Média "ITConnect" - Liste des dernières actualités (1 950 résultats)

09:01 11 octets suffisent pour saturer un serveur : voici la faille OpenSSL HollowByte

La faille HollowByte sature la mémoire d'un serveur OpenSSL avec un paquet de 11 octets. Corrigée en silence depuis la version 4.0.1, et sans aucun CVE.

07:06 Hugging Bay : le « Pirate Bay » des modèles IA ?

Hugging Bay diffuse des modèles IA open source via torrents et miroirs, tout en reprenant le design du célèbre site The Pirate Bay. Qu'en est-il réellement ?

00:30 1Password laisse Claude se connecter à vos comptes, sans jamais lui confier vos mots de passe

Avec 1Password for Claude, l'IA se connecte à vos comptes dans le navigateur, sans jamais voir vos mots de passe ni vos codes (MFA).

20/07 Hugging Face piraté par une IA autonome et les IA américaines refusent de l'aider

Hugging Face a subi une intrusion menée par une IA autonome. Bloquées par les modèles frontier, ses équipes ont riposté avec une IA open-weight auto-hébergée.

20/07 NGINX - CVE-2026-42533 : cette faille peut faire planter votre serveur Web

F5 a corrigé la CVE-2026-42533, une faille critique de NGINX qui peut faire planter les workers et, parfois, permettre une exécution de code à distance.

20/07 Faille dans 7-Zip : pourquoi vous devriez installer la version 26.02 sans attendre

La version 26.02 de 7-Zip corrige CVE-2026-14266, un débordement de tampon dans le décodage XZ. Faute de mise à jour automatique, l'installation reste manuelle.

20/07 Cette arnaque FaceTime vide les comptes bancaires en direct

Des escrocs se font passer pour votre banque ou le support Apple lors d'un appel FaceTime, puis captent en direct vos identifiants et vos codes bancaires.

20/07 Windows 11 KB5121767 : Microsoft corrige le bug Intel qui bloquait des PC Dell

Microsoft a publié les KB5121767 et KB5121768, deux correctifs pour les PC Dell dont un pilote Intel IPF bloquait la mise à jour Windows de juillet 2026.

18/07 WordPress corrige en urgence wp2shell, une faille exploitable sans authentification

wp2shell, c'est le nom d'une faille critique (RCE pré-authentifiée) dans le cœur de WordPress. Face à l'urgence, les mises à jour sont forcées.

17/07 Microsoft saborde toujours le choix du navigateur sur Windows, selon Mozilla

Le rapport Over the Edge 2.0 publié par Mozilla révèle que Windows, Copilot et l'outil de sauvegarde continuent de chercher à imposer Microsoft Edge.

17/07 Aspirateurs robots Shark : un seul certificat suffit pour espionner ceux des voisins

Un chercheur affirme pouvoir espionner à distance des aspirateurs Shark d'autres foyers à cause d'une politique AWS mal configurée. Toujours aucun correctif.

16/07 Une partie d'Age of Empires II suffisait pour pirater votre PC

Microsoft a corrigé une faille RCE dans Age of Empires II: Definitive Edition. Rejoindre un salon multijoueur suffisait à compromettre le PC d'un joueur.

16/07 Secure Boot : 11 shims signés par Microsoft permettaient de contourner la protection

ESET a identifié 11 shims UEFI signés par Microsoft et jamais révoqués. Copier l'un de ces binaires suffisait à contourner Secure Boot sur Linux ou Windows.

16/07 Firefox va passer à une nouvelle version majeure toutes les 2 semaines dès septembre

Mozilla tente l'expérience : Firefox 155 sortira le 1er septembre 2026, puis une version tous les quinze jours. Ce que cela implique aussi pour le canal ESR.

16/07 Proton VPN a rejeté 47 demandes de données en 2026

Le rapport de transparence de Proton VPN vient d'être actualisé : 47 ordonnances suisses reçues au premier semestre 2026, toutes refusées faute de logs.

15/07 LegacyHive : la zero-day Windows publiée juste après le Patch Tuesday de juillet

Nightmare Eclipse a publié LegacyHive, une zero-day dans le service de profils utilisateur de Windows. Elle fonctionne sur les machines Windows et WS à jour.

