L'exploit ShieldCrash contourne le correctif de Microsoft pour la faille ShieldBreak et permet de lire n'importe quel fichier sur Windows et Windows Server.

Le post ShieldCrash : cette nouvelle zero-day Microsoft Defender offre un accès système a été publié sur IT-Connect.

La problématique des « agents fantômes » touche les organisations de la région EMEA, alors que l’inquiétude monte dans les conseils d’administration quant à la responsabilité personnelle des dirigeants selon une étude Veeam. 70 % des organisations reconnaissent que les flux de travail d’IA interagissent avec les données d’entreprise sensibles sans faire l’objet d’une supervision complète. […]

Le rachat de VMware par Broadcom continue de provoquer des interrogations majeures au sein des directions informatiques. Chez NXO, nous observons cette évolution avec une double perspective : celle d’un partenaire accompagnant quotidiennement les entreprises dans leurs choix d’infrastructure, mais également celle d’un opérateur de cloud privé. Tribune par Samuel Pollet, Responsable Solutions chez NXO […]

Longtemps cantonné à un sujet réseau et de continuité, le déni de service distribué (DDoS) est devenu un enjeu de gouvernance, de gestion des risques et de résilience. Sa fréquence augmente fortement, ses usages se sophistiquent, et ses cibles débordent largement les seules grandes entreprises. Tribune par IMS Networks / Sacha Hilic. Lorsque des services emblématiques du […]

Les chercheurs Proofpoint vient de publier une recherche menée conjointement avec Google Threat Intelligence Group, Microsoft Threat Intelligence Center, et Volexity.    Plusieurs acteurs de menaces alignés sur des États ont adopté en l’espace de quelques jours seulement un exploit zero-day Chrome et Windows, un phénomène rarissime baptisé « BlueMoon » par les chercheurs Proofpoint.   Comme […]

Protéger les paiements internationaux ne suffit plus. Face à des menaces mouvantes et à des exigences réglementaires croissantes, les acteurs financiers doivent désormais mesurer, auditer et surtout démontrer leur niveau réel de maîtrise du risque cyber. La cybersécurité des paiements internationaux a longtemps été pensée sous l’angle de la protection : sécuriser les infrastructures, protéger […]

L’article Paiements internationaux : la cybersécurité entre dans l’ère de la preuve… <br/><em>Olivier Patole, Trustable</em> est apparu en premier sur InformatiqueNews.fr.

Un Youtubeur accuse les TV LG de scanner le réseau local et de transcrire l'audio en veille. LG dément pour le micro, mais assume pour le réseau.

Le post Votre TV LG vous écoute même en veille et scanne votre réseau local a été publié sur IT-Connect.

Merci à vous de suivre le flux Rss de www.sospc.name.

Il fut un temps où équiper un PC de la dernière Suite Office et d’un Système d’Exploitation à jour représentait une dépense considérable.

Elle poussait de nombreux utilisateurs à s’accrocher à des logiciels vieillissants qui avaient depuis longtemps fait leur temps.

La donne a changé.

Grâce à des revendeurs comme Godeal24, Office 2024 Professionnel est désormais proposé à 19,99 € et Windows 11 Pro à 12,25 €.

Il convient de s'arrêter un instant sur ce que ce changement signifie réellement : rester à jour n'est plus le gouffre financier qu'il était autrefois.

C'est simple : pas d’abonnement, pas de frais récurrents, juste des logiciels puissants qui vous appartiennent pour toujours.

Cet article Achetez-les une fois, gardez-les pour toujours : Office 2024 à 19,99 € et Windows 11 Pro à 12,25 € est apparu en premier sur votre site préféré www.sospc.name

Les préoccupations liées à la sécurité de l’IA générative bondissent de 36 points en France pour atteindre 88 %, alors que les RSSI assument des responsabilités croissantes en matière d’IA sans obtenir de ressources proportionnelles. Tribune – Proofpoint, Inc., spécialiste de la cybersécurité centrée sur l’humain et les agents intelligents, publie aujourd’hui son rapport 2026 […]

Attention à BigBear 2.0, un service de phishing AiTM qui a volé 5 137 identifiants Microsoft 365 malgré le MFA. La France est le 2e pays le plus touché.

Le post Phishing Microsoft 365 : BigBear 2.0 a contourné le MFA de 258 entreprises a été publié sur IT-Connect.

zLabs, l’équipe de recherche de Zimperium, spécialiste de la sécurité mobile basée sur l’IA, a identifié une nouvelle menace mobile particulièrement intrusive baptisée Mantax Otax. Ce nouveau malware Android particulièrement agressif combine au sein d’une même attaque, les caractéristiques d’un ransomware et d’un spyware avancé. Les cybercriminels peuvent ainsi voler et chiffrer des données sensibles, […]

Après les fuites DGFiP et Éducation nationale, l'ANSSI lance REACTIV et peut imposer des mesures immédiates aux ministères. Voici ce qu'il faut retenir.

