Google a suspendu les soumissions de son programme de récompenses consacré aux failles dans ses logiciels open source, submergé par des rapports générés automatiquement.

Trois actualités à retenir cette semaine dans le cyberespace, une faille critique qui a touché jusqu'à l'ANSSI elle-même, un décret présidentiel américain qui a déclenché une ruée sur les noms de domaine slovènes, et un rappel brutal des risques qu'on prend à tester ces moteurs de recherche alimentés par des données volées.

Merci à vous de suivre le flux Rss de www.sospc.name.

Les pilotes sont indispensables au bon fonctionnement de votre Système.

Mais il y en a certains qui sont plus vitaux que d'autres : je parle bien évidemment des pilotes graphiques.

Oui, si vous avez des soucis avec les pilotes audio ou réseau, votre ordinateur restera fonctionnel & accessible, mais quand cela touche l'affichage, un écran noir ou figé ce n'est pas la même chose !

Je vous propose donc Display Driver Uninstaller qui va faire le ménage en profondeur.

Voici ce qu'explique l'éditeur : DDU est un utilitaire de désinstallation de pilotes permettant de supprimer complètement les pilotes et packages de cartes graphiques AMD/NVIDIA/INTEL de votre Système, en supprimant tous les fichiers résiduels (clés de registre, dossiers, fichiers et répertoire du magasin de pilotes).

Bien que les pilotes vidéo AMD/NVIDIA/INTEL puissent généralement être désinstallés via le Panneau de configuration Windows, ce programme de désinstallation a été conçu pour être utilisé lorsque la désinstallation standard des pilotes échoue ou lorsque vous devez supprimer définitivement les pilotes de cartes graphiques NVIDIA et ATI.

Enfin, ce programme est utilisable de Windows 7 à 11.

Cet article [Proposition] Display Driver Uninstaller, un utilitaire de désinstallation des pilotes graphiques est apparu en premier sur votre site préféré www.sospc.name

Revente de comptes d'IA volés à prix cassés, détournement discret de serveurs cloud… Un analyste de Google a alerté fin septembre sur l'essor du LLM-jacking.

Merci à vous de suivre le flux Rss de www.sospc.name.

Un logiciel qui va vous permettre d'utiliser votre scanner sans avoir besoin de recourir au logiciel dédié du fabricant pas toujours évident à prendre en main, quand ce ne sont pas des problèmes de plantages ou de réinstallation.  

Il permet de scanner des documents certes, mais aussi de les éditer et de les convertir vers les formats PDF ou Images.

Vous pouvez créer des profils de numérisation facilitant l'usage au quotidien, comme par exemple un profil pour les photos, un profil pour les justificatifs, un profil standard, etc.

Il est compatible de Windows XP à Windows 11 et existe en version portable. 

Je vous ai parlé de ce soft pour la dernière fois cet été.

Une nouvelle mise à jour, la 8.4.0, a été publiée le 01 octobre 2026.

Cet article Un logiciel de numérisation gratuit et open source (v 8.4.0) est apparu en premier sur votre site préféré www.sospc.name

Le revendeur informatique lyonnais a prévenu ses clients qu'un acteur malveillant avait pu consulter une partie de leurs données personnelles. Les mots de passe et les informations bancaires ne sont pas concernés, selon l'entreprise, mais les données exposées suffisent à rendre des arnaques bien plus crédibles.

The FTC is investigating OpenAI, Anthropic and other AI firms over potential consumer harms, safety claims and risks tied to increasingly autonomous AI systems.

The post FTC Probes OpenAI, Anthropic as AI Agent Safety Risks Draw Scrutiny appeared first on TechRepublic.

Merci à vous de suivre le flux Rss de www.sospc.name.

ARTICLE réservé aux abonnés.

Cet article Une information importante sur l'un des NAS d'SOSPC est apparu en premier sur votre site préféré www.sospc.name

Merci à vous de suivre le flux Rss de www.sospc.name.

Ce logiciel de monitoring n'est pas nouveau, il existe depuis 2010 !

HWMonitor affiche des informations détaillées comme, et entre autres, les tensions, les températures des composants ou encore les vitesses de rotation des ventilateurs.

Il est très utile si vous voulez identifier rapidement un composant qui chaufferait trop sur votre configuration.

Il permet même de connaître l'état d'usure de votre batterie.

Il est en anglais, mais très facile à prendre en main, est compatible de Windows XP à Windows 11, et existe en version portable. 

Il est proposé par un éditeur que vous connaissez déjà, CPUID, auteur de l'excellent CPU-Z. 

Je vous propose de télécharger la dernière version datant du 14 septembre.

Cet article HWMonitor, le logiciel de surveillance de votre PC, est dispo en version 1.68 est apparu en premier sur votre site préféré www.sospc.name

GLPI 11.0.11 et GLPI 10.0.28 corrigent 8 failles, dont une injection SQL. Teclib' annonce aussi que GLPI 10.0.28 sera la dernière version de la branche 10.

Le post GLPI 11.0.11 et GLPI 10.0.28 : 8 failles patchées et la fin annoncée de GLPI 10 a été publié sur IT-Connect.

TeamViewer a corrigé cinq failles dans ses clients Windows, Linux et macOS, dont une exploitable à distance (CVSS 8,8 sur 10). Voici les versions à installer.

