Depuis le 15 janvier 2026, une vague d'attaques automatisées a été observée : des firewalls Fortinet sont piratés et les configurations FortiGate volées.

Le post FortiCloud SSO : des firewalls Fortinet piratés, des configurations volées ! a été publié sur IT-Connect.

Tutoriel Scanopy : apprenez à installer ce scanner réseau via Docker afin de générer une topologie de vos actifs (serveurs, firewalls...) en quelques minutes.

Le post Installation de Scanopy : cet outil open source génère les diagrammes réseau à votre place a été publié sur IT-Connect.

Windows 11 26H1 is a platform update designed primarily for next-generation ARM processors rather than a traditional feature-rich release. This guide briefly outlines what version 26H1 offers, how to download it, and who should install it.

Source

Microsoft vient de confirmer l’existence d’un nouveau problème introduit par les mises à jour de janvier 2026 à destination Windows 11 et Windows 10. Après l’installation d’une de ces mises à jour, certaines applications peuvent se figer, ne plus répondre ou afficher des erreurs inattendues lorsqu’elles ouvrent ou enregistrent des fichiers stockés sur un service … Lire la suite

Source

Windows 7 – et plus encore Windows Vista – sont des systèmes d’exploitation qui appartiennent désormais au passé. Microsoft a mis fin à leur support depuis longtemps et, au-delà des questions de sécurité, leur utilisation est aujourd’hui devenue compliquée : la majorité du matériel informatique et des logiciels modernes ne sont plus compatibles avec ces … Lire la suite

Source

Une campagne de phishing cible les utilisateurs du gestionnaire de mots de passe LastPass dans le but de voler le mot de passe maître de leur coffre-fort.

Le post Phishing : les pirates ciblent le mot de passe principal des utilisateurs de LastPass a été publié sur IT-Connect.

Windows 11 existe en plusieurs éditions : Famille, Professionnel, Éducation, Entreprise… Dans la grande majorité des cas, les ordinateurs que l’on trouve dans le commerce (et sans doute le vôtre) sont livrés avec Windows 11 Famille, une version largement suffisante et qui convient parfaitement pour un usage quotidien classique. En revanche, dès que l’on commence … Lire la suite

Source

Le Patch Tuesday de janvier 2026 (publié autour du 13 janvier) était censé renforcer la sécurité et la stabilité de Windows 11, mais il a entraîné une série de problèmes fonctionnels importants pour certains utilisateurs. Plusieurs bugs ont été confirmés par Microsoft ou observés massivement dans la communauté — touchant notamment Outlook Classic, d’autres applications Windows et des fonctionnalités système.

Outlook Classic : gel, blocages et perte de productivité

L’un des problèmes les plus signalés concerne Microsoft Outlook (version classique), en particulier pour les profils utilisant POP ou des fichiers PST stockés dans OneDrive.

Après installation de la mise à jour KB5074109, de nombreux utilisateurs rapportent que :

• Outlook se fige ou gèle,
• l’application ne se ferme pas correctement,
• elle ne redémarre pas sans forcer l’arrêt du processus,
• des courriels envoyés n’apparaissent pas dans “Éléments envoyés”,
• et il peut y avoir des redownloads d’e-mails déjà téléchargés.

Microsoft a reconnu ce problème dans sa documentation de support, indiquant que le bug affecte les profils POP et les PST dans Windows 11 24H2/25H2 après l’installation du patch de janvier.

Pour l’instant, aucun correctif n’a été publié spécifiquement pour Outlook — ni même de solution miracle. Parmi les contournements partagés :

• utiliser le webmail Outlook,
• déplacer les fichiers PST hors d’un dossier synchronisé par OneDrive,
• ou désinstaller l’update incriminé (ce qui n’est pas idéal, car cela expose le système à des vulnérabilités de sécurité).

Des médias mainstream comme Forbes ont aussi alerté les utilisateurs sur ce gel d’Outlook, précisant que la seule solution fiable reste de revenir à une version antérieure tant qu’un correctif officiel n’a pas été publié.

D’autres applications Windows gèlent ou deviennent instables

Outlook n’est pas la seule application affectée. Après le Patch Tuesday, des utilisateurs ont signalé que d’autres apps Windows semblent se figer pendant l’usage — un symptôme attribué à la récente mise à jour cumulée. Dans ces cas, l’appareil ne plante pas complètement, mais certaines actions dans l’application ne répondent plus, nécessitant parfois une fermeture forcée ou un redémarrage du système.