15/07 KB5101650 : la mise à jour Windows 11 est là, sauf sur certains PC Dell

KB5101650 et KB5099414 : les mises à jour Windows 11 de juillet 2026 sont là. Découvrez les nouveautés et attention au blocage sur certains PC Dell.

15/07 Windows 10 : la KB5099539 répare les dégâts de la mise à jour de juin

Mardi 14 juillet 2026, Microsoft a publié la KB5099539 pour Windows 10. Correctif OLE Automation, durcissement TDI et RDP : ce que les admins doivent vérifier.

15/07 Microsoft dévoile son plus gros Patch Tuesday de l’histoire avec 570 failles et 3 zero-day

Microsoft signe le plus gros lot de correctifs de son histoire, avec trois failles zero-day dont deux exploitées, et au total 570 vulnérabilités patchées.

14/07 Des pirates utilisent un script PowerShell généré par IA contre l'Active Directory

Début juin 2026, un pirate a déployé un script PowerShell vraisemblablement écrit par IA pour énumérer un Active Directory lors d'une cyberattaque.

14/07 Telegram : les liens t.me hors service dans le monde entier

Le domaine court de Telegram a été suspendu au niveau du registre .me. La messagerie fonctionne, mais aucun lien ne s'ouvre, sans explication officielle.

14/07 Grok Build : l'outil de SpaceXAI expédiait vos dépôts de code chez Google

Un chercheur a capturé le trafic de Grok Build 0.2.93 : dépôt complet, historique Git et fichiers .env expédiés vers un bucket Google Cloud. Méfiance.

14/07 NIS 2 encore repoussé : la France traînée devant la justice européenne

Le projet de loi Résilience ne sera pas examiné cet été. En parallèle, la Commission européenne a saisi la CJUE contre la France pour son retard sur NIS 2.

14/07 Monter son PC soi-même, bonne ou mauvaise idée ?

Gamer et budget: faut-il assembler soi-même ou opter pour un PC prêt-à-lancer? Analyse des coûts, concessions et fiabilité.

13/07 Open Printer : une imprimante open source, réparable et sans DRM

Open Printer, l'imprimante open source d'Open Tools, utilise des cartouches HP rechargeables sans DRM et le support rouleau et A4/A3 pour les impressions.

13/07 Debian 13.6 est disponible : découvrez les changements principaux

Debian 13.6 apporte une série de correctifs de sécurité et met à jour fwupd pour accompagner l'expiration du certificat UEFI Secure Boot. Ce qu'il faut savoir.

10/07 Windows Defender : le patch RoguePlanet aurait des effets de bord

Le chercheur derrière RoguePlanet affirme que le correctif pour Windows Defender permet un déni de service saturant le disque local.

10/07 Chatto, l'alternative open source à Teams, Slack et Discord

Hendrik Mans a publié le code source de Chatto, une messagerie d'équipe auto-hébergée qui tient en un seul binaire pour remplacer Discord, Teams ou Slack.

10/07 Microsoft prévient : l'IA va faire gonfler vos Patch Tuesday

Microsoft prévient que le volume de correctifs par Patch Tuesday va augmenter : son système MDASH découvre désormais les failles de Windows à l'aide de l'IA.

10/07 DEBULL : ce phishing pirate Microsoft 365 sans votre mot de passe

ZeroBEC a repéré DEBULL, un kit de phishing qui abuse du device code Microsoft pour pirater des comptes Microsoft 365 sans voler de mot de passe.

10/07 Microsoft pousse les passkeys, les pirates ont trouvé la faille : le téléphone

Depuis le printemps 2026, des pirates appellent des salariés sous prétexte d'enrôler une passkey Entra. Pendant ce temps, l'attaquant enregistre la sienne.

09/07 GhostLock : cette faille Linux vieille de 15 ans offre un accès root

Découverte à l'aide d'une IA, GhostLock (CVE-2026-43499) est une faille du noyau Linux présente depuis 2011. Elle permet à un utilisateur local de devenir root.

09/07 RoguePlanet : Microsoft corrige la zero-day qui donnait les privilèges SYSTEM

Microsoft a corrigé RoguePlanet (CVE-2026-50656), la zero-day de Defender qui donnait les privilèges SYSTEM sur Windows 10 et 11. Voici comment se protéger.

