Tout vérifié, tout mis à jour. Ce qui s'est passé en coulisses cette semaine.

Le meilleur travail est celui qu'on ne voit pas. Cette semaine, nous n'avons rien construit sur lottoprognose.ch que vous puissiez voir. Pas de nouvelle fonctionnalité, pas de nouveau design. En revanche, quelque chose de plus important : Nous avons tout mis à jour, vérifié et republié. Normalement, personne n'en parle. Nous si – parce que chez nous, la confiance ne concerne pas seulement les cotes et les statistiques. Ce qui s'est passé Le 21 octobre 2026 , le projet Node.js a publié des mises à jour de sécurité. Node.js est l'environnement d'exécution sur lequel notre plateforme fonctionne. Au total, dix vulnérabilités ont été corrigées, réparties sur les lignes de versions 22.x, 24.x et 26.x . Deux domaines étaient particulièrement pertinents : Données compressées Brotli . Un défaut dans le décodeur pouvait, lors du traitement de données compressées manipulées, entraîner un accès mémoire en dehors de la zone prévue. Classé comme la plus grave des dix failles. Vérification des certificats HTTPS. Plusieurs failles permettaient, sous certaines conditions, de contourner la vérification des noms d'hôte dans les certificats – par exemple lorsque des adresses IP étaient présentées dans un format inhabituel. L'affaire des certificats En parallèle, il a été révélé que les clés de signature du fournisseur de certificats eMudhra avaient été compromises . Les logiciels concernés auraient ainsi pu accepter de faux certificats HTTPS comme authentiques. Dit honnêtement, car la mise en perspective fait partie de la vérité : pour exploiter cela, un attaquant aurait en plus dû intercepter ou rediriger le trafic sortant d'une application. C'est un obstacle élevé – mais un obstacle qu'on ne laisse pas en place. Notre plateforme fonctionne sur un serveur sécurisé. L'image de base y a été adaptée pour que les chaînes de certificats concernées soient rejetées. Certains types de projets ont dû être republiés pour cela. C'est exactement ce que nous avons fait – complètement et pour tous les services. Ce que cela signifie pour vous Rien à faire. Pas de nouveau mot de passe, pas de nouvelle version de l'application, aucune manipulation. Après notre vérification, il n'y a aucune indication que des données d'utilisatrices et d'utilisateurs aient été concernées. Selon l'état public des informations, aucune attaque en conditions réelles n'a été observée jusqu'à présent pour les failles signalées. Nous n'avons pas attendu qu'il se passe quelque chose. Nous avons mis à jour parce qu'une mise à jour a été publiée. C'est ainsi que cela doit être. Pourquoi nous en parlons Parce qu'il aurait été simple de ne pas le faire. Personne n'aurait remarqué si nous nous étions tus. Mais nous vous disons la vérité inconfortable sur les chances de gagner – alors nous vous la disons aussi lorsqu'il s'agit de vos données. Vos données vous appartiennent. Notre tâche est de les traiter comme si elles étaient les nôtres. Et cela implique d'installer les mises à jour avant que quelqu'un ne le demande. → Vers votre compte https://lottoprognose.ch/auth?tab=register Le prochain tirage aura lieu comme d'habitude. Nous vous souhaitons bonne chance. 🍀