La nouvelle faille zero-day FalconFlank donne les privilèges SYSTEM sur Windows en détournant la remédiation des macros Office de CrowdStrike Falcon.

Le post FalconFlank : une faille zero-day dans CrowdStrike Falcon menace Windows a été publié sur IT-Connect.

Broadcom a corrigé deux failles dans VMware Workstation et Fusion 25H2 et 26H1, dont la CVE-2026-59346 notée 9.3, qui permet d'exécuter du code sur l'hôte.

Le post VMware Workstation et Fusion : deux failles permettent de s’évader d’une VM vers l’hôte a été publié sur IT-Connect.

Une session Telegram ouverte dans un navigateur donne accès à l’intégralité des conversations cloud du compte. Elle survit à la fermeture du navigateur, ne dépend plus du téléphone une fois établie, et n’émet aucune alerte tant que personne ne va la chercher. C’est un accès complet, traité par la plupart des utilisateurs comme un onglet […]

Merci à vous de suivre le flux Rss de www.sospc.name.

Lors d'une réunion à l'attention de nos futurs médiateurs numériques, le sujet principal était le suivant : Face à la fin de support des différentes versions de Windows et/ou pour ceux qui en ont assez de Windows, quelles distributions Linux choisir ?

J'ai écouté attentivement les réponses des intervenants. Deux distributions Linux ont été le plus souvent citées.

Ubuntu est la plus citée, mais l'argument phare était surtout je cite, "Ubuntu c'est la même chose que Mint alors autant choisir l'original".

J'ai donc tenté d'expliquer pourquoi ce n'était pas tout à fait la même chose, car lors d'un choix de migration il vaut mieux avoir toutes les cartes en main pour ensuite faire le bon choix.

J'essaie ici d'être le plus objectif possible sans parti pris, juste mon constat perso.

Evidemment il y a une palanquée de distributions légères comme Lubuntu, Lite, AntiX, Bodhi, ZorinOS, MX, Slax, etc.

Vous pouvez les essayer en ligne avec l'aide d'un simple navigateur (sans rien installer).

Petits rappels sur les fins de support de Windows 10 : 

Windows 10 Enterprise LTSC 2021 : 12 janvier 2027.

Windows 10 IoT Enterprise LTSC 2021 : 12/01/2027 avec support étendu 13/01/2032.

Windows 10 IoT Enterprise LTSC 2019 quant à lui s'arrête en 2029 (support étendu).

Pour Windows 11 :    

Windows 11 Home/Pro 24H2 : 13 octobre 2026.

Windows 11 Home/Pro 25H2 (actuelle) : 12 octobre 2027.

Windows 11 Enterprise/Education 25H2 : 10 octobre 2028.

Windows 11 Enterprise LTSC 2024 : 9 octobre 2029 (pas de support étendu).

Windows 11 IoT Enterprise LTSC 2024 : 9 octobre 2029, 10 octobre 2034 (support étendu).

Ce que ce billet aborde :

La fluidité des OS.
L'architecture technique.
La confidentialité, le positionnement.
La gestion des paquets (Snap, Flatpack).
Différences de Chrome sur Windows et Linux.
Et je terminerai par une conclusion.

Objectif : Prendre une décision éclairée, sans dogme, en toute connaissance des faits.

Cet article Face à l'abandon de Windows : Ubuntu VS Mint, le match de la transition, par Charly est apparu en premier sur votre site préféré www.sospc.name

Passkeys, clés physiques, accessibilité : derrière une simple option d’authentification se joue une décision bien plus stratégique qu’il n’y paraît. Voici pourquoi les parcours par défaut doivent laisser une vraie place au choix. De plus en plus de services numériques proposent désormais des passkeys comme méthode d’authentification par défaut. Selon unrapport récent de l’alliance FIDO, […]

L’article Authentification : pourquoi les choix par défaut décident trop souvent à la place des utilisateurs… <br/><em>Fabrice de Vésian, Yubico</em> est apparu en premier sur InformatiqueNews.fr.

