Microsoft a décidé de reporter la transition vers la nouvelle application Outlook pour les entreprises. Une nouvelle échéance au 1er mars 2027 a été fixée.
600 firewalls FortiGate situés dans 55 pays compromis en l'espace de 5 semaines, c'est le bilan d'une campagne d'attaques menée par un cybercriminel russe.
Nous avons testé le Raccoon 2 SE de RoboUp afin de s’assurer que sa promesse de simplicité et d’efficacité était remplie, et cela malgré un prix très attractif comparé à des modèles similaires.
Windows 10 Enterprise LTSB 2016 reaches end of support (EOS) on October 13, 2026, after which Microsoft will stop delivering security updates, bug fixes, and technical support. Organizations that cannot migrate to a newer release by that date can purchase Extended Security Updates (ESU), a paid program that provides critical security patches for up to three years. ESU licenses for LTSB 2016 will be sold through Volume Licensing or a Cloud Solution Provider (CSP) starting in Q2 2026. Activation is performed using a Multiple Activation Key (MAK) and the slmgr.vbs command-line tool.
Un développeur espagnol vient de prendre le contrôle de plus de 10 000 appareils DJI (dont
7 000 robots aspirateurs Romo
- lien affilié) répartis dans 24 pays... en voulant juste piloter le sien avec une manette PS5.
Oui oui c'est un grand malade ^^.
À la base, Sammy Azdoufal, responsable IA chez Emerald Stay, voulait juste s'amuser avec son aspi alors il a d'abord essayé d'y connecter sa manette DualSense en Bluetooth, et puis il a fini par utiliser Claude Code pour décompiler l'appli mobile DJI (version Android) et reverse-engineerer les protocoles MQTT de DJI. Bien sûr, il lui fallait un token d'auth pour prouver qu'il était bien proprio du Romo et jusque-là, rien de méchant...
Sauf que le broker MQTT de DJI n'avait AUCUN contrôle d'accès au niveau des topics (c'est la chaîne de caractères qui sert d'adresse pour router les messages entre les publishers et les subscribers). Du coup, avec un seul token TLS, il voyait le trafic de tous les appareils en clair sur le broker cloud de DJI. Pas de brute force, pas d'exploit sophistiqué mais juste un pauvre token et un client MQTT.
Et hop, le voilà avec les flux vidéo des caméras embarquées, les micros, les plans 2D des maisons, les adresses IP et les numéros de série de milliers de machines. Un journaliste de
The Verge
lui a même filé son numéro de série, et depuis Barcelone, Azdoufal a pris le contrôle de son Romo, a pu voir qu'il était à 80% de batterie et en train de nettoyer le salon, pour finir par générer le plan de l'appart. Flippant hein ??
En gros, DJI avait un problème de validation de permissions côté backend. Ils l'ont patché début février sauf que... Azdoufal a trouvé une DEUXIÈME faille (un bypass du PIN caméra) qui serait toujours pas corrigée. Cerise sur le gâteau, les batteries DJI Power étaient aussi accessibles via cette archi MQTT. Ce sont de grosses batteries portables qu'on garde chez soit pour avoir un peu de jus en cas de coupure de courant ou quand on est off the grid..
Attention par contre, si vous avez un Romo, vérifiez bien que le firmware est à jour. Vous vous en doutez, DJI a d'abord nié le problème avant de finalement patcher mais bon, moi aussi j'ai une caméra sur mon aspi robot et comme j'adore me balader en slip chez moi, je plains le hacker qui passera par là... Et je vous raconte pas quand on aura des robots humanoïdes comme ce qu'on a vu avec la
faille des robots Unitree
, tiens...
Blizzard has announced Overwatch Rush, a new top down hero shooter built specifically for mobile. Here is everything revealed so far, including heroes, gameplay details, and platform hints.
Sometimes the simplest Xbox controllers are the best for enjoying games, and the standard Xbox Series X|S controller is one such accessory now that it's on sale for a big 34% discount.
Radical Entertainment has resurfaced as New Radical Games, led by former studio heads, prompting fresh speculation that Prototype could return. A recent Steam update has only added to fan excitement.
Windows 11 now supports MIDI 2.0 alongside enhancements to MIDI 1.0, introducing two-way communication, improved precision, multi-client support, and better compatibility for music creators.
Microsoft says a bug in Outlook causes the mouse pointer to vanish. It's investigating the issue and has already offered temporary workarounds, including restarting your PC.
The KAMRUI Mini PC E3B 11 Pro is a well-designed workhorse Mini-PC with fast performance rates, a compact design, 4K display support, and many more features that are now 31% more affordable at Amazon.
ARC Raiders’ Shrouded Sky update adds long-requested facial hair customization, a Hurricane map condition in the Rust Belt, two new ARC enemies, a free Surgeon Raider Deck, and updates to Dam Battlegrounds.
Xbox partners with Sung Kang of Tokyo Drift fame to give away a supercharged trip to Japan to experience the best of the country's thriving car culture (with lots of snacks) for ten lucky winners.
There have been rumors surrounding Intel's switch back to a Unified Core design, and those rumors just got more credible as the company hopes to hire a senior CPU verification engineer for its "Unified Core" team.