2026 - Semaine 43 - Failles critiques, empreinte web et livres-jeux

Épisode de La semaine de Valkann par Valkann · 24 octobre 2026 · 14 min

Sommaire De L'épisode 2026-43

Une semaine particulièrement dense et un peu rude pour moi en région parisienne, rythmée par de grosses journées de travail et une actualité informatique sous haute tension. On a vu tomber coup sur coup des failles de sécurité majeures sur trois piliers de l'infrastructure web : PHP, Node.js et Tomcat. Entre deux déploiements et vérifications d'images Docker, j'ai tout de même pris le temps d'explorer l'exposition de nos données personnelles, de rêvasser à la création de récits interactifs et de traiter enfin vos commentaires en retard.

Découvrez à quel point votre navigateur est unique — 6/7 — Logiciels

J'ai testé ce service pour voir la singularité de mon empreinte de navigation. En scannant simplement le navigateur, le site compare nos caractéristiques techniques avec sa base pour indiquer si l'on est facilement identifiable ou confondu dans la masse. J'ai notamment découvert comment un simple rendu d'image via canvas HTML5 varie selon le matériel et la carte graphique, permettant d'identifier un équipement de façon assez troublante sans recourir aux cookies. C'est à la fois fascinant et un peu effrayant sur le plan du pistage.

BrixHub — 6/7 — Logiciels

C'est un moteur qui compile plus de 11 milliards d'enregistrements issus de fuites de données déjà publiques, avec une recherche possible par e-mail, téléphone ou identifiant Discord. En testant mes propres coordonnées, j'ai eu la mauvaise surprise de constater concrètement que mon numéro de sécurité sociale avait fuité lors du piratage de France Travail. L'outil est particulièrement direct et efficace pour prendre la mesure des données que les organismes publics et privés laissent échapper.

Have I Been Pwned — 6/7 — Logiciels

En complément direct de BrixHub, j'ai refait un passage sur cette plateforme historique incontournable pour vérifier dans quelles brèches précises mes identifiants apparaissent. La combinaison de ces outils met en lumière la fragilité globale de nos données sur le net. À l'heure où l'IA accélère autant la découverte industrielle de failles que leur exploitation offensive, ce genre de vérification rappelle à quel point préserver sa sécurité devient complexe.

Les Portes Interdites 2, Terreur Hors du Temps — 6/7 — Podcast episodes

Je me suis réécouté cet épisode consacré à la lecture commentée d'un livre dont vous êtes le héros. J'aime énormément le format et l'ambiance qui s'en dégage, qui ravivent de très bons souvenirs de jeunesse autour de la fiction interactive. Cette écoute stimule beaucoup mes envies de création narrative et de jeu de rôle pour les mois à venir.

Défis Fantastiques, Le Manoir de l'Enfer — 6/7 — Podcast episodes

Dans la même lancée, j'ai repris cet épisode sur l'un des titres les plus cultes et punitifs de la collection Défis Fantastiques. L'atmosphère sombre du manoir fonctionne toujours aussi bien à l'écoute. Cela m'a redonné envie de concevoir moi-même un jeu textuel interactif, par exemple en explorant l'outil Twine dès que je pourrai dégager un créneau.

Primal Hunter 16 — 6/7 — Livres

J'étais ravi de voir sortir le seizième tome de la série et de me replonger dans les aventures de Jake. C'est une lecture plaisir, simple et rythmée, qui me détend parfaitement après de longues journées d'intervention technique. La formule fonctionne toujours aussi bien et je prends un plaisir constant à suivre cette saga.

Actus tech et failles critiques

J'ai pris un moment pour détailler les alertes de sécurité majeures de la semaine. PHP a écopé de deux failles critiques d'exécution de code à distance (RCE) notées 9,2/10 qui commençaient déjà à être exploitées avant correction, Node.js a corrigé dix vulnérabilités sans rétroportage sur les branches 20 et antérieures, et Tomcat a subi un contournement d'authentification par JNDI/SASL. Le mot d'ordre était clair : mettre à jour les paquets, redéployer les conteneurs Docker et vérifier la fraîcheur de ses versions, y compris sur mes propres instances n8n.

Projets et réflexions personnelles

J'ai commencé la lecture du livre Urbanisme des SI, dont je reparlerai plus posément une fois terminé. J'ai aussi passé du temps à simplifier et fiabiliser mes flux d'automatisation n8n, notamment pour relayer mes épisodes sur Bluesky. J'ai par ailleurs expliqué pourquoi je prends du recul avec YouTube au quotidien : entre les interfaces chronophages et les algorithmes de rétention, je filtre drastiquement mon visionnage via des interfaces légères pour protéger mon temps d'attention.

Courrier des auditeurs et commentaires YouTube

J'ai ouvert YouTube Studio pour rattraper mes réponses en retard :

Pour catalafranc 66020 : j'ai partagé des tutoriels ciblés sur le rappel de la matrice de routage dans Reaper via les extensions SWS.

Pour BrunoPierre5186 : j'ai pointé vers les packs de traduction communautaires officiels pour passer Reaper en français.

Pour GM49L1D : j'ai rappelé avec humour que la vitesse de lecture peut être ralentie sur le lecteur si mon débit audio est parfois trop rapide.

Pour Prosper001 : j'ai confirmé la possibilité de refaire un point ou un tutoriel dédié sur la méthode d'organisation Autofocus.

Pour Tom Cochard7055 : j'ai répondu avec plaisir sur mon utilisation d'Obsidian et la synchronisation avec Git, en gardant en tête l'idée de tourner un jour une vidéo de présentation de mon coffre.

Autres épisodes de « La semaine de Valkann »

À propos du podcast

"La Semaine de Valkann", c'est ma newsletter audio hebdomadaire. Pas de format figé : selon les semaines, j'y partage un coup de gueule ou une réflexion perso, mes dernières découvertes (cinéma, séries, livres, jeux de rôle, tech), et les retours de la communauté sur Discord et Mastodon. Un carnet…

La semaine de Valkann

Épisodes similaires

Tous les épisodes de La semaine de Valkann · Plus de podcasts Loisirs