$ ls ./cloud
Un attaquant est passé par l’infrastructure de build de Railway pour récupérer des variables d’environnement, dont une partie en clair. Si vous déployez sur Railway, changez vos secrets.
Le 20 octobre, une coupure électrique dans une zone de Google Cloud à Londres a perturbé une quarantaine de services et, par ricochet, des banques et services publics britanniques.
Une injection SQL sans authentification (CVE-2026-72898, CVSS 10) a permis de prendre le contrôle d'instances Metabase. Le fabricant de PC Framework en a fait les frais.
Le 23 juillet, un défaut dans l'automatisation des maintenances réseau de Microsoft a retiré trop de routes et isolé la région West US d'Azure pendant près de cinq heures.