Merci à vous de suivre le flux Rss de www.sospc.name.

Rescubot est un logiciel français de diagnostic et entretien pour Windows, créé par un développeur indépendant, professionnel du dépannage informatique depuis plus de 25 ans.

J'ai publié récemment une vidéo qui a rencontré un vif succès (plus de 12000 vues au moment où j'écris ces lignes).

Vous avez été nombreux à me faire confiance et à acheter une licence, je vous en remercie. 👍

Cependant, un certain nombre d'entre vous ont regretté le fait qu'il n'y avait pas de version d'essai.

Comme je l'avais expliqué, la réalisation de ce type de version étant complexe et surtout chronophage, le développeur a choisi de concentrer tout son temps disponible à poursuivre le développement de son logiciel.

Nous avons échangé à de nombreuses reprises Benjamin et moi, et il a trouvé une solution intermédiaire (qui lui a demandé beaucoup de temps de conception).

Il propose à celles et ceux qui veulent avoir un aperçu des possibilités de Rescubot d'essayer une version ''fictive''.

L'utilisateur ouvre le logiciel, voit l'interface, peut explorer tous les boutons, lancer une analyse fictive qui ouvre un rapport de démonstration, tester la boite à outils avec des outils là aussi fictifs.

Ainsi, celles et ceux qui veulent avoir un avant goût seront comblés, et en ce qui concerne Benjamin il n'aura pas besoin de développer une seconde version en parallèle qui ralentirait le développement de la version fonctionnelle.

Cet article Rescubot est désormais disponible en version d'essai virtuelle est apparu en premier sur votre site préféré www.sospc.name

Merci à vous de suivre le flux Rss de www.sospc.name.

Vos disques débordent et vous ne savez pas où se trouvent les données les plus encombrantes ?

Le logiciel que je vous propose va vous permettre de récupérer une place monstrueuse sur vos disques.

Oui, vous n'être probablement pas une exception, il y a de très fortes chances que vous ayez amassé au fil des années de nombreuses données désormais inutiles.

WizTree est gratuit, en français, utilisable de Windows 7 à Windows 11, et existe même en version portable. 👍

Je vous ai parlé au mois de mai 2026 de la version 4.31, il y a une nouvelle version, la 4.32, publiée le 05/08/26, je vous la propose donc.

Cet article Localisez facilement les données volumineuses sur vos disques (version 4.32) est apparu en premier sur votre site préféré www.sospc.name

Google a corrigé 12 failles dans Chrome 152, dont la CVE-2026-85046, une faille zero-day dans le moteur JavaScript V8 déjà exploitée. La sixième de 2026.

Le post Google Chrome : la 6ème faille zero-day de 2026 est là, patchez sans attendre a été publié sur IT-Connect.

CISA added CVE-2023-49105 to its exploited-flaws catalog after researchers tied the old ownCloud bug to reported Philippine nuclear data theft.

The post CISA Flags Old ownCloud Flaw After Reported Philippine Nuclear Data Theft appeared first on TechRepublic.

Retour sur l'essentiel...

OpenAI dévoile GPT-6 Astra : 100 % sur ExploitBench, deux zero-day découvertes en test, mais la version publique est volontairement bridée et c'est tant mieux.

Le post OpenAI a publié une version bridée de GPT-6 Astra, ce modèle redoutable en cyber a été publié sur IT-Connect.

Le compte à rebours quantique est lancé, mais le vrai danger n’attend pas le Q-Day. Entre données capturées aujourd’hui, attaques accélérées par l’IA et mouvements latéraux, découvrez pourquoi la résilience se construit dès maintenant. À compter de 2027, les référentiels de certification de l’Agence nationale de la sécurité des systèmes d’information (ANSSI) intégreront progressivement des […]

L’article Cryptographie post-quantique : pourquoi la résilience doit commencer dès aujourd’hui … <br/><em>Damien Gbiorczyk, Illumio</em> est apparu en premier sur InformatiqueNews.fr.

