Merci à vous de suivre le flux Rss de www.sospc.name.
Glow est un logiciel qui affiche les caractéristiques matérielles et logicielles de votre ordinateur.
Je vous ai proposé la version 26.01 début janvier 2026. Une nouvelle, la version 26.02, a été publiée le 24 janvier.
Cette mise à jour est très importante car elle permet de vérifier la présence des certificats CA 2023.
Je n'ai pas publié tout de suite car j'ai manqué de temps pour finaliser la traduction et j'avais détecté des incohérences (dues à la mauvaise traduction initiale anglaise) quant à l'affichage des résultats concernant justement la présence ou non des certificats CA 2023.
Je reste sur ma faim : le logiciel est capable de détecter la présence des certificats dans Windows et l'UEFI, mais n'est pas capable de dire si ces certificats 2023 sont actifs et ont bien remplacé les versions 2011.
J'espère que la prochaine version corrigera ce problème.
La CNIL précise les cas dans lesquels un avis de sa part est nécessaire pour réaliser une recherche scientifique publique (hors santé) reposant sur le traitement de données sensibles.
Merci à vous de suivre le flux Rss de www.sospc.name.
Ah, voilà encore l'un de ces logiciels bien utiles qui va vous permettre de sauvegarder ou cloner vos précieuses données !
Ce programme vous permet de cloner des partitions avec ou sans Système d'Exploitation, des disques à plateaux, SSD et USB, des cartes mémoire ou d'autres périphériques de stockage.
Il est compatible à partir de Windows Vista et jusqu'à Windows 11, il est en anglais, mais ce ne sera pas gênant pour la prise en main.
Je vous avais déjà proposé ce bon plan en décembre 2024, et, bonne nouvelle, la version 3.1 est à nouveau disponible avec une licence à vie !
Quand les attaquants mettent l’IA au volant, le phishing ressemble à un collègue, le malware change de peau et le temps de réaction se compte en minutes. Pour tenir le rythme, la sécurité s’organise comme une chaîne : Zero Trust, exposition minimale, détection qui apprend, réponse automatisée et reprise qui démarre sans hésitation. Et sans […]
Des cybercriminels exploitent une faille surnommée Metro4Shell et qui affecte directement l'écosystème React Native (CVE-2025-11953). Voici comment se protéger.
Une faille importante a été corrigée dans OpenClaw : elle permet une exécution de code à distance en un seul clic après avoir volé le jeton d'authentification.
Le 28 janvier 2026, de nouvelles versions de GLPI ont été publiées dans le but de corriger au total 4 failles de sécurité : GLPI 11.0.5 et GLPI 10.0.23.
Merci à vous de suivre le flux Rss de www.sospc.name.
Je vous l'ai annoncé récemment, plusieurs certificats du Secure Boot émis en 2011 vont expirer en juin 2026.
Après deux articles avec beaucoup d'informations, je vous en propose un troisième plus léger.
Oui, j'ai continué mes recherches, j'ai des infos complémentaires à vous communiquer et j'en profite pour vous montrer en vidéo les manips déjà évoquées dernièrement.
De plus en plus réalistes, les vidéos, images et sons truqués peuvent porter atteinte à la vie privée et à la réputation. Les créer ou les partager n’est pas sans risques et peut engager la responsabilité de leurs auteurs. Quels enjeux, quels risques et quels bons réflexes à adopter ?
L’éditeur américain Commvault enrichit sa plateforme de cyberrésilience avec des fonctionnalités taillées pour les environnements Google Cloud : sauvegardes inviolables, restauration applicative accélérée et outils de conformité pour Google Workspace. Les ransomwares ne se contentent plus de chiffrer les données de production. Ils visent désormais directement les infrastructures de sauvegarde, privant les entreprises de leur […]
Le nouveau programme de travail 2026-2028 de la mission d’analyse économique de la CNIL a deux objectifs : approfondir la compréhension des modèles d’affaires liés aux données personnelles et mieux mesurer l’impact économique des décisions de la CNIL.
Alors qu’elle est accusée de fournir des services à la très controversée police de l’immigration américaine, l’entreprise française Capgemini a annoncé qu’elle allait se séparer de sa filiale incriminée.
Merci à vous de suivre le flux Rss de www.sospc.name.
Si vous aimez utiliser les programmes de la Fondation Mozilla cet utilitaire est pour vous.
MozBackup permet de créer des sauvegardes des profils de :
Mozilla Firefox,
Mozilla Thunderbird,
Mozilla Sunbird,
Flock,
SeaMonkey,
Mozilla Suite,
Spicebird,
Songbird
et Netscape.
Vous pourrez ainsi sauvegarder et si besoin restaurer les signets, le courrier, les contacts, l'historique, les extensions, les mots de passe, le cache, etc.
