Microsoft a supprimé 119 extensions Edge de la campagne StegoAd : un malware caché dans des images et des polices, qui volait identifiants et cookies.

Le post StegoAd : un malware caché dans 119 extensions Microsoft Edge a été publié sur IT-Connect.

GLPI alerte sur plusieurs failles dans ses plugins communautaires, dont une RCE critique (CVSS 8,9) dans GenericObject. Les correctifs sont disponibles.

Le post Plugins GLPI : 15 failles patchées, dont une RCE critique ! a été publié sur IT-Connect.

DirtyClone (CVE-2026-43503), nouvelle faille du noyau Linux, permet à un utilisateur local de devenir root sur Debian, Ubuntu et Fedora. Comment se protéger.

Le post DirtyClone : la faille Linux qui donne un accès root en silence a été publié sur IT-Connect.

OpenAI étend Daybreak : plugin Codex Security, version complète de GPT-5.5-Cyber et l'initiative open source Patch the Planet. Voici ce qu'il faut retenir.

Le post Patch the Planet : OpenAI met son IA au service de l’open source a été publié sur IT-Connect.

GLPI reçoit deux patchs de sécurité : 11.0.8 et 10.0.26. 16 vulnérabilités ont été patchées dans GLPI 11, dont 2 critiques : une RCE et un contournement du MFA.

Le post GLPI 11.0.8 et 10.0.26 : 16 failles patchées, dont 2 critiques a été publié sur IT-Connect.

PixelSmash est une faille critique de FFmpeg (CVE-2026-8461) permettant d'exécuter du code à distance sur un serveur Jellyfin via un simple fichier vidéo piégé.

Le post PixelSmash : une faille FFmpeg expose Jellyfin au RCE a été publié sur IT-Connect.

Squidbleed (CVE-2026-47729) : une faille présente depuis 1997 dans le proxy Squid permet de voler en clair les requêtes HTTP d'autres utilisateurs.

Le post Squidbleed : une faille vieille de 29 ans fait fuiter les identifiants des utilisateurs du proxy Squid a été publié sur IT-Connect.

Une simple inscription comme agent de football ouvrait l'accès aux systèmes de production de la Coupe du monde 2026 : flux TV, scores, commentaires.

Le post Coupe du monde 2026 : une faille FIFA permettait de détourner les flux TV mondiaux a été publié sur IT-Connect.

Le gang de ransomware Gentlemen développe et maintient ses propres EDR killers pour ses affiliés. ESET décrypte l'arsenal GentleKiller. La France est ciblée.

Le post Ransomware Gentlemen : ce gang fournit ses propres outils pour neutraliser les EDR a été publié sur IT-Connect.

Des wallpapers malveillants sur Steam détournent Wallpaper Engine pour voler vos comptes et infecter Windows. Découvrez la campagne révélée par Kaspersky.

Le post Attention sur Steam : des wallpapers animés installent infostealers et ransomwares a été publié sur IT-Connect.

Via une injection de prompt, un site piégé pouvait pousser l'IA de Firefox à exfiltrer vos e-mails. Retour sur cette faille atténuée par Mozilla.

Le post Cette faille de Firefox transformait l’IA en complice du vol de vos e-mails a été publié sur IT-Connect.

La DGSI remplace progressivement Palantir par ChapsVision et sa plateforme ArgonOS. Souveraineté numérique, IA et renseignement : ce qu'il faut retenir.

Le post En France, la DGSI mise sur ChapsVision pour tourner la page Palantir ! a été publié sur IT-Connect.

La fuite FortiBleed expose les identifiants VPN de 73 000 pare-feu Fortinet à travers le monde. Découvrez l'ampleur de la fuite et les mesures à prendre.

Le post FortiBleed : une fuite expose les identifiants VPN de 73 000 pare-feu Fortinet a été publié sur IT-Connect.

Arch Linux bloque la création de comptes sur l'AUR le temps de nettoyer une vague de paquets malveillants touchant plus de 1 500 paquets.

Le post AUR : plus de 1 500 paquets compromis, Arch Linux ferme les inscriptions a été publié sur IT-Connect.

OptinMonster, TrustPulse et PushEngage ont été visés par une attaque supply chain exposant plus de 1,2 million de sites WordPress. Voici comment réagir.

Le post WordPress : 1,2 million de sites exposés après le piratage d’OptinMonster a été publié sur IT-Connect.

ESET a découvert des variantes Windows du malware SprySOCKS, liées au groupe chinois Earth Lusca, utilisées pour espionner des gouvernements dans quatre pays.

Le post Des versions Windows du malware SprySOCKS visent des gouvernements a été publié sur IT-Connect.