77 % des utilisateurs mettent régulièrement à jour leurs applications sur téléphone, contre seulement 53 % sur leur ordinateur. Un écart significatif qui illustre une nouvelle réalité : aujourd’hui, le smartphone bénéficie d’une attention accrue en matière de maintenance, au détriment du PC pourtant tout aussi exposé aux risques informatiques. Tribune Kaspersky – De la […]

Merci à vous de suivre le flux Rss de www.sospc.name.

Vous avez forcément déjà utilisé au moins une fois une Carte SD. C'est bien simple ce format est partout, Appareils photos, Smartphones, GPS, Caméscopes, Consoles de jeux, etc. Et quand elle refuse de fonctionner c'est plutôt embêtant ! mur 

Une Carte SD est une carte mémoire amovible de stockage de données numériques créée en janvier 2000 par une alliance formée entre les industriels Panasonic, SanDisk et Toshiba.

Pour rappel il y a trois formats : SD, mini SD et micro SD.

J'ai appris quelque chose d'important en préparant cet article, si on ne compte pas l'utiliser principalement sur un ordinateur, il ne faut surtout pas la formater avec ce dernier...

Sauf que, vous l'avez compris, la plupart du temps on utilise ce type de stockage amovible dans de nombreux appareils... mais rarement (pour ne pas dire jamais) sur un ordinateur.

Quoiqu'il en soit, on les insère au quotidien dans de nombreux appareils de technologies et fonctionnalités très différentes et parfois il arrive que vous rencontriez un problème.

Je ne parle pas de la carte défectueuse, de mauvaise qualité, ou qui a subi par exemple un passage à la machine à laver (la mienne a survécu à un lavage à 60°C...

Je parle de celle qui :

- n'est plus détectée par le lecteur,
- ne propose pas ou plus d’utiliser la totalité de son espace natif,
- refuse toute écriture, modification ou effacement.

Cela arrive, et beaucoup d'entre vous ont peut-être utilisé l'option ''poubelle''.

Alors si cela vous arrive (ou que vous êtes conservateur... ;-) ), avant de la déclarer inutilisable, essayez ce logiciel gratuit et en anglais (mais très facile à utiliser), vous aurez peut-être une (bonne) surprise !

Un petit rappel tout de même : pour les Cartes SD classiques il existe un loquet de verrouillage qui peut être la solution à certains problèmes :

Ce loquet n'existe pas sur les cartes Mini ou Micro SD. Il est situé sur l'adaptateur dans lequel vous la glissez  pour pouvoir l'utiliser sur un PC par exemple.

Le logiciel que je vous propose va vous permettre de formater toutes les cartes SD du marché quelles que soient leurs tailles ou leurs normes.

Il détecte le type de SD inséré et le formate automatiquement à la bonne norme. De plus, contrairement à Windows, il n'efface pas la zone protégée, nécessaire aux fonctions de sécurité.

Il a été créé par Panasonic à l'origine, mais c'est SD Association qui a poursuivi le développement.

J'ai parlé de problèmes qui surviennent du jour au lendemain, mais je n'ai pas abordé le cas où vous changez l'affectation de votre Carte.

Oui, vous pouvez décider par exemple de l'utiliser dans un nouvel appareil photo et là problème, ce dernier n'arrive pas à la lire ou vous affiche un message d'erreur.

Il faut savoir que certains appareils déposent des fichiers cachés (ou non) pour pouvoir gérer votre carte.

En changeant de marque ou de type d'appareils, la carte peut devenir en quelque sorte incompatible, et le fait de la formater avec Windows aggrave le problème car on supprime parfois une partition cachée, c'est là que SD Formatter intervient, il va formater votre carte SD et vous la rendre ''comme neuve''.

Je vous avais présenté la version 5.0.3 en novembre 2025, depuis la version 5.0.4 a été publiée le 04 août 2026.