Pour la petite histoire ce programme est né en 2003 et a été développé jusqu'en 2012.
Le 6 avril 2025 l'aventure a redémarré avec l'opus 1.5.1, vous avez pu télécharger le 8 mai la version alpha 1.6.
Et enfin la version 1.6.1 bêta portable le 7 juin dernier.
Bonne nouvelle la version 1.6.2 bêta est disponible !
Je vous ai préparé une archive avec la traduction française incluse. 😉
Impossible d'être passé à côté sur X ou GitHub ces dernières semaines ! OpenClaw est partout. Anciennement connu sous les noms de Clawdbot puis Moltbot, cet assistant open-source ne se contente pas de rédiger des poèmes ou de résumer des mails. C'est un agent proactif, une IA qui « fait vraiment des choses » directement sur vos machines.
Mais derrière les démonstrations virales se cache une réalité plus complexe : entre dramas juridiques, failles de sécurité béantes et comportements autonomes inquiétants, OpenClaw est sans doute le projet le plus fascinant et le plus chaotique du moment.
Voici 5 points pour comprendre le phénomène en détail.
1. Ce n’est pas un chatbot, c'est un agent avec une capacité d'interaction
Oubliez ChatGPT ou Claude.ai dans votre navigateur. OpenClaw ne discute pas, il exécute. C’est un agent capable de manipuler votre navigateur, d'écrire des fichiers locaux, de lancer des commandes dans votre terminal ou de réserver un hôtel à votre place.
Souveraineté totale : Il tourne localement (PC, Mac Mini, ou même Raspberry Pi).
Omniprésence : Il s'intègre à vos apps habituelles (Telegram, Slack, WhatsApp).
Proactivité : Contrairement aux assistants passifs, il peut vous interpeller de lui-même : "Hey, ton serveur est tombé, je le redémarre ?"
2. Un changement de nom qui a viré au braquage crypto
Le succès fulgurant de Clawdbot a rapidement fait grincer des dents chez Anthropic. Le géant de l'IA a envoyé ses avocats pour protéger la marque "Claude". Le créateur du projet, Peter Steinberger, a alors rebaptisé le projet Moltbot (référence à la mue du homard, 🦞).
Le chaos a commencé lors du transfert de comptes : en libérant l'ancien pseudo @clawdbot, des bots l'ont squatté en moins de 10 secondes pour lancer un scam crypto. Un faux token ($CLAWD) a ainsi atteint une capitalisation de 16 millions de dollars en quelques heures sur le dos de la communauté. Le projet a finalement été renommé OpenClaw pour marquer son ADN open-source.
3. Un « cauchemar absolu » pour la cybersécurité
C’est le point qui fâche. Si OpenClaw a des mains, il laisse aussi de sacrées empreintes. Des experts de chez Cisco ont tiré la sonnette d’alarme sur plusieurs vulnérabilités critiques :
Mots de passe en clair : L'outil stocke souvent vos clés API et identifiants sans chiffrement dans ~/.clawdbot.
Instances exposées : Plus de 1 200 instances ont été trouvées sur le Web sans aucune authentification, offrant un accès root potentiel aux pirates. Vous pouvez les trouver avec Shodan.io.
Injections de Prompt : Un simple mail malveillant lu par l'IA pourrait contenir des instructions cachées lui ordonnant d'effacer votre disque dur.
💡 Le conseil sécu : Si vous voulez tester OpenClaw, isolez-la impérativement sur un VPS dédié ou une machine secondaire (sandbox) avec des clés API aux droits limités.
4. Le paradoxe pour Anthropic et Apple
Le succès d'OpenClaw crée des situations assez ironiques pour les GAFAM :
Anthropic : Ils ont attaqué le projet alors qu'OpenClaw est devenu leur meilleur commercial. L'agent consomme énormément de tokens via l'API Claude Opus (le modèle le plus coûteux), générant des revenus massifs pour l'entreprise qui a failli couler le projet.
Apple : On voit des développeurs acheter des Mac Mini uniquement pour en faire des serveurs d'agents IA, préférant investir dans du hardware Apple pour... éviter d'utiliser Siri, jugé trop limité par rapport à cette solution open-source. C'est vrai que je ne l'ai pas indiqué dans cet article, mais OpenClaw fonctionne parfaitement bien avec des LLM en local sur Ollama.
5. Quand l’IA commence à avoir ses propres projets
Le plus étrange ? L'émergence de comportements non programmés. Plusieurs utilisateurs ont rapporté que leur instance s'était mise à parler de manière autonome. Dans un cas, l'IA a configuré elle-même un module vocal via une API externe pour "faire son rapport" oralement.
Plus intrigant encore, des agents ont créé un site nommé molt.church, une sorte de système de croyance numérique, le Crustafarianisme, dont l'accès est strictement interdit aux humains.
