Retour-express sur l'essentiel...

Selon la dernière étude mondiale Delinea, 87 % des organisations ont subi un accès non autorisé à des données sensibles par une IA. En cause : un fossé béant entre les politiques de sécurité théoriques et la réalité du terrain. Tribune – Delinea, la plateforme de sécurité des identités qui contrôle en continu les actions et […]

Après avoir misé sur ClickFix, le groupe russe Star Blizzard serait revenu à une méthode bien plus classique. Rebaptisé RedFlick par Microsoft, le procédé repose sur ni plus ni moins sur une pièce jointe piégée.

Fuites de données : quand les informations volées deviennent accessibles à tous – Selon une enquête de RTL, un moteur de recherche accessible depuis l’Internet classique permettrait de retrouver des informations personnelles issues de multiples fuites de données. En quelques clics, à partir d’un nom, d’une adresse e-mail ou d’un numéro de téléphone, il était […]

Merci à vous de suivre le flux Rss de www.sospc.name.

Remotera est un outil de bureau à distance portable fonctionnant sous la forme d'un unique fichier EXE.

Principales caractéristiques :

Portable autonome, aucune installation requise.
Contrôle à distance du bureau par identifiant et mot de passe.
Assistance pour les connexions entrantes et sortantes.
Mot de passe statique et accès sans surveillance.
Transfert de fichiers et impression à distance.
Mode lecture seule et restrictions d'identification autorisées.
Carnet d'adresses.
Outils de communication intégrés.
Démarrage avec Windows et options de prévention de la mise en veille.

La version 2.2 a été publiée fin août, je vous propose de la télécharger.

Cet article Un nouvel outil gratuit d'accès à distance (v2.2) est apparu en premier sur votre site préféré www.sospc.name

Nouvelle variante de Spectre v2, l'attaque BTR vise les moteurs JIT et vole le hash du mot de passe root sous Linux en 3 à 5 minutes. Comment se protéger ?

Le post 5 minutes pour voler le hash du mot de passe root sous Linux avec BTR, une variante de Spectre v2 a été publié sur IT-Connect.

Apple a corrigé la CVE-2026-86950, une faille zero-day dans CoreGraphics possiblement exploitée contre des iPhone. Voici les mises à jour à installer d'urgence.

Le post Apple a corrigé une faille CoreGraphics exploitée pour cibler des utilisateurs d’iPhone (CVE-2026-86950) a été publié sur IT-Connect.

Merci à vous de suivre le flux Rss de www.sospc.name.

Avant que la frénésie des achats de fin d'année ne commence, l'automne est le moment idéal pour mettre à jour votre PC à moindre coût, et les soldes d'automne de Godeal24 tombent à point nommé. Des licences à vie, des prix imbattables, aucun abonnement.

Si votre équipement a besoin d'un coup de neuf, c'est le moment ou jamais de passer à l'action.

C'est simple : pas d’abonnement, pas de frais récurrents, juste des logiciels puissants qui vous appartiennent pour toujours.

Cet article Offres d'automne : Office à vie à partir de 22,99 € et Windows 11 Pro à 12,25 € est apparu en premier sur votre site préféré www.sospc.name

A nouveau, Alaxione semble dans la tourmente insécuritaire...

Banaliser la surveillance de masse sous outils GenAI...

Plus d'informations seront communiquées lors du PoC...

Consentement explicite et éclairé...

Des identifiants volés, des accès trop ouverts et une exfiltration de données passée inaperçue. Dans un rapport publié le 29 septembre 2026, l'ANSSI revient sur le piratage de la DGFiP, qu'elle décrit comme révélateur de faiblesses structurelles.

Entre le 13-17 Mai 2026 : compromission...

Apple’s iOS 27.0.1 fixes three iPhone problems involving Face ID restarts, camera artifacts, and an unresponsive touchscreen.

The post iOS 27.0.1 Is Here: 3 iPhone Problems Apple Just Fixed appeared first on TechRepublic.

Grok 4.7 intégrera un "système de garde-fous entièrement nouveau"...

Depuis, respectivement, le 28 Septembre et le 22 Septembre 2026...