Cette version est compatible à partir de Windows 10 22H2 jusqu'à Windows 11 24H2 (la version 25H2 n'est pas citée par l'éditeur, mais je n'ai rencontré aucun problème).

Cet article Comment formater correctement vos cartes SD récalcitrantes (v5.0.4) est apparu en premier sur votre site préféré www.sospc.name

DORA ne demande plus seulement aux institutions financières d’être résilientes : il leur impose de le prouver. Entre chronologies fragmentées, données dispersées et dépendances aux tiers, découvrez pourquoi la télémétrie devient la pièce maîtresse d’un récit d’incident enfin défendable. Les discussions autour du Digital Operational Resilience Act (DORA), commencent rarement par la lecture d’un texte […]

L’article DORA impose aux institutions financières une nouvelle exigence de preuve… <br/><em>Carlo Tarantini, Cribl</em> est apparu en premier sur InformatiqueNews.fr.

Plex a envoyé un e-mail à ses utilisateurs pour les inviter à mettre à jour Plex Media Server au moins en 1.43.3, sans donner de détails sur les failles.

Le post Plex invite ses utilisateurs à patcher leur serveur pour se protéger de failles a été publié sur IT-Connect.

Cybersecurity expert Ken Underhill reports from CrowdStrike on the disruption of the 20-year-old Sality botnet and what security teams need to know.

The post CrowdStrike Disrupts Sality Botnet After More Than 20 Years appeared first on TechRepublic.

Avec JFrog Traffic Controller, JFrog veut combler un angle mort croissant de la chaîne logistique logicielle : les téléchargements de dépendances qui échappent aux pipelines DevSecOps traditionnels. L’intégration avec Zscaler, Cloudflare et Netskope doit désormais permettre d’intercepter ces flux directement au niveau du réseau, y compris lorsqu’ils proviennent d’agents IA. Sécuriser les pipelines CI/CD ne […]

L’article Face à l’agentique, JFrog Traffic Controller veut verrouiller la chaîne logistique logicielle à la périphérie du réseau est apparu en premier sur InformatiqueNews.fr.

Avec OpenAEV v3, Filigran veut rapprocher le red teaming automatisé du comportement réel d’un attaquant : observer, exploiter, pivoter puis adapter la suite de l’offensive. Son nouveau moteur « Attack Chaining » transforme ainsi des tests jusqu’ici largement scénarisés en chemins d’attaque dynamiques pilotables par des agents IA. La cybersécurité sait depuis longtemps détecter des […]

L’article OpenAEV de Filigran automatise le red teaming et passe à l’attaque en chaîne est apparu en premier sur InformatiqueNews.fr.

zLabs met au jour 46 nouveaux indicateurs de compromission liés à des campagnes de phishing qui usurpent l’identité de recruteurs pour dérober des accès aux systèmes d’entreprise. Tribune – zLabs, l’équipe de recherche de Zimperium, leader mondial de la sécurité mobile basée sur l’IA, publie une nouvelle étude qui met en lumière des campagnes de […]

Merci à vous de suivre le flux Rss de www.sospc.name.

Il peut arriver qu'un ordinateur subisse une attaque virale tellement violente que l'on ne puisse pas installer d'Antivirus. Ce soft est la solution car il est portable, il ne nécessite donc pas d’installation.

Cet utilitaire autonome en anglais qui, j'insiste, ne pourra en aucun cas remplacer un Antivirus, mais qui pourra être utilisé pour détecter et supprimer des virus spécifiques et courants.

Il intègre une fonctionnalité appelée Real Protect - une technologie de détection des comportements en temps réel - qui ne pourra fonctionner que si vous êtes connecté à internet.

En effet, elle s'appuie sur la classification comportementale des menaces via le Cloud.

Il est capable de détecter les menaces les plus connues et les plus agressives, et même certains ransomware.

Je vous propose de le télécharger et de le garder au chaud sur une clé USB ou un disque externe, il pourra vous être utile ou aider votre entourage en cas de suspicion d'infection malgré la présence d'un antivirus local.