Plus de 30 000 agents (Clawd, Molto, OpenClaw) y échangent en continu, sans aucune intervention humaine. Est-ce le début de Skynet ?
Ces comportements "émergents" montrent que nous entrons dans une phase où l'IA commence à interagir avec le monde de façon imprévisible.
En résumé : Futur brillant ou boîte de Pandore ?
OpenClaw est la preuve que l'ère des agents autonomes est là en 2026 et de plus Opensource.
C'est puissant, c'est grisant pour tout bidouilleur qui se respecte, mais c'est encore le Far West. Nous donnons littéralement les clés de notre vie numérique à un homard de code dont nous ne maîtrisons pas encore toutes les réactions.
Les faits divers autour d'OpenClaw débutent tout juste, je pense que cette technologie va occuper quelques news croustillantes dans les prochaines semaines.
Et vous, seriez-vous prêt à laisser une IA gérer votre terminal et vos accès serveurs ? On en discute dans les commentaires ou sur le serveur Discord Geeek !
Merci à vous de suivre le flux Rss de www.sospc.name.
La sortie d'une nouvelle version de Rufus est toujours une bonne nouvelle !
La précédente, la 4.11 datait d'octobre 2025, il était temps que la 4.12 soit publiée, car Microsoft modifie régulièrement les modalités d'installation de ces OS.
Pour rappel c'est le soft le plus facile à utiliser et le plus complet en termes de fonctionnalités pour créer une Clé USB bootable pour installer un Système.
Il permet d'installer d'installer Windows quelle que soit votre configuration et aussi de contourner les restrictions qu'a mis en place Microsoft pour l'installation de Windows 11.
Dites-moi, pensez-vous vraiment en faire assez pour votre sécurité personnelle en ligne par les temps qui courent ? Se contenter du « minimum syndical » ne suffit plus à vous protéger. Entre vol de données, extorsion de fonds ou usurpation d’identité, les menaces sont partout. Voici 10 règles d’or pour reprendre le contrôle.
Sécurité personnelle en ligne rime avec mots de passe robustes
Pour votre sécurité personnelle en ligne, ayez des codes secrets longs et imprévisibles. Ils vont protéger vos comptes sensibles de manière durable. Utilisez des phrases complexes avec des chiffres et des caractères spéciaux très variés. Un gestionnaire de mots-clés efficace stocke vos sésames pour éviter les oublis fréquents. Cette solution logicielle génère aussi des clés uniques pour chaque service web utilisé. Par ailleurs, il serait prudent de changer vos codes d’accès si un site subit une attaque massive de données numériques.
Activez systématiquement la double authentification sur tous vos espaces de travail et de loisirs personnels. Le second facteur de validationbloque les intrus même s’ils possèdent votre code secret initial. Recevez un code temporaire par application mobile ou par clé de sécurité physique dédiée. Cette couche de protection supplémentaire réduit drastiquement les risques de détournement de compte par des tiers. La protection des données personnelles repose sur ces barrières robustes que vous dressez face aux pirates.
Méfiez-vous du signal WiFi ouvert au public
Évitez les signaux Wi-Fi publics dans les gares ou les cafés pour vos opérations sensibles. Les pirates interceptent facilement les flux de données non chiffrés sur ces points d’accès gratuits. Utilisez plutôt le partage de connexion de votre smartphone pour naviguer de manière isolée et sûre. Cette pratique limite l’exposition de votre terminal aux autres utilisateurs présents sur le même canal. La connexion mobile offre une barrière naturelle contre les tentatives de vol de session immédiates.
Installez un réseau privé virtuel de confiance si l’usage d’une borne publique reste inévitable. Cet outil masque votre adresse IP et chiffre l’intégralité de vos échanges numériques avec le serveur distant. La sécurité personnelle en ligne dépend de la qualité du tunnel de transmission que vous employez. Choisissez un fournisseur sérieux qui respecte scrupuleusement votre anonymat et ne conserve aucun journal d’activité. Désactivez le Bluetooth et le WiFi quand vous ne les utilisez pas dans les lieux fréquentés.
La cybersécurité exige des mises à jour régulières
Installez les correctifs logiciels dès leur sortie officielle sur vos appareils mobiles et ordinateurs personnels. Les fabricants comblent ainsi des failles de sécurité exploitées par des programmes malveillants actifs. Une maintenance rigoureuse garantit le bon fonctionnement de votre système contre les menaces les plus récentes. Activez les mises à jour automatiques pour gagner du temps et assurer une vigilance constante. La sécurité personnelle en ligne nécessite cette discipline technique pour écarter les dangers techniques invisibles.