Ces comportements sont observés sur une variété de configurations et semblent liés à des incompatibilités introduites par la mise à jour elle-même ou par des interactions problématiques avec des pilotes ou composants systèmes.

Autres bugs signalés depuis le Patch Tuesday

En plus des problèmes d’applications, d’autres régressions ont été identifiées après l’installation du Patch de sécurité de janvier 2026 :

Écrans noirs et gel graphique

Des écrans noirs momentanés et des figes brefs de l’affichage ont été observés sur certains PC, souvent pendant les premières secondes après l’ouverture de session ou après un changement de contexte visuel. Ce bug affecte surtout les systèmes avec des GPU NVIDIA ou AMD, même si un pilote à jour peut parfois atténuer le problème.

Explorateur de fichiers : paramètres ignorés

Sur certaines machines, l’Explorateur de fichiers ne respecte plus certaines personnalisations issues de fichiers desktop.ini (par exemple, noms personnalisés de dossiers), ce qui modifie l’apparence de l’interface pour certains utilisateurs.

Problèmes de connexion à distance et shutdown

D’autres bugs déjà reconnus (et partiellement corrigés par des mises à jour hors bande) incluent des erreurs d’authentification des services Remote Desktop / Azure Virtual Desktop / Windows 365 et des problèmes de mise hors tension ou d’hibernation sur certains appareils Windows 11 23H2.

Réactions et gestion des bugs par Microsoft

Face à ce ensemble de régressions, Microsoft a déployé plusieurs correctifs hors bande (Out-of-Band), notamment :

• KB5077744, KB5077797 — pour corriger des problèmes critiques comme les blocages de connexions à distance et bugs de shutdown/hibernation.

Cependant, le bug Outlook n’a pas été corrigé par ces updates, ce qui signifie que certains utilisateurs doivent encore attendre un patch spécifique ou recourir à des solutions de contournement manuelles.

Ce que les utilisateurs doivent faire maintenant

Pour ceux qui rencontrent ces problèmes après l’installation du Patch Tuesday :

• Désinstaller temporairement la mise à jour KB5074109 restaure souvent Outlook et élimine certains bugs — mais c’est déconseillé à long terme car cela annule des correctifs de sécurité importants.
• Utiliser Outlook Web ou migrer les profils POP hors de OneDrive peut atténuer certaines anomalies.
• Installer les correctifs Out-of-Band disponibles via le Microsoft Update Catalog pour résoudre d’autres bugs liés au système.
• Surveiller les notifications Windows Message Center ou les documents de support Microsoft pour un correctif officiel Outlook à venir.

En résumé

Le début de l’année 2026 a été marqué par une vague de régressions importantes après le Patch Tuesday de janvier, affectant la productivité et la stabilité de Windows 11 pour un grand nombre d’utilisateurs :

• Outlook Classic devient instable ou inutilisable, surtout avec des comptes POP ou des PST dans OneDrive.
• Autres applications Windows peuvent geler ou devenir instables après la mise à jour.
• Écrans noirs, personnalisation de l’Explorateur non respectée, problèmes de shutdown/hibernation et connexion à distance font partie du tableau.
• Correctifs urgents ont été publiés, mais tous les bugs ne sont pas encore résolus.

Cette situation confirme que le cycle de mises à jour Windows reste fragile, malgré les efforts de Microsoft. Il est recommandé aux utilisateurs et aux administrateurs IT de tester les updates sur un groupe pilote avant un déploiement global pour éviter les interruptions de productivité.

Conclusion

Le Patch Tuesday de janvier 2026 confirme une nouvelle fois la fragilité du cycle de mises à jour de Windows 11. Si les correctifs de sécurité restent indispensables, leur déploiement s’accompagne cette fois de régressions notables, affectant aussi bien des applications clés comme Outlook que le fonctionnement normal de certaines apps Windows, avec des gels, des blocages et des problèmes de stabilité. Malgré la publication rapide de mises à jour d’urgence (Out-of-Band), tous les bugs ne sont pas encore résolus, obligeant certains utilisateurs à recourir à des solutions temporaires ou à retarder l’installation des correctifs. Dans ce contexte, la prudence reste de mise : tester les mises à jour avant un déploiement généralisé demeure plus que jamais une bonne pratique, en attendant des correctifs définitifs de Microsoft.

