Le Google Threat Intelligence Group (GTIG) vient de publier un rapport complet sur le paysage des ransomwares en 2025, analysant les tactiques, techniques et procédures observées lors des incidents survenus cette année, ainsi que les principales évolutions. Tribune – Le rapport met en évidence une baisse globale de la rentabilité des opérations de ransomware. Il […]

Les accès Telnet sur Linux sont une nouvelle fois menacés par une faille de sécurité critique : CVE-2026-32746. Elle permet une exécution de code à distance.

Le post CVE-2026-32746 : les serveurs Linux menacés par une nouvelle faille Telnet a été publié sur IT-Connect.

La faille de sécurité CVE-2026-3888 est liée à l'installation des paquets Snap sur Ubuntu (Linux) et au mécanisme de nettoyage des fichiers temporaires.

Le post CVE-2026-3888 : quand le nettoyage système d’Ubuntu offre un accès root a été publié sur IT-Connect.

Neuf failles de sécurité ont été identifiées dans les boîtiers KVM de plusieurs marques : GL-iNet, Angeet/Yeeso, Sipeed et JetKVM. Voici comment se protéger.

Le post Failles de sécurité : quand un simple KVM à 50€ devient le maillon faible de votre réseau a été publié sur IT-Connect.

Merci à vous de suivre le flux Rss de www.sospc.name.

Glow est un logiciel qui affiche les caractéristiques matérielles et logicielles de votre ordinateur.

Je vous ai proposé la version 26.4 fin février.

Une nouvelle, la 26.5, a été publiée le 12 mars 2026.

J'ai comme d'habitude ajusté la traduction française.

Cet article Glow, traduit par SOSPC est dispo en version 26.5 est apparu en premier sur votre site préféré www.sospc.name

Researchers reveal how Microsoft Copilot can be manipulated by prompt injection attacks to generate convincing phishing messages inside trusted AI summaries.

The post Researchers Uncover New Phishing Risk Hidden Inside Microsoft Copilot appeared first on TechRepublic.

OpenClaw is already running inside enterprises, often unnoticed. Learn why banning it fails and how CISOs must shift to data-centric AI governance.

The post OpenClaw, the Fastest-Adopted Software Ever, Is Also a Security Blind Spot appeared first on TechRepublic.

Une faille de sécurité critique permettant de contourner l'authentification a été identifiée dans AdGuard Home : CVE-2026-32136. Voici comment se protéger.

Le post Votre AdGuard Home est vulnérable à une compromission totale : CVE-2026-32136 a été publié sur IT-Connect.

A fake fitness tracker fooled AI chatbots in China, exposing risks of AI poisoning and prompting calls for regulation.

The post China Probe: How a Fake Fitness Tracker Became an AI ‘Top Pick’ appeared first on TechRepublic.

Merci à vous de suivre le flux Rss de www.sospc.name.

J'ai actuellement six onduleurs et logiquement les batteries qu'ils contiennent devront être changées un jour ou l'autre.

Eh bien justement, il y a quelques jours, le témoin d'alimentation de mon Eaton 550 s'est mis à clignoter (il n'y avait pas de bips car j'avais désactivé les alertes sonores).

Après diagnostic j'ai donc commandé une nouvelle batterie, je vous raconte tout cela.

Cet article Remplacement d'une batterie sur un onduleur Eaton 3S 550 : mon expérience est apparu en premier sur votre site préféré www.sospc.name

Microsoft says a Windows 11 issue tied to Samsung Galaxy Connect can block access to the C: drive and prevent key apps from opening.

The post Microsoft Confirms Windows 11 Bug Crippling PCs, Blocking Access to Core Drive appeared first on TechRepublic.

Le 16 mars 2026, Nvidia a lancé NemoClaw, une couche de sécurité et de gouvernance qui vient se superposer à OpenClaw. Avec ce projet, l'entreprise américaine espère convaincre les entreprises que l’ère des agents IA peut enfin se concilier avec la sécurité.

La convergence des identités redéfinit les priorités : confiance, protection et maîtrise des usages… L’identité n’est plus un simple maillon du contrôle d’accès, elle devient la couche commune entre bâtiments, applications, réseaux et objets connectés. Dans ce basculement, confiance, gouvernance, mobile, biométrie et exigences réglementaires s’imposent comme les nouveaux marqueurs de maturité. HID publie son […]

L’article Rapport HID 2026 : à l’ère de NIS2, l’identité devient un enjeu critique de cybersécurité est apparu en premier sur InformatiqueNews.fr.

Bitdefender lève le voile sur une escroquerie à l’investissement massive qui parasite les services de Meta. Ce réseau criminel diffuse des milliers de publicités pour dévaliser les utilisateurs dans de nombreuses régions du monde.