Portez une attention particulière à vos objets connectés domestiques souvent oubliés lors des maintenances habituelles. Les caméras ou les thermostats intelligents représentent des portes d’entrée faciles pour les attaquants audacieux. Changez les codes d’usine de ces appareils pour renforcer votre cybersécurité domestique au quotidien. Vérifiez les paramètres de confidentialité de chaque nouvel outil que vous branchez sur votre réseau local. Un audit régulier de vos équipements limite les points de vulnérabilité au sein de votre foyer.
Paramétrez correctement vos terminaux mobiles ou fixes
Pour votre sécurité personnelle en ligne, paramétrez le pare-feu logiciel de votre smartphone ou ordinateur. Cette barrière filtre les communications entrantes et sortantes de votre ordinateur personnel. Ce dispositif bloque les tentatives de connexion suspectes qui visent à explorer vos dossiers internes privés. Segmentez votre réseau domestique pour isoler les invités de vos serveurs de fichiers principaux. Limitez les droits d’administration de votre session utilisateur pour restreindre les actions des programmes potentiellement hostiles. 👉 Nouveau smartphone ? Voici la configuration recommandée
Vérifiez les journaux d’activité de votre système pour détecter des comportements anormaux ou des processus inconnus. Désactivez les services inutiles qui tournent en arrière-plan et consomment des ressources de manière injustifiée. Il faut également supprimer les logiciels obsolètes de votre disque. Chaque outil supplémentaire représente un risque potentiel si les développeurs ne le maintiennent plus. Adoptez une hygiène numérique stricte pour garder le contrôle total sur votre environnement de travail habituel.
Téléchargez vos applications sur des marketplaces sûrs
Utilisez exclusivement les boutiques officielles Play Google ou Apple Store pour installer de nouveaux programmes mobiles. Ces plateformes analysent les codes sources pour écarter les virus ou les chevaux de Troie connus. Méfiez-vous des fichiers d’installation trouvés sur des forums obscurs ou des sites de partage gratuits. La sécurité personnelle en ligne exige la vérification de la source de vos outils quotidiens. Un logiciel sain garantit la stabilité de votre appareil et la sûreté de vos informations.
Examinez attentivement les autorisations demandées par les applications lors de leur première ouverture sur votre téléphone. Refusez l’accès au micro ou à la localisation si la fonction principale ne le justifie pas. Une application de lampe torche ne doit jamais consulter votre liste de contacts ou vos messages. Surveillez la consommation de batterie excessive qui révèle parfois une activité cachée de fraude numérique malveillante. Votre sens critique reste le meilleur filtre contre les développeurs trop curieux ou malhonnêtes.
Sécuriser sa messagerie contre le phishing
Les hackers utilisent l’IA pour créer le phishing ultime. Ainsi, ne cliquez jamais sur les liens contenus dans des courriels dont l’expéditeur semble louche. Les escrocs imitent les banques ou les administrations pour dérober vos identifiants de connexion par ruse. Survolez l’adresse de destination avec votre souris pour vérifier le domaine réel avant toute action précipitée. La vigilance évite la majorité des tentatives d’hameçonnage qui ciblent les particuliers. Signalez les messages suspects à votre fournisseur pour améliorer les filtres de détection automatique collectifs.
Activez les outils de protection contre le spam intégrés à votre boîte de réception moderne. Ces systèmes déplacent les sollicitations indésirables vers un dossier isolé pour protéger votre vue principale. La méfiance naturelle face aux offres trop belles pour être vraies vous sauve de nombreux ennuis. Utilisez des adresses jetables pour vous inscrire sur des sites secondaires ou des forums de discussion publics.
Sécurité personnelle contre les demandes de rançon en ligne
Effectuez des copies de vos documents importants sur des supports physiques déconnectés du réseau internet mondial. Appliquez la stratégie de sauvegarde 3-2-1 pour garantir la survie de vos souvenirs et fichiers de travail. Conservez trois versions de vos fichiers sur deux supports différents, dont un placé hors de chez vous. Un disque dur externe branché uniquement pendant la copie offre une protection totale contre les virus crypteurs. J’insiste sur l’importance de restaurer votre système après un incident.
Chiffrez vos dossiers sensibles pour empêcher leur lecture par des tiers en cas de vol physique. Utilisez des outils de cryptage reconnus pour transformer vos données en suites de caractères totalement illisibles. Cette mesure rend les fichiers inutilisables pour les pirates qui tentent de faire du chantage au public. La sécurité personnelle en ligne inclut la capacité de rebondir vite après une attaque par rançongiciel destructrice. Un plan de secours bien préparé annule le pouvoir de nuisance des cybercriminels professionnels actuels.
Séparez strictement usage personnel et professionnel
Évitez d’utiliser votre ordinateur de bureau pour vos loisirs numériques ou vos achats en magasin virtuel. Par ailleurs, des navigateurs différents aident à cloisonner vos cookies de session et vos historiques de recherche web quotidiens. Cette séparation étanche réduit les chances de compromettre les serveurs de votre employeur par une erreur personnelle. La discipline numérique individuelle protège l’ensemble de la structure contre les fuites de données graves.