09/07 Le navigateur DuckDuckGo bloque désormais les publicités YouTube, par défaut

DuckDuckGo bloque désormais les publicités vidéo YouTube dans son navigateur, par défaut sur iPhone, Windows et macOS, via les listes d'uBlock Origin.

09/07 HTTP QUERY : la première méthode ajoutée à HTTP depuis 2010

Le RFC 10008 officialise QUERY, une méthode HTTP qui combine le corps de requête de POST et le côté safe de GET. Voici l'essentiel à savoir sur HTTP QUERY.

09/07 Outlook va proposer des réponses automatiques basées sur des règles

Outlook va permettre de créer des réponses automatiques basées sur des règles, avec modèles et conditions. pour ne plus répondre pareil à tout le monde.

08/07 FBI : un identifiant GDID de Windows a piégé un pirate de Scattered Spider

Un identifiant Windows, le GDID, a aidé le FBI à relier un membre présumé de Scattered Spider à une cyberattaque, d'après une plainte fédérale américaine.

08/07 Proton 11.0 est là : Valve ressuscite des classiques et répare les jeux EA sous Linux

Valve a publié Proton 11.0, basé sur Wine 11. Au programme : des classiques, des jeux EA réparés, un meilleur support VR et de nombreux correctifs.

08/07 Windows 11 : ce fichier caché peut consommer tout votre disque

Un fichier système méconnu de Windows 11, CapabilityAccessManager.db-wal, peut gonfler jusqu'à 500 Go et saturer votre disque. Vérification et correctif.

07/07 Januscape : la faille KVM qui dormait depuis 16 ans dans Linux

Januscape (CVE-2026-53359), une faille use-after-free restée 16 ans dans KVM, permet à une VM Intel ou AMD de planter son hôte, voire de s'en évader.

07/07 PC en rade ? Windows 11 se réinstalle avec Cloud rebuild

Microsoft teste Cloud rebuild sur Windows 11 : réinstallation complète de l'OS et des pilotes via Windows Update, sans clé USB, même si le PC ne démarre plus.

07/07 Windows 11 26H2 : la sauvegarde des paramètres activée par défaut sur les PC

Avec Windows 11 26H2, Microsoft activera par défaut la sauvegarde des paramètres sur les PC d'entreprise. Les appareils situés dans l'UE ne sont pas concernés.

07/07 Un faux « admin système » sur Microsoft Teams déploie EtherRAT

Selon Unit 42, de faux appels du support IT sur Microsoft Teams piègent les salariés pour installer le malware EtherRAT sur leur poste Windows.

07/07 France Vue : explorer la France en 3D, gratuitement

France Vue est une application Windows gratuite qui exploite les données ouvertes de l'IGN (relief, photos aériennes, LiDAR) pour explorer la France en 3D.

07/07 reCAPTCHA : votre webcam pour vérifier que vous êtes humain

Google expérimente une vérification reCAPTCHA par geste de la main devant la caméra pour distinguer humains et bots. Un dispositif déjà contourné.

06/07 FatFs : 7 failles non patchées menacent des millions de systèmes embarqués

Sept failles non corrigées frappent FatFs, une brique logicielle présente dans des millions de systèmes embarqués. Mais, c'est difficile à patcher.

06/07 Bad Epoll : la faille qui donne un accès root sur Linux et Android

Bad Epoll (CVE-2026-46242) permet à un utilisateur local de devenir root sur Linux et Android. Une faille que l'IA Mythos avait laissé passer.

03/07 Project Aion : le Windows 100 % IA que Microsoft a caché

La démo interne de Project Aion a fuité : un OS agentique de Microsoft bâti sur Edge, où Copilot remplace le menu Démarrer et l'IA pilote tout.

03/07 PamStealer : ce malware macOS valide votre mot de passe avant de le voler

PamStealer, un infostealer macOS déguisé en Maccy, présente la particularité de valider le mot de passe via PAM avant de voler cookies et identifiants.

03/07 Brave 1.92 - le multi-comptes natif avec les Containers

Brave 1.92 intègre nativement les Containers sur desktop : des onglets cloisonnés pour rester connecté à plusieurs comptes d'un même site, sans extension.

03/07 OpenVPN : 7 failles corrigées, risque de crash du serveur

OpenVPN 2.7.5 corrige sept vulnérabilités : use-after-free, fuites mémoire et débordements de tampon, dont plusieurs peuvent faire planter un serveur VPN.