Le post REACTIV : l’ANSSI obtient le pouvoir d’imposer des mesures d’urgence aux ministères après les fuites de données a été publié sur IT-Connect.

Get AI-powered threat protection, encrypted connections, and more with this VPN lifetime subscription today.

The post This $50 lifetime VPN adds AI-powered protection to your connection appeared first on TechRepublic.

Quand les agents d’IA agissent à la vitesse des machines, la seule supervision humaine ne suffit plus. Gouvernance des données, sécurité intégrée et restauration de précision deviennent les nouveaux garde-fous pour éviter qu’une erreur minuscule ne déclenche une crise majeure. Nous savons tous à quelle vitesse l’IA évolue. Les outils que nous utilisions l’année dernière […]

L’article Placer les agents d’IA sous supervision humaine n’est plus suffisant… <br/><em>Rick Vanover, Veeam Software</em> est apparu en premier sur InformatiqueNews.fr.

Microsoft Teams masquera par défaut les images contenant un code QR envoyées par des expéditeurs externes. Objectif : freiner le quishing dès octobre 2026.

Le post Quishing : Microsoft Teams va masquer les codes QR envoyés par des utilisateurs externes a été publié sur IT-Connect.

Exploitée depuis le 4 septembre 2026, la faille StyleSmuggler (CVE-2026-75650) permet de pirater Magento et Adobe Commerce. Un patch est disponible.

Le post Magento : la faille zero-day StyleSmuggler est corrigée, mais des boutiques sont déjà piratées a été publié sur IT-Connect.

Merci à vous de suivre le flux Rss de www.sospc.name.

Vous avez installé trois jeux et deux logiciels, et les 500 Go annoncés se sont volatilisés. :scratch: 

Que s'est-il passé ? Voyons cela ensemble.

Avant d'acheter un disque plus grand, il vaut la peine de savoir où part l'espace : une partie significative n'apparaît nulle part dans l'explorateur de fichiers.

Ce qui occupe la place sans que vous le voyiez
Le socle Système est incompressible

Une installation propre de Windows 11 réclame environ 30 Go.

Comptez 60 à 80 Go une fois les applications courantes, les pilotes et plusieurs cycles de mises à jour accumulées.

Cet article Votre SSD est plein ? Ce qui occupe réellement de la place et comment dimensionner le suivant est apparu en premier sur votre site préféré www.sospc.name

Une nouvelle étude Kaspersky révèle l’impact réel des incidents de sécurité sur les PME françaises : au-delà des pertes financières, la gestion des équipes, l’infrastructure IT et le détournement d’outils par les cybercriminels sont en première ligne. Tribune Kaspersky – En France, 35,3 % des PME victimes d’un incident de cybersécurité majeur indiquent que cet […]

Microsoft a corrigé 973 vulnérabilités avec le Patch Tuesday de septembre 2026, un record. Deux failles zero-day sont déjà exploitées, voici un récapitulatif.

Le post Patch Tuesday – Septembre 2026 : 973 failles corrigées, 2 zero-day exploitées et 20 failles wormables a été publié sur IT-Connect.

Le Google Threat Intelligence Group (GTIG) publie aujourd’hui un nouveau rapport qui s’appuie sur les enquêtes de Mandian, sur les cas d’abus de Gemini par des acteurs malveillants, sur une surveillance du milieu cybercriminel clandestin, ainsi que sur plusieurs autres sources. Il offre ainsi un aperçu fidèle de la réalité du terrain face à cette […]

L’émergence de l’IA agentique pose d’abord la question de ce qu’on entend par cette terminologie qui, bien qu’ancienne, prend un sens nouveau à l’ère de l’IA générative. Il n’existe pas de définition unanimement adoptée de l’IA agentique et des agents IA à ce jour, en témoigne le recensement d’une dizaine de propositions de définitions par l’OCDE dans son rapport paru en Février 2026, aussi nombreuses que différentes. Les formulations sont mouvantes, proposent des périmètres variés et se confondent. Entre termes marketing, confusion avec des appellations existantes comme le terme d’agent conversationnel et périmètre de définition variable, définir clairement l’IA agentique et les systèmes concernés n’est pas évident. Nous proposons donc dans cet article de faire un tour d’horizon des terminologies, historiques et actuelles, pour y voir plus clair dans le paysage naissant (vraiment ?) de l’IA agentique.