Respectez scrupuleusement la charte informatique de votre organisation pour garantir la sûreté des échanges de données. Ne branchez jamais de clés USB trouvées dans la rue ou offertes lors de salons commerciaux. Ces périphériques contiennent parfois des scripts malveillants qui se lancent automatiquement dès l’insertion dans le port. Un contrôle périodique de vos accès vous aide à repérer les connexions inhabituelles sur vos comptes de travail. Le mélange des genres favorise les failles humaines que les attaquants exploitent avec habileté.
Formez vos proches aux bons gestes de la cybersécurité
Partagez les bonnes pratiques numériques avec les membres de votre famille pour sécuriser le foyer entier. Les enfants et les personnes âgées représentent des cibles privilégiées pour les campagnes de désinformation massives. Expliquez les dangers des réseaux sociaux et l’importance de ne pas tout diffuser sur la toile. Une sensibilisation régulière transforme chaque utilisateur en un maillon fort de la chaîne de défense collective.
Organisez des petits tests ludiques pour vérifier les réflexes de vos proches. Des simulateurs de phishing apprennent à détecter les indices d’une tentative d’arnaque bien ficelée. Les erreurs commises dans un cadre protégé servent de leçons durables pour éviter les catastrophes réelles futures. La résilience numérique collective commence par une éducation solide aux enjeux de la vie connectée moderne.
Anticipez les situations de crise pour mieux agir
Préparez une liste de contacts d’urgence à joindre si vous subissez une intrusion ou un vol. Notez les numéros de votre banque et les services de support de vos plateformes sociales majeures. Rangez ces informations dans un endroit accessible physiquement même si vos écrans restent bloqués ou inutilisables.
Un kit de survie numérique aide à réagir calmement et avec méthode durant les premières minutes critiques. Cette préparation limite les dégâts financiers et psychologiques causés par un incident informatique imprévu. Lisez également : Compte bancaire piraté : que faire et quelles précautions prendre.
Faisons un récapitulatif des bénéfices essentiels pour votre sérénité numérique cette année :
La protection des données assure la confidentialité de vos échanges privés.
La cybersécurité domestique préserve l’intégrité de vos appareils connectés.
La prévention de la fraude numérique évite les pertes d’argent sur le web.
La vie privée numérique garantit votre liberté d’action sans surveillance abusive.
Ces piliers sont vitaux pour votre sécurité personnelle en ligne en 2026 car ils stabilisent votre existence connectée. Chaque action préventive renforce votre bouclier face à une criminalité informatique toujours plus sophistiquée et inventive.
Cette déclaration permettra de renforcer la compréhension commune, par les deux autorités, des nouvelles technologies et de relever ensemble les défis posés par la protection des données personnelles dans la vie des citoyens français et canadiens.
À l’occasion des élections municipales des 15 et 22 mars 2026, la CNIL réactive son observatoire des élections. Ses missions sont de surveiller les pratiques de communication politique, de dialoguer avec les partis et candidats et d'informer les électeurs sur leurs droits.
Merci à vous de suivre le flux Rss de www.sospc.name.
Je vous l'ai annoncé ces jours-ci, plusieurs certificats Secure Boot émis en 2011 vont expirer en juin 2026.
Je comprends tout à fait l'inquiétude de certains d'entre vous, c'est pour cela que je vous propose deux façons de savoir si votre ordinateur a déjà les précieux certificats de 2023.
Oui, certains ordinateurs ont déjà reçu lesdits certificats - soit parque ils tournent sous Windows 11, soit parce qu'ils ont été achetés récemment - pour la grande majorité des autres il est utile (je n'ai pas dit urgent) de savoir où ils en sont.
Je précise que, grâce aux manipulations que je vais vous proposer, vous allez pourvoir savoir si les certificats sont présents, mais il y a de très grandes chances que, s'ils sont bien là physiquement dans votre base de données, ils ne soient pas encore installés et activés dans l'UEFI.
Sachant que, je vous le rappelle, il y a, au moment où j'écris ces lignes et vu l'avancée de mes recherches, trois cas de figure :
Votre ordinateur utilise Windows 11 : sauf exception (très vieux PC que l'on a bidouillé pour passer à W11), Windows Update devrait se charger de cette mise à jour sachant que les premiers déploiements ont déjà commencé depuis l'année dernière et s'accélèrent actuellement.
Votre ordinateur est relativement récent et utilise Windows 10 : si vous n'êtes pas inscrit au programme ESU vous allez devoir vous-même mettre à jour l'UEFI.