Bitdefender vient de mettre à jour une organisation tentaculaire spécialisée dans l’arnaque financière. Plus de 26 000 annonces frauduleuses circulent dans 25 pays pour vider les comptes d’utilisateurs crédules. Cette enquête révèle les coulisses d’un système qui détourne les outils publicitaires afin de piéger ses victimes à l’échelle planétaire avec une efficacité redoutable.

Des milliers de réclames trompeuses

Les chercheurs ont recensé 310 campagnes coordonnées entre février et mars 2026. Ces pirates usurpent l’image de médias célèbres ou de banques pour rassurer leur proie. L’objectif affiché consiste à obtenir un numéro de téléphone ou un courriel. Une fois les données personnelles saisies dans un formulaire, des opérateurs relancent les victimes. Ils utilisent le téléphone ou les messages privés pour exiger un premier versement sur des plateformes de placements totalement fictifs. L’arnaque repose sur une mise en confiance rapide suivie d’une pression psychologique constante. Les escrocs promettent des gains rapides pour inciter à un dépôt initial.

Une machine de guerre technique

Les fraudeurs emploient des ruses sophistiquées pour échapper aux radars des plateformes. Ils modifient les adresses web avec des caractères spéciaux ou imitent des sites officiels. Ce procédé trompe la vigilance des modérateurs automatiques de Facebook et Instagram. Leurs infrastructures changent sans cesse de visage grâce à une rotation régulière des pages sources. Bitdefender note la présence de traces russes dans les codes informatiques. Pour autant, rien ne permet de lier ces actes à une puissance étatique précise à ce stade. Cette agilité permet aux malfaiteurs de rester actifs malgré les signalements répétés des services de sécurité.

Un fléau qui ignore les frontières

Cette opération s’appuie sur une structure modulaire. Chaque groupe déploie ses outils dans quinze langues différentes pour toucher un public varié sur six continents. La force de ce réseau réside dans sa capacité à se multiplier avec une vitesse fulgurante. Les experts alertent sur la nécessité d’une vigilance accrue de la part des internautes. Les méthodes observées contournent les filtres de sécurité habituels. Le rapport précise que ces campagnes de publicité malveillante utilisent l’usurpation d’identité de personnalités publiques pour asseoir leur crédibilité. La prudence reste la seule arme efficace face à ces promesses de richesses immédiates.

Article basé sur un communiqué de presse reçu par la rédaction.

Cet article Bitdefender alerte sur les faux placements Meta a été publié sur LEBIGDATA.FR.

Les agents IA ne sont pas de simples assistants : ils prennent des initiatives autonomes, pilotent des workflows, orchestrent des API et interagissent directement avec les clients. Cette autonomie transforme la productivité, mais elle met aussi en lumière un risque majeur : ces identités non humaines opèrent souvent dans l’ombre, avec des privilèges étendus, échappant aux protocoles […]

L’article Sécuriser l’IA commence par l’identité… <br/><em>Xavier Mathis, Okta</em> est apparu en premier sur InformatiqueNews.fr.

Sans ransomware ni malware, des pirates ont effacé 80 000 appareils du géant Stryker en détournant Microsoft Intune. Décryptage de cette attaque inédite.

Le post Comment les pirates ont effacé 80 000 PC chez Stryker sans le moindre malware a été publié sur IT-Connect.

Merci à vous de suivre le flux Rss de www.sospc.name.

On peut avoir besoin d’une icône qui soit issue d’une image ou une photo afin de personnaliser ses raccourcis.

Un tout petit logiciel portable et gratuit permet cela très facilement.

Je vous propose un tutoriel explicatif.

Christian vous a présenté ce logiciel en septembre 2025, une nouvelle version vient d'être publiée ces jours-ci.

Je vous propose à nouveau son tutoriel.

Cet article Personnalisez les icônes de vos raccourcis (v3.6.1), par Christian est apparu en premier sur votre site préféré www.sospc.name

Depuis plusieurs jours, des internautes signalent une nouvelle campagne de phishing par SMS ciblant des numéros français. Sa particularité : elle s'appuie sur une photo générée par intelligence artificielle pour tenter de tromper ses victimes.

Meta will soon end Instagram’s end-to-end encrypted chats, citing low adoption and directing users to export affected messages.

The post Instagram Users Urged to Save Encrypted DMs Before Feature Disappears appeared first on TechRepublic.

Microsoft releases an out-of-band hotpatch for critical Windows 11 RRAS vulnerabilities that could allow remote code execution through malicious remote servers.

The post Microsoft Issues Emergency Patch for Critical Windows 11 RRAS Vulnerabilities appeared first on TechRepublic.

