Le revendeur informatique lyonnais a prévenu ses clients qu'un acteur malveillant avait pu consulter une partie de leurs données personnelles. Les mots de passe et les informations bancaires ne sont pas concernés, selon l'entreprise, mais les données exposées suffisent à rendre des arnaques bien plus crédibles.

The FTC is investigating OpenAI, Anthropic and other AI firms over potential consumer harms, safety claims and risks tied to increasingly autonomous AI systems.

The post FTC Probes OpenAI, Anthropic as AI Agent Safety Risks Draw Scrutiny appeared first on TechRepublic.

Merci à vous de suivre le flux Rss de www.sospc.name.

ARTICLE réservé aux abonnés.

Cet article Une information importante sur l'un des NAS d'SOSPC est apparu en premier sur votre site préféré www.sospc.name

Merci à vous de suivre le flux Rss de www.sospc.name.

Ce logiciel de monitoring n'est pas nouveau, il existe depuis 2010 !

HWMonitor affiche des informations détaillées comme, et entre autres, les tensions, les températures des composants ou encore les vitesses de rotation des ventilateurs.

Il est très utile si vous voulez identifier rapidement un composant qui chaufferait trop sur votre configuration.

Il permet même de connaître l'état d'usure de votre batterie.

Il est en anglais, mais très facile à prendre en main, est compatible de Windows XP à Windows 11, et existe en version portable. 

Il est proposé par un éditeur que vous connaissez déjà, CPUID, auteur de l'excellent CPU-Z. 

Je vous propose de télécharger la dernière version datant du 14 septembre.

Cet article HWMonitor, le logiciel de surveillance de votre PC, est dispo en version 1.68 est apparu en premier sur votre site préféré www.sospc.name

GLPI 11.0.11 et GLPI 10.0.28 corrigent 8 failles, dont une injection SQL. Teclib' annonce aussi que GLPI 10.0.28 sera la dernière version de la branche 10.

Le post GLPI 11.0.11 et GLPI 10.0.28 : 8 failles patchées et la fin annoncée de GLPI 10 a été publié sur IT-Connect.

TeamViewer a corrigé cinq failles dans ses clients Windows, Linux et macOS, dont une exploitable à distance (CVSS 8,8 sur 10). Voici les versions à installer.

Le post TeamViewer a corrigé 5 failles de sécurité, dont une exploitable à distance a été publié sur IT-Connect.

Les « machines »… Elles détiennent les clés du SI, multiplient les accès et échappent trop souvent aux radars. Avec les agents IA, l’identité machine devient un angle mort critique de la cybersécurité. Qui agit, avec quels droits, et comment tout arrêter en cas de dérive ? Pour les DSI et RSSI, il est temps de reprendre […]

L’article L’identité machine, nouvel angle mort de la cybersécurité à l’ère de l’IA… <br/><em>Souleymane Kabbaj, Squad</em> est apparu en premier sur InformatiqueNews.fr.

A partir de données collectées auprès de 370 institutions financières à travers le monde, BioCatch établit que les tentatives de fraudes bancaires ont augmenté de 35 % au cours des 12 derniers mois. Cette étude représente au total plus de 760 millions d’utilisateurs répartis dans 21 pays. Près de 90 % des tentatives de fraude […]

Les « lookups », ces moteurs de recherche alimentés par des données volées, refont régulièrement surface dans l'espace médiatique en France, attisant mécaniquement la curiosité. Ceux qui les consultent s'exposent pourtant à de très nombreux risques.

Un copier-coller, et vos données sensibles quittent l’entreprise. Face à l’IA générative, bloquer les outils ne suffit plus : le vrai point de contrôle, c’est le prompt. Comment protéger ce qui s’y glisse sans casser la productivité des équipes — ni confier ses secrets à un autre tiers ? Neuf entreprises sur dix bloquent aujourd’hui […]

L’article Le vrai sujet n’est pas l’outil IA, c’est le prompt… </br><em>Tanguy Duthion, Avanoo</em> est apparu en premier sur InformatiqueNews.fr.

Les chercheurs de Proofpoint ont identifié une campagne de hameçonnage ciblée menée par TA419, un acteur malveillant aligné sur la Chine. Le groupe cherche à dérober les identifiants d’experts qui contribuent à façonner les politiques publiques et la réglementation américaines en matière d’intelligence artificielle.   Tribune – En juillet, TA419 s’est fait passer pour plusieurs […]

Les experts en sécurité des e-mails de Retarus alertent sur la recrudescence d’une combinaison d’attaques particulièrement pernicieuse, qualifiée d’« Inbox bombing ».  Tribune – Dans un premier temps, les cybercriminels inondent les boîtes mail d’e-mails apparemment anodins (newsletters, notifications automatisées…). Ces e-mails sont généralement envoyés via des services de messagerie transactionnelle, et avec différentes combinaisons […]

Cyber-résilience : les dirigeants français privilégient le réalisme du MVC à l’illusion d’une restauration totale immédiate. Une étude européenne révèle que face aux cyberattaques, la France se distingue de ses voisins par une stratégie de reprise progressive et réaliste, s’appuyant sur un « kit de survie numérique » plutôt que sur une course à la vitesse. Tribune […]