03/07 Chrome : 382 failles corrigées, un record porté par l'IA

Google a publié Chrome 151 et a corrigé 382 vulnérabilités, dont 15 critiques, via une seule mise à jour. Un correctif record largement porté par l'IA.

03/07 Ornith 1.0, l'IA open source qui dépasse Claude Opus 4.7

DeepReinforce publie Ornith-1.0, une IA open source pour le coding qui apprend à bâtir son propre harnais. Sa version 397B devance Claude Opus 4.7.

03/07 RustDuck : ce botnet DDoS cible vos routeurs et serveurs

Le botnet RustDuck cible routeurs, caméras et serveurs pour lancer des attaques DDoS. Réécriture en Rust et arsenal anti-analyse : voici ce qu'il faut savoir.

03/07 Les montres connectées Xiaomi en 2026 : tendances et nouveautés

Découvrez la gamme de montres connectées Xiaomi en 2026 : caractéristiques, autonomie, suivi de santé et options de personnalisation des différents modèles.

02/07 oomwoo : un aspirateur robot open source à construire soi-même

oomwoo, c'est l'aspirateur robot open source à monter soi-même : Raspberry Pi, imprimante 3D, ROS 2 et 100 % local. Bye bye le cloud et le vendor lock-in.

02/07 Apple corrige 30+ failles iOS et macOS, en partie via l'IA

Apple publie iOS, iPadOS et macOS Tahoe 26.5.2 pour corriger plus de trente failles, dont quatre trouvées via l'IA, et livre ses correctifs plus tôt que prévu.

01/07 Fable 5 de retour et Sonnet 5 lancé : le double coup d'Anthropic

Anthropic rétablit l'accès à Claude Fable 5 ce mercredi 1er juillet 2026 et lance Sonnet 5, presque aussi performant qu'Opus 4.8 mais moins cher.

30/06 Exploitarium : un chercheur dévoile des failles zero-day dans 15 logiciels open source

Un chercheur anonyme a publié sur GitHub des codes d'exploitation pour des failles zero-day dans 15 logiciels open source. Deux sont déjà exploitées.

30/06 Docky : le Dock de macOS réinventé, gratuit et open source

Docky, remplaçant gratuit et open source du Dock de macOS : widgets, Launchpad, sélecteur de fenêtres… Découvrez ses fonctionnalités.

30/06 StegoAd : un malware caché dans 119 extensions Microsoft Edge

Microsoft a supprimé 119 extensions Edge de la campagne StegoAd : un malware caché dans des images et des polices, qui volait identifiants et cookies.

30/06 Windows Server 2022 : le Hotpatching prolongé jusqu'en octobre 2027

Microsoft prolonge d'un an le Hotpatching de Windows Server 2022 Datacenter: Azure Edition, jusqu'en octobre 2027. À une condition près.

29/06 Plugins GLPI : 15 failles patchées, dont une RCE critique !

GLPI alerte sur plusieurs failles dans ses plugins communautaires, dont une RCE critique (CVSS 8,9) dans GenericObject. Les correctifs sont disponibles.

29/06 Cartes.gouv.fr : la France défie Google Maps et Street View

Depuis le 25 juin 2026, l'IGN ouvre cartes.gouv.fr au grand public : 1 100 couches de données, un Street View souverain (Panoramax) et la fin de Géoportail.

29/06 Adblock for YouTube : 11 millions d'installations et une grave faille à corriger !

Adblock for YouTube, bloqueur de pubs aux 11 millions d'installations, embarque une capacité d'injection de code activable à distance. Un correctif attendu.

29/06 DirtyClone : la faille Linux qui donne un accès root en silence

DirtyClone (CVE-2026-43503), nouvelle faille du noyau Linux, permet à un utilisateur local de devenir root sur Debian, Ubuntu et Fedora. Comment se protéger.

26/06 Windows 10 : mises à jour gratuites jusqu'en octobre 2027

Sans annonce officielle, Microsoft prolonge d'un an le programme ESU gratuit de Windows 10. Les mises à jour de sécurité sont assurées jusqu'en octobre 2027.