L'attaque SearchLeak détourne l'IA Microsoft Copilot Enterprise pour exfiltrer e-mails, fichiers OneDrive et SharePoint via une URL piégée (CVE-2026-42824).

Le post SearchLeak : la faille qui transformait Copilot en outil de vol de données en un clic a été publié sur IT-Connect.

Plus de 400 paquets de l'Arch User Repository (AUR) ont été compromis pour diffuser un rootkit et un infostealer ciblant les identifiants des développeurs.

Le post Arch Linux : plus de 400 paquets de l’AUR piégés par un rootkit et un infostealer a été publié sur IT-Connect.

Le déraillement des compétences en cybersécurité expose PME et État: analyse des failles, besoins en formation et pistes de montée en maturité.

Le post La pénurie de compétences Cyber s’amplifie en France a été publié sur IT-Connect.

Des pirates ont introduit les systèmes informatiques de Novo Nordisk et copié des informations liées à des patients participant à des essais cliniques.

Le post Cyberattaque chez Novo Nordisk : des données d’essais cliniques dans la nature a été publié sur IT-Connect.

Une simple erreur de syntaxe, réduite à un unique caractère dans le code du noyau Linux, est à l'origine d'une faille de sécurité : CVE-2026-23111.

Le post Linux : une faille permet de devenir root à cause d’un unique caractère a été publié sur IT-Connect.

À peine la faille YellowKey corrigée, une nouvelle zero-day nommée GreatXML menace BitLocker sur les machines Windows. Voici ce que l'on sait.

Le post Microsoft corrige la faille YellowKey, il révèle GreatXML pour contourner BitLocker ! a été publié sur IT-Connect.

RoguePlanet, une faille zero-day ciblant Windows Defender et permettant d'obtenir les privilèges SYSTEM sur Windows, a été publiée par Nightmare Eclipse.

Le post Windows : RoguePlanet, une faille zero-day dévoilée juste après les mises à jour de juin a été publié sur IT-Connect.

Football et mots de passe : découvrez pourquoi les noms de joueurs et clubs facilitent le guessing et comment prévenir ce risque dans l'Active Directory.

Le post Coupe du Monde 2026 & mots de passe thématiques : vos utilisateurs sont-ils hors-jeu ? a été publié sur IT-Connect.

Le programme du Patch Tuesday de juin 2026 publié par Microsoft est très chargé : 200 failles de sécurité ont été corrigées, dont 3 failles zero-day.

Le post Patch Tuesday – Juin 2026 : 200 failles de sécurité patchées, dont 3 zero-day a été publié sur IT-Connect.

Mise à jour Google Chrome : 74 vulnérabilités corrigées, dont la CVE-2026-11645, une faille zero-day déjà exploitée. Voici comment vous protéger.

Le post Google Chrome : 74 vulnérabilités patchées, dont une faille zero-day déjà exploitée ! a été publié sur IT-Connect.

Vous êtes détenteur d’un portefeuille Crypto et vous vous rendez fréquemment sur des sites de trading : attention, un peu d'hygiène informatique s'impose !

Le post Protéger ses cryptoactifs : adoptez les bons réflexes a été publié sur IT-Connect.

73, c'est le nombre de dépôts désactivés par GitHub au sein de ses organisations officielles de Microsoft sur GitHub pour prévenir la propagation d'un ver.

Le post GitHub a bloqué 73 dépôts officiels de Microsoft pour protéger les entreprises a été publié sur IT-Connect.

Loupe, l'application gratuite et open source pour iOS et iPadOS, révèle comment les apps tierces créent une empreinte numérique unique grâce aux API publiques.

Le post Vie privée : l’appli open source Loupe révèle le fingerprinting sur iPhone a été publié sur IT-Connect.

Tchap, la messagerie instantanée réservée aux agents publics français a été la cible d'une intrusion suite à la compromission du compte d'un agent.

Le post Cyberattaque Tchap : un pirate s’est introduit sur la messagerie chiffrée de l’État a été publié sur IT-Connect.

CVE-2026-34908, CVE-2026-34909, et CVE-2026-34910 : exploitées ensemble, ces trois failles permettent d'exécuter du code en tant que root sur UniFi OS Server.

Le post Ces trois failles offrent un accès root sur UniFi OS Server : patchez ! a été publié sur IT-Connect.

Une faille de sécurité dans l'outil High Touch Support (HTS) de Meta a permis à des pirates de prendre le contrôle de plus de 20 000 comptes Instagram.

Le post Plus de 20 000 comptes Instagram piratés à cause d’une faille dans un outil de support ! a été publié sur IT-Connect.

HTTP/2 Bomb, c'est le nom d'une nouvelle attaque capable de faire planter un serveur Web en moins d'une minute en saturant la RAM de la machine cible.