The emergence of agentic AI first raises the question of what this term actually means. Although the concept itself is not new, it has taken on a new significance in the era of generative AI. To date, there is no universally accepted definition of agentic AI or AI agents. This is illustrated by the OECD’s February 2026 report, which identifies around ten different proposed definitions - each reflecting a distinct perspective. The terminology remains ambiguous, with varying scopes and overlapping concepts. Between marketing-driven labels, confusion with established terms such as conversational agent, and inconsistent definitions, it is far from straightforward to clearly define agentic AI and the systems it encompasses. In this article, we therefore provide an overview of both historical and contemporary terminology to help clarify the emerging—or perhaps not so new - landscape of agentic AI.

La sortie de l’application FantomApp qui aide les adolescents (et les adultes aussi) à mieux gérer leur sûreté en ligne, est l’occasion de reparler des mots de passe, de leur gestion, de leurs propriétés, et de l’outil « Je teste mon mot de passe » intégré dans l’application. 

The release of the FantomApp application, which helps teenagers (and adults too) better manage their online safety, is an opportunity to revisit passwords, their management, their properties, and the ‘Testing my password’ tool integrated into the app.

A Belgian researcher is held in a probe into whether sensitive BelGaN semiconductor technology and trade secrets were unlawfully transferred to China.

The post Belgian Researcher Held in China-Linked Semiconductor Espionage Probe appeared first on TechRepublic.

Merci à vous de suivre le flux Rss de www.sospc.name.

Vous ne le savez peut-être pas, mais si votre Windows 11 était connecté à internet ces dernières semaines il a déjà téléchargé les composants 26H2.

Oui, ils seront prochainement activés via une simple mise à jour.

Et si nous faisions cette mise à jour, là, tout de suite ?

Cela ne vous prendra que quelques secondes tout au plus...

Cet article Passez de Windows 11 25H2 à 26H2 en… quelques secondes ! est apparu en premier sur votre site préféré www.sospc.name

IsThisSpam helps you check suspicious emails, texts, links, and websites before you click or respond.

The post This $30 Tool Helps You Spot Scams Before You Click appeared first on TechRepublic.

Cette faille dans Proxmox VE a été corrigée il y a 3 ans, et pourtant, elle est activement exploitée par les cybercriminels. Méfiez-vous de la CVE-2023-54391.

Le post Cette faille Proxmox corrigée en 2023 est activement exploitée (CVE-2023-54391) a été publié sur IT-Connect.

Face à des cyberattaques accélérées par l’IA, la quête d’une défense parfaite devient un piège. Résilience, Zero Trust, maîtrise des accès et entraînement des équipes : découvrez les leviers qui permettent aux organisations de reprendre l’initiative sans attendre la prochaine crise. L’année écoulée a été marquée par une accélération sans précédent. Les cybercriminels ont rapidement […]

L’article Préférez la résilience à la perfection pour contenir les cybermenaces dopées à l’IA… <br/><em>Adrien Gendre, Hornetsecurity</em> est apparu en premier sur InformatiqueNews.fr.

Before pasting passwords, medical records, source code, or company data into ChatGPT, use this checklist to decide what should stay private.

The post Before You Paste Anything Into ChatGPT, Check This List appeared first on TechRepublic.

AI could accelerate vulnerability discovery, shrinking the pool of exploits governments rely on while speeding up the race between attackers and defenders.

The post AI Could Shrink the Supply of Exploits Governments Rely On appeared first on TechRepublic.

Bernie Sanders and Greg Casar are preparing legislation to ban AI superintelligence and temporarily pause advanced AI development pending federal rules.

The post Sanders, Casar Want to Outlaw AI ‘Superintelligence’ and Pause Advanced AI appeared first on TechRepublic.

La nouvelle faille zero-day FalconFlank donne les privilèges SYSTEM sur Windows en détournant la remédiation des macros Office de CrowdStrike Falcon.

Le post FalconFlank : une faille zero-day dans CrowdStrike Falcon menace Windows a été publié sur IT-Connect.

Broadcom a corrigé deux failles dans VMware Workstation et Fusion 25H2 et 26H1, dont la CVE-2026-59346 notée 9.3, qui permet d'exécuter du code sur l'hôte.

Le post VMware Workstation et Fusion : deux failles permettent de s’évader d’une VM vers l’hôte a été publié sur IT-Connect.

Une session Telegram ouverte dans un navigateur donne accès à l’intégralité des conversations cloud du compte. Elle survit à la fermeture du navigateur, ne dépend plus du téléphone une fois établie, et n’émet aucune alerte tant que personne ne va la chercher. C’est un accès complet, traité par la plupart des utilisateurs comme un onglet […]

Merci à vous de suivre le flux Rss de www.sospc.name.