25/06 Patch the Planet : OpenAI met son IA au service de l'open source

OpenAI étend Daybreak : plugin Codex Security, version complète de GPT-5.5-Cyber et l'initiative open source Patch the Planet. Voici ce qu'il faut retenir.

25/06 Secure Boot : Ventoy 1.1.14 anticipe le casse-tête UEFI CA 2023

Ventoy 1.1.14 met à jour son shim Secure Boot pour résoudre le problème de l'UEFI CA 2023. Découvrez les nouveautés de cette nouvelle version.

25/06 Windows 11 : la KB5095093 muscle la restauration du PC

Microsoft a publié la mise à jour optionnelle KB5095093 pour Windows 11 24H2 et 25H2 : Point-in-time restore, pause calendrier de Windows Update et bien plus.

25/06 GLPI 11.0.8 et 10.0.26 : 16 failles patchées, dont 2 critiques

GLPI reçoit deux patchs de sécurité : 11.0.8 et 10.0.26. 16 vulnérabilités ont été patchées dans GLPI 11, dont 2 critiques : une RCE et un contournement du MFA.

24/06 Claude Code écrit 4% du code GitHub, Microsoft se tourne vers AWS

Claude Code génère déjà au moins 4% des commits publics de GitHub (135 000/jour). Une vague de code IA qui pousserait Microsoft à louer de la capacité chez AWS.

24/06 PACT : Cloudflare veut en finir avec les CAPTCHA sur le Web

Cloudflare dévoile PACT, un protocole anti-bots respectueux de la vie privée, développé avec Mozilla, Google, Microsoft et Shopify. Sans CAPTCHA ni pistage.

24/06 PixelSmash : une faille FFmpeg expose Jellyfin au RCE

PixelSmash est une faille critique de FFmpeg (CVE-2026-8461) permettant d'exécuter du code à distance sur un serveur Jellyfin via un simple fichier vidéo piégé.

23/06 Squidbleed : une faille vieille de 29 ans découverte dans le proxy Squid

Squidbleed (CVE-2026-47729) : une faille présente depuis 1997 dans le proxy Squid permet de voler en clair les requêtes HTTP d'autres utilisateurs.

23/06 Coupe du monde 2026 : une faille FIFA permettait de détourner les flux TV mondiaux

Une simple inscription comme agent de football ouvrait l'accès aux systèmes de production de la Coupe du monde 2026 : flux TV, scores, commentaires.

22/06 Ransomware Gentlemen : ce gang fournit ses propres outils pour neutraliser les EDR

Le gang de ransomware Gentlemen développe et maintient ses propres EDR killers pour ses affiliés. ESET décrypte l'arsenal GentleKiller. La France est ciblée.

22/06 Windows 11 26H2 confirmé : peu de nouveautés, mais un support étendu à octobre 2028

Windows 11 26H2 arrivera fin 2026 sous forme d'enablement package : aucune nouveauté majeure, mais un support prolongé jusqu'en octobre 2028. On fait le point.

22/06 Windows : un bug de la Corbeille affecte toutes les versions après les mises à jour de juin 2026

Après les mises à jour de juin 2026, la Corbeille de Windows affiche un mauvais nom de fichier lors des suppressions. Toutes les versions sont concernées.

19/06 Attention sur Steam : des wallpapers animés installent infostealers et ransomwares

Des wallpapers malveillants sur Steam détournent Wallpaper Engine pour voler vos comptes et infecter Windows. Découvrez la campagne révélée par Kaspersky.

19/06 Cette faille de Firefox transformait l'IA en complice du vol de vos e-mails

Via une injection de prompt, un site piégé pouvait pousser l'IA de Firefox à exfiltrer vos e-mails. Retour sur cette faille atténuée par Mozilla.

19/06 En France, la DGSI mise sur ChapsVision pour tourner la page Palantir !

La DGSI remplace progressivement Palantir par ChapsVision et sa plateforme ArgonOS. Souveraineté numérique, IA et renseignement : ce qu'il faut retenir.

18/06 À partir du 3 août 2026, Google va utiliser votre adresse IP pour le ciblage publicitaire !

Google va commencer à exploiter votre adresse IP pour proposer des publicités personnalisées dans l'Espace économique européen, au Royaume-Uni et en Suisse.

