Une faille critique de l'app Collabora Built-in CODE de Nextcloud sert à déposer des webshells. La désactiver ne suffit pas : voici comment vous protéger.

Le post Nextcloud : des serveurs piratés via une faille critique de l’application Collabora Built-in CODE a été publié sur IT-Connect.

German police seized a humanoid robot after it allegedly groped a teenage girl in Cologne, raising questions about human control and criminal responsibility.

The post German Police Seize Robot After Alleged Groping of 16-Year-Old Girl appeared first on TechRepublic.

The EU is questioning OpenAI and Anthropic over AI agent security incidents, raising questions about the AI Act's reach into model development and testing.

The post EU Questions OpenAI, Anthropic Over AI Agent Security Incidents appeared first on TechRepublic.

A Windows 11 update is disrupting Remote Desktop connections for some business users. Microsoft identifies the affected security feature and a workaround.

The post Windows 11 Remote Desktop Fails After Update — Microsoft Points to Security Feature appeared first on TechRepublic.

Les chercheurs Proofpoint viennent d’annoncer une action menée conjointement avec Microsoft et plusieurs partenaires publics et privés, dont le Japan Cybercrime Control Center (JC3), Resecurity, Cloudflare, Oracle et TRM Labs.   Tribune Proofpoint – Ces organisations ont mené une action de disruption coordonnée sur l’un des écosystèmes de phishing les plus actifs au monde : […]

Free a ajouté ce jeudi 15 octobre 2026 trois fonctions à mVPN, le VPN inclus dans ses forfaits mobiles : un filtrage des sites malveillants et pornographiques, huit pays de connexion au choix et un widget.

ZeroKeyUSB, un gestionnaire de mots de passe physique, sans cloud et open source, a dépassé 250 % de son objectif de financement sur Crowd Supply, la plateforme de financement participatif dédiée au matériel et soutenue par Mouser Electronics. Communiqué – Ce que c’est. ZeroKeyUSB est une petite clé USB-C (60 × 15 × 5 mm, […]

Merci à vous de suivre le flux Rss de www.sospc.name.

Je nJe ne m'y attendais vraiment pas, mais la dernière vidéo traitant de l'extinction ou non tous les soirs de son PC a fait beaucoup réagir.

Il y a une remarque qui est revenue souvent sur SOSPC.name et la chaîne : ce démarrage rapide n'est pas disponible sur tous les PC.

Le démarrage rapide de Windows repose sur le fichier d'hibernation hiberfil.sys dont je parle dans la vidéo.

Si l'hibernation est désactivée l'option n'est plus visible des paramètres d'alimentation.

Les raisons de cette désactivation ?

Si l'on enlève une intervention de l'utilisateur avec un logiciel d'optimisation, la cause peut être, entre autres et par exemple :

Windows qui masque l'option ou désactive la commande d'hibernation pour économiser de l'espace ou privilégier la veille moderne.
Vu que la veille prolongée sauvegarde l'intégralité de la mémoire vive dans le fichier hiberfil.sys, si le disque principal manque de place, Windows bloque cette fonctionnalité.
Un pilote obsolète de la carte graphique peut empêcher dans certains cas le Système d'utiliser la fonctionnalité de démarrage rapide.
Sur beaucoup d'ordinateurs portables récents le mode de veille moderne remplace l'hibernation traditionnelle pour gérer les mises à jour en arrière-plan.

Allez, comme vous allez le voir, il est très facile de faire réapparaître l'option. 😉

Cet article L'option démarrage rapide de Windows est absente ? La solution est apparu en premier sur votre site préféré www.sospc.name

L’entreprise de cybersécurité HiddenLayer a testé la résistance de Jev face à l'injection de prompt. Une simple bannière publicitaire a suffi à détourner un agent de navigation qui s’appuyait dessus.

D’après une récente enquête menée par Kaspersky* auprès de professionnels de 14 secteurs d’activité, entre 82 % et près de 90 % d’entre eux ont déjà été confrontés à un incident de cybersécurité. L’étude souligne qu’une maîtrise technique accrue n’atténue pas la vulnérabilité globale, mais transforme le type de cybermenaces rencontrées. Ainsi, même les profils […]

La faille CVE-2026-105445 alias GhostPat de Docker Hub permettait de détourner un jeton d'accès pour agir au nom d'un autre utilisateur.

Le post GhostPat : cette faille critique Docker Hub permettait d’usurper n’importe quel utilisateur a été publié sur IT-Connect.

Microsoft's October 2026 Patch Tuesday fixes 1,413 vulnerabilities, including an exploited Windows zero-day and critical Outlook security flaws.

The post Microsoft Patch Tuesday Fixes 1,413 Flaws: Windows Zero-Day Already Under Attack appeared first on TechRepublic.

Invité de CNews ce 14 octobre, le patron des centres E.Leclerc est revenu sur la cyberattaque qui a visé les systèmes de froid des supermarchés. Et son propos est un poil inquiétant.