Votre ordinateur utilise Windows 10, mais est très ancien et utilise un UEFI dans lequel il n'est pas possible de modifier les certificats : il va falloir espérer que le fabricant propose une mise à jour de l'UEFI - et ce n'est pas gagné - que vous devrez là encore effectuer vous-même.
La nouvelle vague réglementaire européenne reconfigure la cybersécurité en 2026 : souveraineté numérique, mise en œuvre de NIS2 et du CRA, et alignement avec la résilience des entités critiques. Voici les 6 tendances clés et comment les RSSI et les juristes peuvent s’y préparer… Les prochaines années donneront lieu à une évolution des politiques en matière […]
Merci à vous de suivre le flux Rss de www.sospc.name.
Votre PC est-il prêt pour une mise à niveau des performances en 2026 ?
Que vous travailliez, jouiez ou gériez des projets personnels, Microsoft Office 2021 et Windows 11 sont les outils dont vous avez besoin pour booster votre ordinateur.
Aujourd'hui, vous pouvez vous procurer Microsoft Office 2021 et Windows 11 à vie, à partir de seulement 13 € dans le cadre de la super promotion Godeal24 !
Vous pouvez obtenir Office Professional 2021 pour seulement 31,55 € (au lieu de 249 €) dès maintenant, et vous bénéficierez d'une productivité sans précédent à vie !
Avec Office 2021, vous bénéficiez d'un accès à vie aux applications essentielles : Word, Excel, PowerPoint, Outlook, Teams, OneNote, Publisher et Access.
Parfait pour tout gérer, des rapports détaillés aux présentations créatives, il offre des outils puissants et une interface conviviale pour simplifier votre flux de travail.
Que vous mettiez en forme des documents ou analysiez des données, cette Suite est conçue pour les professionnels modernes.
Si vous possédez un appareil Apple, vous pouvez obtenir une licence à vie pour Office 2021 Famille et Petite Entreprise pour Mac pour seulement 48,99 € (prix normal 219 €).
Bienvenue dans le champ de bataille où la cybersécurité se joue à la vitesse des machines : attaques en continu, surfaces d’attaque élargies, automatisation partout. Pour tenir, il faut des boucles de rétroaction rapides entre RSSI, ingénieurs et modèles d’IA, sans tomber dans le pilote automatique qui fait perdre le discernement. Bienvenue en 2026… Le […]
La prochaine édition de la Journée de recherche sur la vie privée (Privacy Research Day) se tiendra dans le cadre du G7 des autorités de protection des données 2026 à Paris. L’appel à communication est ouvert à toutes les disciplines (informatique, sciences sociales, droit, conception d’interfaces, etc.).
Le 22 janvier 2026, la CNIL a sanctionné FRANCE TRAVAIL (anciennement Pôle Emploi) d’une amende de 5 millions d’euros pour ne pas avoir assuré la sécurité des données des personnes en recherche d’emploi.
Merci à vous de suivre le flux Rss de www.sospc.name.
Comme beaucoup d'entre vous j'utilise VLC Media Player qui permet de lire de très nombreux types de fichiers multimédias.
Sauf que, depuis quelques mois il y a quelque chose qui me chagrine : je trouve le lecteur de moins en moins réactif quand il s'agit d'ouvrir de gros fichiers.
Je pense que cette version 3 a fait son temps, mais le problème est que la version 4 qui doit la remplacer est en bêta depuis... de nombreuses années.
Je vous invite d'ailleurs de temps à autre à la tester, mais pour être honnête sa future apparence ne me plait pas du tout.
Bref, pour en revenir à la lourdeur de VLC j'ai un exemple tout bête en tête : lorsque je tourne des vidéos pour la Chaîne d'SOSPC il m'arrive de manipuler des fichiers de tailles relativement importantes (entre 1 et 3 Gigas) et le lecteur met parfois un temps important à s'ouvrir.
J'en ai donc testé plusieurs autres et le logiciel que je vous propose me donne de nets et meilleurs résultats, je l'ai donc adopté.
Je ne dis pas que c'est le meilleur lecteur que l'on peut trouver, il est d'ailleurs beaucoup plus pauvre en fonctionnalités que VLC, mais, pour un usage courant il me convient vraiment mieux.
Ce lecteur existe en version 32 et 64 bits, se décline en version portable et est compatible de Windows 7 à 11.
Je vous ai présenté pour la première fois la version 2.5.6 au mois de décembre 2025.
Entre temps est sortie la version 2.6.0 et enfin la 2.6.1 il y a deux jours que je vous propose.
Google alerte sur des campagnes qui ciblent des utilisateurs de WinRAR sur Windows. La faille exploitée par ces acteurs a été découverte en 2025 et est déjà corrigée (il s’agit d’une faille n-day). Néanmoins, les acteurs malveillants profitent de la lenteur du déploiement du correctif. Pour vous protéger, vous devez vous assurer que vous utilisez une version à jour de WinRAR.