18/06 FortiBleed : une fuite expose les identifiants VPN de 73 000 pare-feu Fortinet

La fuite FortiBleed expose les identifiants VPN de 73 000 pare-feu Fortinet à travers le monde. Découvrez l'ampleur de la fuite et les mesures à prendre.

17/06 AUR : plus de 1 500 paquets compromis, Arch Linux ferme les inscriptions

Arch Linux bloque la création de comptes sur l'AUR le temps de nettoyer une vague de paquets malveillants touchant plus de 1 500 paquets.

17/06 La touche Copilot vous agace ? Microsoft reconnaît le problème et vous laissera la réaffecter

Microsoft admet enfin que la touche Copilot perturbe la productivité. Une mise à jour de Windows 11 permettra de la réaffecter. On vous explique comment.

16/06 WordPress : 1,2 million de sites exposés après le piratage d'OptinMonster

OptinMonster, TrustPulse et PushEngage ont été visés par une attaque supply chain exposant plus de 1,2 million de sites WordPress. Voici comment réagir.

16/06 Des versions Windows du malware SprySOCKS visent des gouvernements

ESET a découvert des variantes Windows du malware SprySOCKS, liées au groupe chinois Earth Lusca, utilisées pour espionner des gouvernements dans quatre pays.

16/06 SearchLeak : la faille qui transformait Copilot en outil de vol de données en un clic

L'attaque SearchLeak détourne l'IA Microsoft Copilot Enterprise pour exfiltrer e-mails, fichiers OneDrive et SharePoint via une URL piégée (CVE-2026-42824).

15/06 Le VPN intégré de Firefox devient illimité cet été : profitez-en dès maintenant

Jusqu'au 31 août 2026, le VPN intégré et gratuit de Firefox passe en données illimitées et propose 28 localisations de serveurs. Voici comment en profiter.

15/06 Noyau Linux 7.1 : entre nouveau pilote NTFS et nettoyage du code, voici les nouveautés

Linux 7.1 dévoile un pilote NTFS entièrement réécrit et un nettoyage en profondeur du noyau. Découvrez les nouveautés principales de cette version.

15/06 PowerToys 0.100 est disponible : une galerie d’extensions pour la Palette de commandes

PowerToys 0.100 est disponible : entre Dock multi-écrans, galerie d'extension pour la palette de Commandes... Découvrez les nouveautés de cette version.

15/06 Le point sur les mises à jour de juin 2026 pour Windows Server

Microsoft a mis en ligne les mises à jour de juin 2026 pour les machines sous Windows Server : KB5094125, KB5094128, etc.... Voici les nouveautés.

15/06 Arch Linux : plus de 400 paquets de l'AUR piégés par un rootkit et un infostealer

Plus de 400 paquets de l'Arch User Repository (AUR) ont été compromis pour diffuser un rootkit et un infostealer ciblant les identifiants des développeurs.

15/06 La pénurie de compétences Cyber s’amplifie en France

Le déraillement des compétences en cybersécurité expose PME et État: analyse des failles, besoins en formation et pistes de montée en maturité.

13/06 Anthropic coupe l'accès à Fable 5 et Mythos 5 sur ordre du gouvernement américain

Lancés le 9 juin 2026, désactivés 3 jours plus tard : Anthropic a dû suspendre l'accès à Fable 5 et Mythos 5 suite à une directive du gouvernement américain.

12/06 Windows 11 : la mise à jour KB5094126 casse l'accès OneDrive dans l'Explorateur !

Suite à l'installation de la mise à jour KB5094126 sur Windows 11, les liens OneDrive et SharePoint intégrés à l'Explorateur de fichiers ne fonctionnent plus.

12/06 Cyberattaque chez Novo Nordisk : des données d'essais cliniques dans la nature

Des pirates ont introduit les systèmes informatiques de Novo Nordisk et copié des informations liées à des patients participant à des essais cliniques.

12/06 Linux : une faille permet de devenir root à cause d'un unique caractère

Une simple erreur de syntaxe, réduite à un unique caractère dans le code du noyau Linux, est à l'origine d'une faille de sécurité : CVE-2026-23111.

11/06 Microsoft corrige la faille YellowKey, il révèle GreatXML pour contourner BitLocker !

À peine la faille YellowKey corrigée, une nouvelle zero-day nommée GreatXML menace BitLocker sur les machines Windows. Voici ce que l'on sait.