Le post HTTP/2 Bomb : moins d’une minute suffit pour mettre KO les serveurs NGINX, Apache et IIS a été publié sur IT-Connect.

Un chercheur en sécurité a divulgué une faille de sécurité zero-day affectant Visual Studio Code et plus particulièrement la version web via github.dev.

Le post VS Code : un chercheur publie une faille zero-day pour punir Microsoft a été publié sur IT-Connect.

FROST, c'est le nom d'une technique qui consiste à mesurer les ralentissements d'un SSD pour deviner quels autres sites et logiciels vous utilisez sur votre PC.

Le post Votre SSD vous trahit : FROST, la nouvelle méthode de tracking Web a été publié sur IT-Connect.

Découvrez comment la campagne Weedhack vise les joueurs de Minecraft via YouTube et le SEO poisoning, infectant plus de 116 000 machines en 6 mois.

Le post Weedhack : ce malware cible les joueurs de Minecraft et fait déjà plus de 116 000 victimes a été publié sur IT-Connect.

Les patchs de sécurité de juin 2026 pour Android corrigent 124 vulnérabilités, dont une faille de sécurité zero-day patchée par Google (CVE-2025-48595).

Le post Android : le patch de juin 2026 corrige une faille zero-day déjà exploitée a été publié sur IT-Connect.

Le gestionnaire de mots de passe Dashlane a été la cible d'une vaste campagne d'attaques par brute force au cours du week-end du 31 mai 2026.

Le post Dashlane : des vagues de connexions suspectes font paniquer les utilisateurs a été publié sur IT-Connect.

Le CCB a publié une alerte à propos de la CVE-2026-41089, une faille présente dans le service Netlogon de Windows Server : elle est exploitée par les pirates.

Le post Windows Server – CVE-2026-41089 : cette faille critique dans Netlogon est exploitée ! a été publié sur IT-Connect.

Microsoft et Nightmare Eclipse continuent de s'affronter : l'éditeur américain s'est exprimé et a décidé de supprimer le compte GitHub du chercheur.

Le post Microsoft rappelle à l’ordre Nightmare Eclipse et supprime son GitHub a été publié sur IT-Connect.

Une faille de sécurité découverte dans le service VPN GlobalProtect de Palo Alto Networks est actuellement exploitée par les cybercriminels : CVE-2026-0257.

Le post Palo Alto – CVE-2026-0257 : cette faille dans le VPN est activement exploitée ! a été publié sur IT-Connect.

CIFSwitch, c'est le nom de la nouvelle vulnérabilité permettant une élévation de privilèges en local sur Linux et présente dans le code du noyau depuis 19 ans.

Le post CIFSwitch : cette faille Linux présente depuis 19 ans offre un accès root a été publié sur IT-Connect.

La Coupe du Monde de la FIFA 2026 arrive et les cybercriminels sont déjà prêts ! La preuve avec plusieurs campagnes, dont GHOST STADIUM.

Le post GHOST STADIUM : 4 300 faux sites FIFA menacent la Coupe du Monde 2026 a été publié sur IT-Connect.

L'infrastructure du botnet Glassworm a été démantelée grâce à une action menée conjointement par CrowdStrike, Google et The Shadowserver Foundation.

Le post Supply Chain : le botnet Glassworm ciblant GitHub et VS Code a été démantelé ! a été publié sur IT-Connect.

MDASH, c'est le nom système IA spécialisé dans la découverte de vulnérabilités mis au point par Microsoft. Il serait plus performant que Claude Mythos.

Le post MDASH : l’IA de Microsoft plus efficace que Claude Mythos pour trouver des failles a été publié sur IT-Connect.

Microsoft veut mettre fin aux codes de validation envoyés par SMS pour la connexion aux comptes Microsoft. A la place, des passkeys seront utilisées.

Le post Microsoft va arrêter les codes par SMS pour les connexions aux comptes personnels ! a été publié sur IT-Connect.

Microsoft Defender for Endpoint va pouvoir isoler automatiquement les machines piratées pour empêcher les mouvements latéraux et limiter l'impact d'une attaque.

Le post Microsoft Defender va pouvoir isoler automatiquement les appareils piratés ! a été publié sur IT-Connect.

Microsoft a publié un nouveau correctif de sécurité pour patcher une faille de sécurité RCE affectant plusieurs versions de SharePoint : CVE-2026-45659.

Le post Faille RCE dans SharePoint : Microsoft publie un patch pour la CVE-2026-45659 a été publié sur IT-Connect.

Le FBI a émis une alerte de sécurité concernant Kali365, une plateforme de PhaaS utilisée pour compromettre des comptes Microsoft 365 sans voler d'identifiants.

Le post Microsoft 365 : le kit de phishing Kali365 pirate les comptes sans voler les mots de passe a été publié sur IT-Connect.