Android 17 beta is here. Here’s what is confirmed so far, what leaks suggest, and which rumored features may arrive later in 2026.

The post Android 17 Leaks Reveal Major Redesign, AI Features, and Privacy Upgrades appeared first on TechRepublic.

Industrial systems face rising cyber threats as OT security lags modernization. A new survey reveals widespread breaches and growing risks to critical infrastructure.

The post Industrial Systems Under Siege: 77% of OT Environments Suffer Cyber Breaches appeared first on TechRepublic.

A MediaTek chip flaw could put up to 875 million Android phones at risk, exposing how a locked device can still be vulnerable below the surface.

The post 875 Million Android Phones Face Risk Due to Hidden Chip Flaw appeared first on TechRepublic.

Mi-mars 2026, Meta a discrètement annoncé la fin du chiffrement de bout en bout sur les messages privés d'Instagram. La fonctionnalité disparaîtra le 8 mai prochain. Pourquoi un tel retrait ?

Lorsqu’un enlèvement d’enfant se confirme, chaque minute compte. En France, un nouveau dispositif pourrait bientôt transformer les smartphones en relais d’alerte en cas de kidnapping.

Le 12 mars 2026, le ministre de la Justice Gérald Darmanin a annoncé que le dispositif Alerte Enlèvement sera diffusé directement sur les smartphones. Cela se fera grâce au système FR‑Alert. En cas de disparition inquiétante d’un mineur, une notification prioritaire apparaîtra sur les téléphones situés dans la zone concernée. L’alerte sera sonore, visible immédiatement et impossible à ignorer. Ainsi, le gouvernement français veut transformer des millions de citoyens en témoins potentiels, au moment où chaque indice peut faire la différence.

FR-Alert : la technologie qui permet d’alerter tout un territoire en quelques secondes

Depuis sa création en 2006, l’Alerte Enlèvement repose sur une large diffusion dans l’espace public. Les avis de recherche sont relayés à la télévision, à la radio, sur les panneaux autoroutiers, dans les gares ou encore sur les réseaux sociaux.

Et ce modèle a prouvé son efficacité. En près de vingt ans, le dispositif a été déclenché à 37 reprises et a permis de retrouver 38 enfants vivants. Mais il faut juste que les gens soient devant un écran, un poste de radio ou un panneau d’affichage au bon moment.

Le smartphone est aujourd’hui l’objet technologique le plus présent dans la vie quotidienne. Selon les estimations des autorités, la diffusion via mobile pourrait toucher jusqu’à 75 % de la population équipée d’un smartphone. Ainsi, l’alerte d’enlèvement arrive directement dans la poche des citoyens.

Le nouveau canal pour ces alertes repose sur la technologie dite de diffusion cellulaire. Contrairement à un SMS classique, ce sont les antennes relais qui transmets le message à tous les téléphones connectés dans une zone géographique précise.

📢 FR-ALERT pourra être utilisé lorsqu’une alerte enlèvement est déclenchée !

ℹ️ Sur iOS (je n’ai pas l’info pour Android), les notifications liées à cette alerte peuvent être silencieuses si le vibreur ou le mode « Ne pas déranger » est activé, contrairement aux autres FR-ALERT pic.twitter.com/EYGvDngeTq

— Tiino-X83 (@TiinoX83) March 12, 2026

L’alerte d’enlèvement fonctionne même si le réseau se sature. En cas d’événement important, les appels et les messages peuvent submérger les infrastructures mobiles rapidement. La diffusion cellulaire contourne donc ce problème en envoyant une seule transmission à l’ensemble des appareils connectés.

De plus, aucune inscription n’est nécessaire. Les utilisateurs n’ont pas besoin de télécharger une application ni de s’enregistrer à un service spécifique. Le message apparaît automatiquement sur les smartphones compatibles.

Côté visibilité, l’alerte d’enlèvement apparaît directement sur l’écran de verrouillage sous forme de notification prioritaire, accompagnée d’un signal sonore puissant. Même si le téléphone est en mode silencieux, l’appareil émettra un son spécifique destiné à attirer immédiatement l’attention.

Pourquoi les premières heures sont décisives dans un enlèvement ?

L’intégration de l’Alerte Enlèvement dans le système mobile repose sur un constat que les enquêteurs ont partagé. Les premières heures après une disparition sont cruciales. Plus un avis de recherche circule rapidement, plus les chances de recueillir un témoignage augmentent.  Par exemple, une voiture suspecte repérée sur une route, un individu aperçu dans une gare. Ou encore un détail inhabituel dans un quartier peuvent devenir des indices déterminants.