A noter que ce ne sont pas là, les premiers bugs. Nous avions déjà rédigé un article qui résume les problèmes récurrents des mises à jour Windows Update : Windows Update : 10 ans de bugs et de promesses non tenues — état des lieux de Windows 10 à Windows 11

L’article Post-Patch Tuesday : une série de bugs affecte Windows 11 et certaines applications est apparu en premier sur malekal.com.

Alerte Fortinet : des firewalls FortiGate piratés, même lorsque les administrateurs ont effectué l'installation du patch Fortinet pour la faille CVE-2025-59718.

Le post CVE-2025-59718 – Des firewalls FortiGate piratés malgré l’installation des derniers patchs a été publié sur IT-Connect.

Les mises à jour de janvier 2026 pour Windows sont à l'origine d'un problème qui bloque les applications qui ouvrent des fichiers stockés sur un espace Cloud.

Le post Windows – Update Janvier 2026 : Outlook et d’autres apps se bloquent lors de l’accès à des fichiers Cloud a été publié sur IT-Connect.

PatchMon permet de centraliser le patching de vos machines Linux dans une interface web plutôt réussie.

J'ai entendu parler de cette solution lors d'un live Twitch chez @Nidouille et puis Florian d'IT-Connect a publié une vidéo sur le sujet tout récemment qui permet de découvrir l'outil et de le prendre en main.

Voici donc une alternative à Foreman/Katello (et sa version commerciale RedHat Satellite).

Vous n'aimez pas le RSS : abonnez-vous par email
Vous devriez me suivre sur Twitter : @xhark

---

Article original écrit par Mr Xhark publié sur Blogmotion le 21/01/2026 | Pas de commentaire |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons

Cet article Patcher vos serveurs Linux avec PatchMon 🐧 provient de : on Blogmotion.

Apprenez à utiliser l'outil repadmin pour vérifier l'état de santé de la réplication Active Directory, que ce soit pour l'audit ou le dépannage.

Le post repadmin : l’outil indispensable pour vérifier l’état de santé de la réplication Active Directory a été publié sur IT-Connect.

Microsoft released version 1.2.0 of the Microsoft Entra PowerShell module, introducing production-ready support for Agent Identity Blueprints, enhanced application configuration parameters, and modernized invitation APIs. This update consolidates Agent Identity functionality into the main module and delivers new cmdlets for automated identity management across Microsoft Entra ID environments.

Source

Une faille importante (CVE-2026-23745) a été découverte dans node-tar, une bibliothèque populaire pour Node.js. Voici les risques et les mesures de correction.

Le post Node.js – CVE-2026-23745 : cette faille de sécurité dans la bibliothèque node-tar est à prendre au sérieux a été publié sur IT-Connect.

Microsoft introduced a new PowerShell parameter, ExcludeFromAllHolds, that simplifies removing multiple retention holds from inactive mailboxes in Exchange Online. This capability enables you to remove various retention holds from inactive mailboxes while preserving essential compliance protections such as eDiscovery holds and litigation holds.

Source

PDFSider, c'est le nom d'un nouveau malware utilisé par un groupe de ransomware pour déployer des charges malveillantes sur les machines Windows.

Le post Le malware PDFSider utilisé par des groupes de ransomware pour cibler Windows a été publié sur IT-Connect.

Microsoft a publié PowerToys 0.97, avec à la clé un nouvel outil nommé CursorWrap et des améliorations pour le lanceur Palette de commandes.

Le post PowerToys 0.97 : un nouvel outil nommé CursorWrap et des améliorations pour la Palette de commandes a été publié sur IT-Connect.

Microsoft announces the general availability of the Azure Test Run Hub, which delivers a new interface for managing test execution in Azure DevOps Test Plans.

Source

Microsoft has initiated a critical security hardening phase for Windows Active Directory domain controllers to address CVE-2026-20833, a Kerberos vulnerability that enables Kerberoasting attacks by allowing attackers to exploit weak RC4 encryption. The January 2026 security updates mark the beginning of a phased transition that will disable RC4 encryption by default and enforce AES-SHA1 as the standard encryption method for Kerberos authentication.

Source