Le directeur général du MI5, Sir Ken McCallum, a averti que les menaces étatiques contre le Royaume-Uni avaient quadruplé en dix ans, citant la Russie comme adversaire numéro un, l’Iran et l’usage de l’IA par des acteurs malveillants. Si ce constat concerne d’abord le Royaume-Uni, il vaut pour l’ensemble des pays européens. Plus de détails […]

Des centaines de systèmes frigorifiques de supermarchés ont récemment été ciblés par une cyberattaque d’ampleur en France, paralysant la chaîne du froid et entraînant des pertes financières massives. Cet incident met en lumière les vulnérabilités de ces équipements dits « cyber-physiques », souvent connectés à Internet sans protection adéquate. Faut-il s’inquiéter de la sécurité de […]

Disposer d’une protection anti-DDoS ne permet pas nécessairement de savoir comment elle se comporte, lorsqu’une attaque survient. Une bonne prise en main commence par une connaissance précise des flux, des applications exposées et des réglages de protection. Elle passe ensuite par la simulation, les tests et la capacité à ajuster les mécanismes de mitigation en […]

GitLab a corrigé la CVE-2026-97229, une faille critique qui permet d'exécuter du code sans authentification via une regex piégée dans une configuration CI/CD.

Le post GitLab corrige une faille critique qui permet d’exécuter du code sans authentification (CVE-2026-97229) a été publié sur IT-Connect.

Merci à vous de suivre le flux Rss de www.sospc.name.

Voilà une question qui revient de plus en plus souvent.

Oui, le coût de l'énergie devenant exorbitant, vous êtes de plus en plus à avoir pris l'habitude d'éteindre totalement votre ordinateur chaque soir.

Sauf que, sur les Systèmes d'Exploitation récents, lorsque vous appuyez sur Arrêter, l'ordinateur ne ferme plus de la même façon la session qu'il y a quelques années.

Je vais vous expliquer ce qu'il en est en détail dans cette vidéo, vous déciderez alors si vous souhaitez désactiver une fonctionnalité par défaut qui ne sert, selon moi, plus à grand chose et qui peut en plus perturber certaines mises à jour importantes.

Cet article [Vidéo] Éteindre son PC le soir, bonne ou mauvaise idée ? est apparu en premier sur votre site préféré www.sospc.name

Conçu par un développeur ukrainien indépendant qui dit avoir travaillé avec des pilotes militaires en activité, le simulateur de drones FPV de combat Remote Reaper est sorti de l’accès anticipé ce mercredi 14 octobre.

Un ingénieur infrastructure écope de 32 mois de prison pour avoir verrouillé le réseau de son employeur avec des tâches planifiées et exigé 20 bitcoins.

Le post Il a pris son employeur en otage avec de simples tâches planifiées : 32 mois de prison a été publié sur IT-Connect.

Microsoft a corrigé 1 407 failles avec le Patch Tuesday d'octobre 2026, un nouveau record. Une faille zero-day est déjà exploitée : voici ce qu'il faut savoir.

Le post Patch Tuesday – Octobre 2026 : 1 407 failles corrigées, dont trois failles zero-day a été publié sur IT-Connect.

Microsoft propose les cohortes de risque pour prioriser les correctifs du Patch Tuesday. Découvrez ce nouveau principe qui reste tout de même perfectible.

Le post Patch Tuesday : Microsoft teste les cohortes de risque pour vous aider à trier plus de 1 400 CVE a été publié sur IT-Connect.

Le 11-12 Octobre 2026...

Le groupe Les Mousquetaires, propriétaire de la chaîne de distribution française Intermarché, a déclaré avoir été la cible d’une cyberattaque qui a touché environ 150 de ses magasins. Il a précisé que les réfrigérateurs avaient été chauffés jusqu’à 50 degrés Celsius pendant six heures et que l’entreprise avait jeté tous les aliments afin d’éviter tout […]

Android users can transfer passwords and passkeys between compatible password managers. Here's how Credential Exchange works, how to import into 1Password, and what to check before switching.

The post How to Transfer Passwords and Passkeys Between Android Password Managers appeared first on TechRepublic.

Après l’attaque qui a mis hors service les rayons frais de centaines de supermarchés français, dont Intermarché et Leclerc, la question des responsabilités se pose déjà. Et les grandes enseignes désignent un maillon bien précis de la chaîne.

La cyberattaque qui a déréglé les vitrines réfrigérées de centaines de supermarchés en France ne se limite pas aux équipements Danfoss. Selon plusieurs témoignages, les régulateurs de Dixell sont aussi concernés, et au moins un Leclerc du Tarn en a fait les frais mardi 13 octobre 2026 au matin.

Après la découverte d’implants espions dans des portefeuilles Ledger vendus par le revendeur CryptoBilis, les rumeurs se multiplient sur les réseaux sociaux. Ledger appelle à la prudence, mais peine à rassurer des clients qui démontent désormais leurs appareils.

Faire tourner une IA sur quinze boîtiers Android TV : c’est l’expérience menée par Anthropic, qui étudie comment des modèles pourraient se multiplier sur des objets connectés, sans data center. Un scénario dont plusieurs étapes restent à démontrer.