Lancement du Cybermois 2026 : un mois de mobilisation au cœur des territoires pour passer à l’action face aux cybermenaces. Cybermalveillance.gouv.fr et ses partenaires lancent la 14è édition du Cybermois, marquée par le déploiement de la deuxième édition du CyberTour de France, dans 6 villes-étapes, et de la mise en avant d’une panoplie d’outils pratiques […]

Dès 2027, l’ANSSI prévoit d’introduire des exigences post-quantiques pour l’entrée en qualification de certaines solutions de cryptographie. À l’horizon 2030, elle recommande de ne plus acquérir de solutions n’intégrant pas de mécanismes résistants à la menace quantique. Pour Keyfactor, ces échéances font entrer la transition post-quantique dans une nouvelle phase : entreprises et fournisseurs technologiques […]

Les systèmes opérationnels des aéroports ne sont pas directement exposés sur Internet, mais leur infrastructure laisse suffisamment de traces publiques pour permettre une cartographie très précise. Tribune – Une nouvelle recherche de Flare, spécialiste de la Cyber Threat Intelligence (CTI), révèle comment des informations disponibles publiquement peuvent suffire à cartographier une partie de l’infrastructure IT […]

Le Google Threat Intelligence Group (GTIG) et Mandiant publient de nouveaux éléments sur l’exploitation active de vulnérabilités affectant les appliances Citrix NetScaler ADC et NetScaler Gateway, dont la CVE-2026-88772. Tribune – Dans la foulée, le GTIG publie également une nouvelle étude qui révèle que l’IA modifie de manière mesurable non seulement le rythme de découverte […]

Google dévoile enfin un nouveau modèle frontière, un Gemini 4 taillé pour le code, les tâches professionnelles au long cours et la chasse aux vulnérabilités. Mais ses capacités cyber le réservent pour l’instant à des cyberdéfenseurs triés sur le volet. Annoncé le 30 septembre, Gemini 4 Argon inaugure une nouvelle étape pour Google et pour […]

L’article Google tient son « Mythos » et il s’appelle Gemini 4 Argon est apparu en premier sur InformatiqueNews.fr.

L'Agence nationale de la sécurité des systèmes d'information (ANSSI) a révélé que son laboratoire d'innovation et la Dinum figuraient parmi les victimes d'une vulnérabilité critique du logiciel Metabase, exploitée massivement depuis début août.

Merci à vous de suivre le flux Rss de www.sospc.name.

Rescubot est un logiciel français de diagnostic et entretien pour Windows, créé par un développeur indépendant, professionnel du dépannage informatique depuis plus de 25 ans.

Comme vous le savez déjà, vous aurez accès désormais à toutes les futures versions en avant première de Rescubot.

Et, ne boudons pas notre plaisir, Benjamin a intégré le logo d'SOSPC, cela fait plaisir.

Voici donc la nouvelle version 1.0.8 qui apporte pas mal de changements.

Cet article Rescubot est désormais disponible en version spéciale SOSPC (v1.0.8) est apparu en premier sur votre site préféré www.sospc.name

Une faille Metabase a permis de compromettre 118 comptes du laboratoire d'innovation de l'ANSSI et deux instances de la DINUM. Voici ce que l'on sait.

Le post Faille Metabase : l’ANSSI et la DINUM victimes d’une fuite de données a été publié sur IT-Connect.

Identifiants volés, sessions détournées, droits hérités d’un autre temps… La cyberattaque de la DGFiP l’a rappelé sans ménagement : franchir la porte n’est plus le vrai problème, tout se joue après. Le Zero Trust promet d’y répondre, mais entre la posture affichée et la pratique réelle, le fossé reste béant. Comment le combler sans simplement […]

L’article Zero Trust en 2026, comment passer de la posture à la pratique ? <br/><em>Florent Grison, Blue Soft</em> est apparu en premier sur InformatiqueNews.fr.

Meta’s Muse AI shared a Facebook Marketplace seller’s pickup address and arranged a deal that ended with a buyer showing up unexpectedly.

The post Meta AI Shares Seller’s Address: Facebook Marketplace Buyer Shows Up at His Home appeared first on TechRepublic.

Apple patched an iPhone flaw that may have been exploited in targeted attacks. Here’s what iOS 26 users need to know and how to update.

The post iPhone Security Warning: Apple Says iOS 26 Flaw May Have Been Exploited appeared first on TechRepublic.

La dernière étude du Threat Labs de Netskope se concentre sur les menaces pesant sur les entreprises françaises. L’IA est désormais partout dans les organisations de l’Hexagone et entraine des défis de sécurité. Ainsi, ce rapport analyse le passage vers une IA managée, le rôle croissant de l’IA dans les applications du quotidien et les […]

Aujourd’hui, l’apprentissage en ligne repose largement sur des outils numériques disponibles sur ordinateurs portables, de bureau, tablettes et appareils Windows ARM. Face à la digitalisation croissante de l’enseignement et aux enjeux de sécurité entourant les comptes et les données, la protection réseau doit s’étendre à tous les équipements utilisés par les étudiants.  Tribune – D’après […]

Condensé-express...

L'ANSSI a publié son rapport sur la cyberattaque de la DGFiP, entre identifiants volés par des infostealers, absence de MFA et exfiltrations jamais détectées.

Le post Cyberattaque DGFiP de l’été 2026 : ce que révèle le rapport de l’ANSSI a été publié sur IT-Connect.