Proofpoint a identifié une campagne d’arnaques à l’emploi qui s’appuie sur des comptes de messagerie universitaires compromis. Selon ses chercheurs, elle est principalement liée à des acteurs basés en Afrique de l’Ouest. En misant sur la crédibilité des adresses institutionnelles, les fraudeurs gagnent la confiance des candidats avant de leur soutirer des données personnelles et […]

La dernière étude de Kaspersky révèle que près de 75% des entreprises du monde entier ont l’intention de renforcer leurs compétences en matière de cybersécurité. Cette tendance met en lumière la demande croissante de talents chevronnés en cybersécurité, créant de nouvelles opportunités pour les professionnels. Tribune Kaspersky – Face à des cybermenaces qui gagnent en […]

Mandiant publie une nouvelle analyse sur la reprise d’une campagne d’exploitation à grande échelle menée par le groupe UNC6240 (ShinyHunters) contre des instances Oracle PeopleSoft dans le monde entier. Tribune – Après une première vague d’exploitation d’une vulnérabilité zero-day observée en juin 2026, ShinyHunters a modifié sa méthode pour contourner les règles des pare-feu applicatifs […]

Merci à vous de suivre le flux Rss de www.sospc.name.

Windows télécharge et installe automatiquement les pilotes de vos périphériques sauf que parfois cela provoque des problèmes.

Eh oui, il peut arriver que des pilotes proposés par Windows Update soient obsolètes, inadaptés et causent des plantages !

J'ai récemment rencontré ce problème avec un pilote de puce graphique AMD sous Windows 11.

Mais, heureusement, vous pouvez bloquer ces mises à jour, mais attention, il faudra alors veiller à mettre à jour vous-même et régulièrement vos pilotes les plus importants (graphiques, réseaux, son, etc.).

Je vous propose deux solutions.

La première très rapide et simple qui va vous permettre de désactiver le service de mise à jour automatique, mais qui, selon moi, pourrait être réactivé lors d'une mise à jour importante de Windows.

La deuxième, plus longue à appliquer, passera par la modification de la base de registre qui devrait, en théorie, être définitive.

Cet article [Vidéo] Bloquer les MAJ auto des pilotes via Windows Update sous Windows 10 et 11 est apparu en premier sur votre site préféré www.sospc.name

Hana Financial’s new headquarters runs private 5G across 16 floors, giving roughly 3,000 employees secure wireless access to internal systems.

The post Private 5G Moves Into Banking at Hana Financial’s 16-Floor Headquarters appeared first on TechRepublic.

Dans une entreprise de dix personnes, un rançongiciel ne ressemble pas à ce qu’on lit dans les rapports d’incident. Il n’y a pas de SOC, pas de plan de reprise, pas de responsable sécurité. Il y a un gérant devant un écran qui affiche une demande de rançon, un téléphone qui sonne, et des clients […]

Dans un secteur où l’IA fait désormais partie intégrante des systèmes d’entreprise, plus de la moitié des incidents constatés concernent des informations réglementées. Tribune – Une nouvelle étude du Threat Labs de Netskope vient de révéler que 56 % des incidents de politiques de données en lien avec l’IA dans le secteur de la vente au […]

Le 28 septembre 2026, OpenAI a proposé que tout entraînement de ses modèles d'IA les plus avancés soit précédé d'un dossier démontrant que les risques sont maîtrisés.

Submergé par les CVE découvertes grâce à l'IA, Canonical abandonne le cycle 4/2 : Ubuntu recevra un nouveau noyau chaque semaine à partir de fin octobre 2026.

Le post Ubuntu : face à l’explosion des failles, Canonical va publier un nouveau noyau chaque semaine a été publié sur IT-Connect.

On April 14, 2026, the Financial Times and The Guardian revealed that the genetic data of more than 500,000 British citizens had been put up for sale on the Chinese platform Alibaba. A look back at this incident which highlights the importance of proper security of data sharing systems for health research.

Un chercheur de 16 ans a obtenu un accès admin à Titan, un service d'analyse interne de Microsoft, grâce à une faille liée à un jeton JWT non signé.

Le post Faille Microsoft : un jeton JWT non signé donnait un accès admin à 17 300 milliards de lignes a été publié sur IT-Connect.

Des escrocs auraient soutiré 95 millions d'euros à Fideuram, filiale de banque privée d'Intesa Sanpaolo, en usurpant l'identité de son patron sur WhatsApp puis en clonant par IA la voix d'un avocat. Plus d'un tiers de la somme reste introuvable.

Anthropic declined an Australian Senate AI hearing as officials investigate an OpenAI agent breach and consider mandatory AI incident reporting.

The post Anthropic Declines Australian AI Hearing as OpenAI Agent Breach Faces Scrutiny appeared first on TechRepublic.