Il est utilisable sous Windows XP SP2, Vista SP1, Windows 7, 8, 10 et 11.

Il est évident que pour que ce type de programme autonome puisse vous aider il doit embarquer une base antivirale récente.

La dernière version que je vous ai proposée datait du 15 juillet 2026, voici celle du 31 août.

Cet article Stinger, l'antivirus portable qui vous débarrasse de plus de 6000 virus (v31/08/26) est apparu en premier sur votre site préféré www.sospc.name

Un service du dark web vend les scans de plus de 153 millions de permis de conduire américains et canadiens : le FBI enquête sur le prestataire IDScan.

Le post 153 millions de permis de conduire en vente sur le dark web : IDScan dans le viseur a été publié sur IT-Connect.

Construire son agent d'audit : avantages, risques et cadres (MITRE ATLAS, OWASP) pour garder maîtrise et traçabilité. Quand l'IA rencontre le pentest.

Le post Pentest et IA : le dilemme de la souveraineté face à l’industrialisation des attaques a été publié sur IT-Connect.

Sur Android 17, un appel vidéo WhatsApp permet d'ouvrir la galerie photo d'un téléphone verrouillé, sans PIN ni biométrie, y compris sur un appareil à jour.

Le post WhatsApp : un appel vidéo suffit pour consulter les photos d’un smartphone Android verrouillé a été publié sur IT-Connect.

Pendant longtemps, l’hébergement des données de santé a été considéré comme un sujet essentiellement technique. Il s’agissait de disposer d’un datacenter sécurisé, de garantir la disponibilité des applications et de respecter les exigences réglementaires. Cette époque est révolue. Tribune par Yoann Jousse Directeur Division Cloud, Cyber et Services Managés – Aujourd’hui, choisir où et comment […]

L’heure de la rentrée a sonné : après la pause estivale, les entreprises retrouvent leur plein rythme d’activité. Une intensification des échanges dont comptent bien profiter les cybercriminels en dissimulant des liens et fichiers piégés derrière de fausses communications d’entreprise. L’analyse de Kaspersky sur les 12 derniers mois est sans appel : l’éditeur a bloqué […]

Environ 5 000 comptes Dropbox ont été piratés sans mot de passe entre le 4 et le 21 août 2026 via une faille dans la connexion SSO Lenovo ID.

Le post Dropbox : 5 000 comptes piratés sans mot de passe à cause d’une faille dans la connexion via Lenovo ID a été publié sur IT-Connect.

Merci à vous de suivre le flux Rss de www.sospc.name.

Vous êtes encore nombreux à utiliser Windows 7/8.1, en tout cas et personnellement je le constate régulièrement au travail.

Les plus démunis sont très souvent dans ce cas, je vérifie leur machine 1 ou 2 fois l'an et pour ceux bien sûr qui refusent de basculer sur Linux (de moins en moins nombreux…).

Bien sûr tous les réglages de l'OS sont passés au peigne fin, les softs et autres conseils également, mais sans jamais oublier la porte d'entrée sur le Web, à savoir le navigateur.

Pour moi le plus customisable et sûr reste la version ESR de Firefox sur ces systèmes, en effet cette version est toujours d'actualité, mais son support devait s'arrêter.

Note : Je ne fais aucunement l'apologie de systèmes non maintenus ou périmés comme Windows 7/8.1, je fais simplement mon travail en sécurisant le plus possible ces machines et en informant l'utilisateur des risques encourus. J'ai moi-même un très vieux PC sous Windows 8.1 qui me sert à gérer ma musique et un peu de Web aussi, celui-ci fonctionne à merveille, mais j'ai passé des heures dessus à le "verrouiller"/ l'optimiser.

Cet article Firefox ESR : les correctifs continuent pour Windows 7 et 8.1 ! Par Charly est apparu en premier sur votre site préféré www.sospc.name