En envoyant une notification immédiate à des millions de téléphones, les autorités espèrent multiplier les regards et les signalements potentiels. Chaque personne qui reçoit l’alerte peut devenir un observateur supplémentaire dans l’espace public. La population devient en quelque sorte un réseau de vigilance distribué. Et le smartphone devient le relais direct dans une enquête en cours.

Je vous rappelle que depuis 2022, on a déjà utilisé le système FR-Alert pour prévenir la population lors de catastrophes naturelles, d’accidents industriels ou d’attentats. Et maintenant il s’étend aux enlèvements d’enfants. Les infrastructures existent déjà, ils ont éprouvé la technologie et les smartphones sont devenus le canal d’information le plus direct pour toucher vite la population.

Selon les besoins de l’enquête, l’alerte pourra viser tout le territoire ou seulement une région spécifique. Cette précision géographique permet d’éviter de mobiliser inutilement l’ensemble du pays. On concentre donc toute l’attention dans les zones où la présence du suspect ou de l’enfant est la plus probable.

L’arrivée des alertes enlèvement sur les smartphones prouve que la technologie est bien utile dans la sécurité publique. Alors, en transformant les téléphones en relais d’alerte instantanés, les autorités espèrent accélérer la mobilisation citoyenne dans les moments les plus critiques.

Cet article Alerte enlèvement ! Votre smartphone va sonner en cas de kidnapping a été publié sur LEBIGDATA.FR.

Group-IB, spécialiste dans la conception de technologies de cybersécurité pour enquêter sur la cybercriminalité, la prévenir et la combattre, a annoncé aujourd’hui sa contribution à l’opération Synergia III, coordonnée par INTERPOL.   Tribune – Cette opération mondiale de lutte contre la cybercriminalité cible les infrastructures malveillantes utilisées dans les campagnes d’hameçonnage, de logiciels malveillants et […]

Les récentes frappes américano-israéliennes contre des cibles iraniennes et les représailles visant des présumés soutiens à ces attaques induisent des préoccupations majeures quant à la perspective d’une escalade sur le front cyber. À ce jour, nous disposons de peu de preuves quant à des opérations cyber d’envergure orchestrées par l’Iran en riposte à ces opérations […]

La convergence des identités redéfinit les priorités : confiance, protection et maîtrise des usages. HID publie son rapport annuel 2026 State of Security and Identity, une étude internationale basée sur les retours de plus de 1 500 professionnels IT, sécurité et partenaires intégrateurs. Cette étude met en avant une transformation majeure l’identité devient le point […]

Le gouvernement français a une fois de plus placé la cybersécurité au premier plan, annonçant le lancement de sa Stratégie nationale de cybersécurité 2026-2030 (SNC), qui identifie la cybersécurité comme une « condition de liberté » et une « exigence vitale » pour l’indépendance nationale. Avec l’approche des élections municipales de 2026 et de l’élection […]

Merci à vous de suivre le flux Rss de www.sospc.name.

N'ayant ni le temps de tester ce bon plan, ni le temps de rédiger cet article je vous propose une publication express.

Oui, je trouverais dommage que vous manquiez certains bons plans parce que je ne suis pas disponible.

Je me dépêche d'autant plus de publier que je ne sais pas quand cette offre va s'arrêter d'une part et que d'autre part, la licence que je vous propose s'arrêta le 12/03/27 quelle que soit la date d'activation.

Ne tardez donc pas si vous êtes intéressés.

Cet article [Bon plan express] Transférer vos données d'un smartphone à un autre est apparu en premier sur votre site préféré www.sospc.name

Meta s'apprête à stopper la prise en charge du chiffrement de bout en bout (E2EE) sur la messagerie d'Instagram à compter du 8 mai prochain.

Le post Fin du chiffrement de bout en bout sur Instagram dès le 8 mai 2026 a été publié sur IT-Connect.

Le Digital Omnibus pourrait devenir le point de bascule de la donnée de santé en Europe. Entre RGPD, AI Act et jeux de données pseudonymisés, la réforme promet d’accélérer l’innovation médicale tout en rehaussant les exigences de gouvernance. Le projet Digital Omnibus ambitionne d’harmoniser le RGPD et l’AI Act pour simplifier la réutilisation des données […]

L’article Digital Omnibus et données de santé : impacts sur la réutilisation des données médicales… <br/><em>Calixte Descamps, Adequacy</em>  est apparu en premier sur InformatiqueNews.fr.

Google a publié deux mises à jour Google Chrome en l'espace de 48 heures dans le but de patcher deux failles zero-day : CVE-2026-3909 et CVE-2026-3910.

Le post Google Chrome : 2 mises à jour en 2 jours pour patcher plusieurs failles zero-day a été publié sur IT-Connect.