Le post TeamViewer a corrigé 5 failles de sécurité, dont une exploitable à distance a été publié sur IT-Connect.

Les « machines »… Elles détiennent les clés du SI, multiplient les accès et échappent trop souvent aux radars. Avec les agents IA, l’identité machine devient un angle mort critique de la cybersécurité. Qui agit, avec quels droits, et comment tout arrêter en cas de dérive ? Pour les DSI et RSSI, il est temps de reprendre […]

L’article L’identité machine, nouvel angle mort de la cybersécurité à l’ère de l’IA… <br/><em>Souleymane Kabbaj, Squad</em> est apparu en premier sur InformatiqueNews.fr.

A partir de données collectées auprès de 370 institutions financières à travers le monde, BioCatch établit que les tentatives de fraudes bancaires ont augmenté de 35 % au cours des 12 derniers mois. Cette étude représente au total plus de 760 millions d’utilisateurs répartis dans 21 pays. Près de 90 % des tentatives de fraude […]

Les « lookups », ces moteurs de recherche alimentés par des données volées, refont régulièrement surface dans l'espace médiatique en France, attisant mécaniquement la curiosité. Ceux qui les consultent s'exposent pourtant à de très nombreux risques.

Un copier-coller, et vos données sensibles quittent l’entreprise. Face à l’IA générative, bloquer les outils ne suffit plus : le vrai point de contrôle, c’est le prompt. Comment protéger ce qui s’y glisse sans casser la productivité des équipes — ni confier ses secrets à un autre tiers ? Neuf entreprises sur dix bloquent aujourd’hui […]

L’article Le vrai sujet n’est pas l’outil IA, c’est le prompt… </br><em>Tanguy Duthion, Avanoo</em> est apparu en premier sur InformatiqueNews.fr.

Les chercheurs de Proofpoint ont identifié une campagne de hameçonnage ciblée menée par TA419, un acteur malveillant aligné sur la Chine. Le groupe cherche à dérober les identifiants d’experts qui contribuent à façonner les politiques publiques et la réglementation américaines en matière d’intelligence artificielle.   Tribune – En juillet, TA419 s’est fait passer pour plusieurs […]

Les experts en sécurité des e-mails de Retarus alertent sur la recrudescence d’une combinaison d’attaques particulièrement pernicieuse, qualifiée d’« Inbox bombing ».  Tribune – Dans un premier temps, les cybercriminels inondent les boîtes mail d’e-mails apparemment anodins (newsletters, notifications automatisées…). Ces e-mails sont généralement envoyés via des services de messagerie transactionnelle, et avec différentes combinaisons […]

Cyber-résilience : les dirigeants français privilégient le réalisme du MVC à l’illusion d’une restauration totale immédiate. Une étude européenne révèle que face aux cyberattaques, la France se distingue de ses voisins par une stratégie de reprise progressive et réaliste, s’appuyant sur un « kit de survie numérique » plutôt que sur une course à la vitesse. Tribune […]

Lancement du Cybermois 2026 : un mois de mobilisation au cœur des territoires pour passer à l’action face aux cybermenaces. Cybermalveillance.gouv.fr et ses partenaires lancent la 14è édition du Cybermois, marquée par le déploiement de la deuxième édition du CyberTour de France, dans 6 villes-étapes, et de la mise en avant d’une panoplie d’outils pratiques […]

Dès 2027, l’ANSSI prévoit d’introduire des exigences post-quantiques pour l’entrée en qualification de certaines solutions de cryptographie. À l’horizon 2030, elle recommande de ne plus acquérir de solutions n’intégrant pas de mécanismes résistants à la menace quantique. Pour Keyfactor, ces échéances font entrer la transition post-quantique dans une nouvelle phase : entreprises et fournisseurs technologiques […]

Les systèmes opérationnels des aéroports ne sont pas directement exposés sur Internet, mais leur infrastructure laisse suffisamment de traces publiques pour permettre une cartographie très précise. Tribune – Une nouvelle recherche de Flare, spécialiste de la Cyber Threat Intelligence (CTI), révèle comment des informations disponibles publiquement peuvent suffire à cartographier une partie de l’infrastructure IT […]

Le Google Threat Intelligence Group (GTIG) et Mandiant publient de nouveaux éléments sur l’exploitation active de vulnérabilités affectant les appliances Citrix NetScaler ADC et NetScaler Gateway, dont la CVE-2026-88772. Tribune – Dans la foulée, le GTIG publie également une nouvelle étude qui révèle que l’IA modifie de manière mesurable non seulement le rythme de découverte […]

Google dévoile enfin un nouveau modèle frontière, un Gemini 4 taillé pour le code, les tâches professionnelles au long cours et la chasse aux vulnérabilités. Mais ses capacités cyber le réservent pour l’instant à des cyberdéfenseurs triés sur le volet. Annoncé le 30 septembre, Gemini 4 Argon inaugure une nouvelle étape pour Google et pour […]

L’article Google tient son « Mythos » et il s’appelle Gemini 4 Argon est apparu en premier sur InformatiqueNews.fr.

L'Agence nationale de la sécurité des systèmes d'information (ANSSI) a révélé que son laboratoire d'innovation et la Dinum figuraient parmi les victimes d'une vulnérabilité critique du logiciel Metabase, exploitée massivement depuis début août.