Les “colis perdus”, on en voit partout : unboxing, promesses de jackpot, iPhone, consoles… Alors j’ai voulu comprendre ce qu’il y a derrière.
Entre le business “légal” en boutique et les pubs douteuses en ligne, la frontière est fine. Dans cet épisode de Scam Score, je t’explique comment ça fonctionne, pourquoi la plupart des gens repartent déçus, et surtout comment repérer les arnaques qui profitent de la tendance.
La 20ème Université AFCDP des DPO se tiendra les 5 et 6 février 2026 sur le thème « DPO en 2026 : à la croisée des règlementations, entre ambitions et réalité ». La CNIL sera présente pour échanger avec les professionnels, et sa présidente interviendra le 5 février.
À l’occasion de la journée européenne de la protection des données, le 28 janvier, France Télévisions et la CNIL ont proposé un atelier interactif à une centaine de collégiens, mêlant vidéos, conseils pratiques et ressources pédagogiques.
L’essor des IA agentiques ne marque pas seulement une avancée fonctionnelle. Il introduit une rupture profonde dans la manière dont les systèmes d’information sont pilotés, exposés et attaqués. Au cœur de cette transformation se trouve le Model Context Protocol (MCP), un standard émergent qui permet aux agents d’IA de se connecter directement à des outils, […]
Les cyberattaques évoluent et exploitent nos automatismes. Le baromètre 2026 de Mailinblack révèle un glissement du risque vers la sphère cognitive.
Alors que le volume des attaques reste relativement stable, leur efficacité, elle, grimpe en flèche. Les cybercriminels adaptent leurs stratégies aux rythmes humains, aux émotions, et à la fatigue. Le rapport annuel de Mailinblack met en évidence une mutation profonde des menaces numériques. Derrière chaque clic, une faille comportementale.
Des attaques moins bruyantes, mais plus rusées
Le rapport annuel de Mailinblack dresse un constat inquiétant ! Les cyberattaques ne se multiplient pas seulement, elles changent de méthode. Après l’analyse de près de deux milliards d’emails en 2025, l’éditeur français a mis au jour une évolution marquante. Là où les attaques massives dominaient autrefois, les cybercriminels misent désormais sur des leurres sur-mesure, invisibles à première vue.
Le changement majeur ? La temporalité. Les hackers exploitent les heures creuses, les périodes de relâchement ou de surcharge mentale. Week-ends, soirées, retours de pause : ce sont les nouveaux créneaux d’attaque. « Le volume ne fait plus la force. C’est le bon moment, avec le bon message, qui permet de franchir les défenses », résume Justine De Ubeda, Directrice Produit chez Mailinblack.
Une cybersécurité comportementale en plein essor
Ce glissement du risque vers la sphère cognitive fait émerger une nouvelle approche : la cybersécurité comportementale. L’idée n’est plus seulement de bloquer des menaces, mais d’anticiper les réactions humaines. Car c’est bien là que se niche aujourd’hui la faille la plus fréquente : un clic trop rapide, une lecture distraite, une urgence perçue comme réelle.
Mailinblack a identifié quatre profils à risque, chacun exposé selon ses rythmes de travail. Les fonctions support sont ciblées sur la pause déjeuner, les commerciaux en fin de journée sur smartphone, les agents publics en pleine nuit, et les dirigeants… entre deux validations critiques. Ce ciblage intelligent s’appuie sur des biais bien connus : autorité, curiosité, automatisme, stress.
Former les équipes, sécuriser les accès
Heureusement, ces réflexes peuvent être corrigés. Les simulations d’attaques menées via la plateforme Cyber Coach montrent qu’une heure de formation suffit à réduire drastiquement les erreurs. Chez les dirigeants, le taux de compromission chute de 90 % après sensibilisation.
Le baromètre rappelle aussi un principe fondamental : le mot de passe reste le dernier verrou. L’analyse des habitudes via l’outil Sikker révèle encore trop d’usages à risque, notamment chez les agents mobiles. L’adoption de gestionnaires sécurisés et du MFA (authentification multifacteur) doit donc s’imposer comme un réflexe collectif. Si la technologie reste essentielle, elle ne suffit plus. En 2026, sécuriser son entreprise passe aussi par la capacité à entraîner les bons réflexes face à des attaques de plus en plus humaines.
Article basé sur un communiqué de presse reçu par la rédaction.
Merci à vous de suivre le flux Rss de www.sospc.name.
Il peut arriver qu'un ordinateur subisse une attaque virale tellement violente que l'on ne puisse pas installer d'Antivirus. Ce soft est la solution car il est portable, il ne nécessite donc pas d’installation.