Lors d'une réunion à l'attention de nos futurs médiateurs numériques, le sujet principal était le suivant : Face à la fin de support des différentes versions de Windows et/ou pour ceux qui en ont assez de Windows, quelles distributions Linux choisir ?

J'ai écouté attentivement les réponses des intervenants. Deux distributions Linux ont été le plus souvent citées.

Ubuntu est la plus citée, mais l'argument phare était surtout je cite, "Ubuntu c'est la même chose que Mint alors autant choisir l'original".

J'ai donc tenté d'expliquer pourquoi ce n'était pas tout à fait la même chose, car lors d'un choix de migration il vaut mieux avoir toutes les cartes en main pour ensuite faire le bon choix.

J'essaie ici d'être le plus objectif possible sans parti pris, juste mon constat perso.

Evidemment il y a une palanquée de distributions légères comme Lubuntu, Lite, AntiX, Bodhi, ZorinOS, MX, Slax, etc.

Vous pouvez les essayer en ligne avec l'aide d'un simple navigateur (sans rien installer).

Petits rappels sur les fins de support de Windows 10 : 

Windows 10 Enterprise LTSC 2021 : 12 janvier 2027.

Windows 10 IoT Enterprise LTSC 2021 : 12/01/2027 avec support étendu 13/01/2032.

Windows 10 IoT Enterprise LTSC 2019 quant à lui s'arrête en 2029 (support étendu).

Pour Windows 11 :    

Windows 11 Home/Pro 24H2 : 13 octobre 2026.

Windows 11 Home/Pro 25H2 (actuelle) : 12 octobre 2027.

Windows 11 Enterprise/Education 25H2 : 10 octobre 2028.

Windows 11 Enterprise LTSC 2024 : 9 octobre 2029 (pas de support étendu).

Windows 11 IoT Enterprise LTSC 2024 : 9 octobre 2029, 10 octobre 2034 (support étendu).

Ce que ce billet aborde :

La fluidité des OS.
L'architecture technique.
La confidentialité, le positionnement.
La gestion des paquets (Snap, Flatpack).
Différences de Chrome sur Windows et Linux.
Et je terminerai par une conclusion.

Objectif : Prendre une décision éclairée, sans dogme, en toute connaissance des faits.

Cet article Face à l'abandon de Windows : Ubuntu VS Mint, le match de la transition, par Charly est apparu en premier sur votre site préféré www.sospc.name

Passkeys, clés physiques, accessibilité : derrière une simple option d’authentification se joue une décision bien plus stratégique qu’il n’y paraît. Voici pourquoi les parcours par défaut doivent laisser une vraie place au choix. De plus en plus de services numériques proposent désormais des passkeys comme méthode d’authentification par défaut. Selon unrapport récent de l’alliance FIDO, […]

L’article Authentification : pourquoi les choix par défaut décident trop souvent à la place des utilisateurs… <br/><em>Fabrice de Vésian, Yubico</em> est apparu en premier sur InformatiqueNews.fr.

Merci à vous de suivre le flux Rss de www.sospc.name.

Rescubot est un logiciel français de diagnostic et entretien pour Windows, créé par un développeur indépendant, professionnel du dépannage informatique depuis plus de 25 ans.

J'ai publié récemment une vidéo qui a rencontré un vif succès (plus de 12000 vues au moment où j'écris ces lignes).

Vous avez été nombreux à me faire confiance et à acheter une licence, je vous en remercie. 👍

Cependant, un certain nombre d'entre vous ont regretté le fait qu'il n'y avait pas de version d'essai.

Comme je l'avais expliqué, la réalisation de ce type de version étant complexe et surtout chronophage, le développeur a choisi de concentrer tout son temps disponible à poursuivre le développement de son logiciel.

Nous avons échangé à de nombreuses reprises Benjamin et moi, et il a trouvé une solution intermédiaire (qui lui a demandé beaucoup de temps de conception).

Il propose à celles et ceux qui veulent avoir un aperçu des possibilités de Rescubot d'essayer une version ''fictive''.

L'utilisateur ouvre le logiciel, voit l'interface, peut explorer tous les boutons, lancer une analyse fictive qui ouvre un rapport de démonstration, tester la boite à outils avec des outils là aussi fictifs.

Ainsi, celles et ceux qui veulent avoir un avant goût seront comblés, et en ce qui concerne Benjamin il n'aura pas besoin de développer une seconde version en parallèle qui ralentirait le développement de la version fonctionnelle.

Cet article Rescubot est désormais disponible en version d'essai virtuelle est apparu en premier sur votre site préféré www.sospc.name