIM gratuite pendant 31 jours, à ajouter à son smartphone sans changer de forfait ni quitter son opérateur actuel -- de quoi tester son réseau pendant les vacances.

Hollywood adore recycler ses vieux jouets, même quand ils sont cassés. Contre toute attente, la franchise militaire G.I. Joe s'apprête à faire un énième retour sur grand écran sous la houlette du scénariste Danny McBride. Si la promesse d'un film d'action sérieux et ambitieux pour 2027 a de quoi intriguer, le passif catastrophique de la saga au cinéma force à une immense prudence.

La dernière version du Starship de SpaceX a réalisé un test statique durant lequel les six moteurs de l'étage supérieur ont été allumés. Une étape décisive avant un vol qui devrait avoir lieu d'ici quelques semaines.

Après la ruée provoquée par le climatiseur Lidl, Carrefour tente à son tour de séduire les Français en quête de fraîcheur en pleine pénurie. Que vaut-il face à son concurrent ?