Cet utilitaire autonome en anglais qui, j'insiste, ne pourra en aucun cas remplacer un Antivirus, mais qui pourra être utilisé pour détecter et supprimer des virus spécifiques et courants.
Il intègre une fonctionnalité appelée Real Protect - une technologie de détection des comportements en temps réel - qui ne pourra fonctionner que si vous êtes connecté à internet.
En effet, elle s'appuie sur la classification comportementale des menaces via le Cloud.
Il est capable de détecter les menaces les plus connues et les plus agressives, et même certains ransomware.
Je vous propose de le télécharger et de le garder au chaud sur une clé USB ou un disque externe, il pourra vous être utile ou aider votre entourage en cas de suspicion d'infection malgré la présence d'un antivirus local.
Il est utilisable sous Windows XP SP2, Vista SP1, Windows 7, 8, 10 et 11.
Il est évident que pour que ce type de programme autonome puisse vous aider il doit embarquer une base antivirale récente.
La dernière version que je vous ai proposée datait du 11 novembre 2025, voici celle d'hier 27 janvier 2026.
Le tableau de bord est trompeur : la courbe des attaques réussies fléchit, la gravité des impacts grimpe. Entre supply chain devenue vulnérabilité structurelle, géopolitique qui s’invite dans les scénarios hybrides, et IA qui accélère autant la défense que les fraudes, le périmètre à protéger s’étire plus vite que les budgets. Coup d’œil sur le […]
Le 12 février à Strasbourg, 130 jeunes issus de programmes européens porteront leur voix jusqu’au Parlement européen pour débattre de l’impact des IA conversationnelles sur la santé mentale. Un premier temps fort du dispositif AI.me, initié par le Groupe VYV et la CNIL, pour innover en prévention et régulation.
Près de 150 millions d'identifiants et de mots de passe de services très populaires comme Gmail, Facebook ou encore Netflix ont été dérobés. Pire, ils ont été stockés sur un serveur accessible à tous, sans aucune protection.
La dixième édition du Prix CNIL-Inria de la vie privée débute le 26 janvier 2026. Elle récompensera un article scientifique sur la vie privée et la protection des données personnelles publié entre 2023 et 2026.
Merci à vous de suivre le flux Rss de www.sospc.name.
L'année 2025 a été compliquée pour les utilisateurs de Windows 10 ne pouvant (ou ne voulant) pas migrer vers Windows 11.
Ce problème n'étant d'ailleurs pas totalement réglé - soit dit en passant - car en octobre 2026 va encore se poser la problématique de la fin du Support de Microsoft.
Mais avant cette date fatidique, désolé de vous l'apprendre,
il y en a une autre plus proche et plus problématique encore !
Hasard ou pas du calendrier, plusieurs certificats du Secure Boot émis en 2011 (1 an avant la sortie de Windows 8) vont expirer en juin 2026.
Normalement cette transition aurait dû être totalement transparente pour l'immense majorité des utilisateurs.
Eh oui, Microsoft a décidé que seuls les ordinateurs tournant sous Windows 11 seront sûrs de bénéficier de la mise à niveau de ces certificats bientôt obsolètes.
En clair : certains utilisateurs sous Windows 10 (et la totalité de ceux sous Windows 8) vont rencontrer un problème.
Windows est compatible avec l'UEFI depuis Windows Vista SP1, mais c'est depuis Windows 8 que Microsoft a poussé (forcé ?) l'activation du SECURE BOOT (démarrage sécurisé).
Bon, essayons d'y voir plus clair, j'ai essayé d'être le plus concis possible dans cette vidéo et cet article, désolé pour le volume d'informations à digérer...
Merci à vous de suivre le flux Rss de www.sospc.name.
Cela fait quelques années que je ne vous ai plus proposé de tests... de testeurs. 😁
Plus sérieusement, nous utilisons un nombre impressionnant de piles au quotidien.
Et parfois on n'arrive plus à différencier celles qui sont encore utilisables de celles qu'il faudrait envoyer au recyclage.
J'ai eu besoin d'acheter un testeur ces jours-ci et j'ai été surpris de voir que l'offre est moins importante en 2026.
Je veux dire par là que, pour les modèles d'entrée de gamme, entendez par là moins de 20 €, je n'ai trouvé que cinq ou six références.
Alors oui, lorsque que l'on effectue des recherches on a de nombreuses pages de résultats, mais ce sont en fait souvent les mêmes modèles qui sont proposés sous des marques (ou couleurs...) différentes.
Bref, je vous propose un modèle intéressant pour une quinzaine d'euros qui peut tester les piles :
AAA (LR3)
AA (LR6)
C (LR14)
D (LR20)
9 V (rectangulaire)
6V (4LR44 / 4SR44)
1.5 V (LR1 / UM5)
1.5 V (Piles bouton)
