Audit de sécurité : définition, objectifs et étapes clés pour évaluer la cybersécurité de votre entreprise. L'essentiel à savoir sur ce vaste sujet.

The post Cybersécurité : qu’est-ce qu’un Audit de sécurité ? first appeared on IT-Connect.

Dans cet article, nous allons passer en revue 5 erreurs à éviter lors de la préparation et la réalisation d'un audit de sécurité.

The post Les 5 erreurs à éviter lors d’un audit de sécurité first appeared on IT-Connect.

Ce 19 juin 2025, Microsoft a déployé la mise à jour KB5060829 pour Windows 11 version 24H2, en avant-première sur le canal Release Preview pour les utilisateurs qui se sont inscrits au programme Windows Insider. Cette mise à jour va être déployée auprès du grand public dans les semaines à venir en tant que mise à jour facultative puis en … Lire la suite

Source

Microsoft lance le programme SUVP pour impliquer ses partenaires dans les tests des mises à jour de sécurité Windows et améliorer leur stabilité.

The post Microsoft veut miser sur ses partenaires pour tester et stabiliser ses mises à jour Windows ! first appeared on IT-Connect.

Le Danemark suit l'Allemagne et délaisse Microsoft pour Linux : un pas fort vers la souveraineté numérique et l'indépendance technologique en Europe.

The post L’Allemagne et le Danemark veulent abandonner Microsoft au profit de Linux et de l’open source ! first appeared on IT-Connect.

Des millions d'utilisateurs de PC Windows équipés du logiciel ASUS Armoury Crate sont affectés par une vulnérabilité importante : CVE-2025-3464.

The post ASUS Armoury Crate – CVE-2025-3464 : cette faille menace des millions de PC sous Windows ! first appeared on IT-Connect.

Microsoft Edit is a new command-line editor for Windows and Linux. Currently, you cannot install Microsoft Edit using apt-get on Ubuntu, so you must either download the latest version from GitHub or install it via snap. I will also briefly compare Microsoft Edit with GNU nano, the standard text editor in the Linux terminal. It turns out that Microsoft Edit has at least one crucial advantage over nano.

Source

Microsoft continue de moderniser l’écosystème Windows, et cela passe aussi par la suppression progressive des anciens pilotes, jugés obsolètes, dans Windows Update. Un changement important, qui vise à renforcer la sécurité et la compatibilité du système. Cette décision fait suite à la fermeture du service WMIS (Windows Metadata and Internet Services)¹. L’objectif est clair : … Lire la suite

Source

Vous faites souvent des captures vidéo de votre écran pour montrer le fonctionnement d’une application ou d’un outil dans un tutoriel, pour signaler des bugs dans des rapports ou pour donner des réponses plus parlantes dans des conversations ? Une nouveauté de l’Outil Capture d’écran de Windows 11 pourrait bien vous simplifier la vie. Dans … Lire la suite

Source

Microsoft a annoncé ce mardi une initiative stratégique majeure visant à renforcer la sécurité et la compatibilité de Windows : le retrait progressif des anciens pilotes (legacy drivers) de Windows Update. Cette mesure vise d’abord les pilotes obsolètes pour lesquels des versions modernes sont déjà distribuées.

Pourquoi ce changement ?

Le géant de Redmond souhaite proposer un parc de pilotes plus fiable, sécurisé et à jour. En supprimant les versions dépassées, l’entreprise réduit le risque d’installation de pilotes vulnérables ou mal optimisés. Le processus est contrôlé : les pilotes identifiés comme legacy sont d’abord « expirés » dans le Hardware Development Center, ce qui empêche leur distribution. Microsoft informe ensuite les partenaires et leur offre un délai de rappel de six mois pour soulever d’éventuelles objections.

Impact pour les utilisateurs et les partenaires

Pour l’utilisateur classique, aucun pilote essentiel ne disparaîtra tant qu’une version moderne est connectée. Si aucun incident n’est signalé dans le délai imparti, les pilotes obsolètes seront définitivement retirés. Microsoft confirme que ce nettoyage sera répété régulièrement, avec à terme une extension à d’autres catégories de pilotes.

Les fabricants de matériel sont donc invités à vérifier leurs entrées dans le Hardware Developer, s’assurer que les pilotes modernes sont bien mis en ligne et anticiper toute interruption.
Le « Hardware Program » fait référence au Microsoft Hardware Developer Program, aussi appelé Hardware Dev Center Program. est un portail et programme officiel mis à disposition par Microsoft pour les constructeurs de matériel (OEM, IHVs, ISVs, ODMs) afin de publier, maintenir ou certifier des pilotes et composants matériels pour Windows.

Sécurité et compatibilité renforcées

En épurant Windows Update, Microsoft espère réduire la surface d’attaque liée à des pilotes malmaintenus, tout en offrant une expérience plus fluide et plus stable pour les mises à jour système. Cette initiative s’inscrit dans une stratégie plus large, qui inclut déjà la suppression du Windows Metadata (WMIS) legacy et l’abandon des procédures de signature pré-production.

Suppression de Windows Metadata (WMIS)

Le Windows Metadata (WMIS) désigne ici un système utilisé par Microsoft pour enrichir l’expérience utilisateur lors de l’installation de périphériques, en fournissant des informations supplémentaires sur ces derniers, notamment :

Le Windows Metadata (WMIS) – souvent confondu avec WMI Service – désigne ici un système utilisé par Microsoft pour enrichir l’expérience utilisateur lors de l’installation de périphériques, en fournissant des informations supplémentaires sur ces derniers, notamment :

• le nom convivial de l’appareil (ex. « Canon Pixma G6020 Series » au lieu de « USB\VID_04A9… »),
• une icône personnalisée dans le Gestionnaire de périphériques ou les paramètres,
• des liens vers des sites d’assistance,
• parfois même des options de configuration spécifiques dans l’interface.

Ce système repose sur un catalogue en ligne (anciennement appelé Device Metadata Retrieval Client), consulté lors de l’ajout d’un nouveau périphérique à Windows. Il télécharge les métadonnées associées à un identifiant matériel spécifique (Vendor ID + Product ID).

Depuis Windows 10 version 2004, Microsoft a commencé à désactiver WMIS (Windows Metadata Internet Services) car :

• les informations fournies sont souvent redondantes ou peu utilisées,
• les métadonnées sont devenues obsolètes ou incomplètes pour les nouveaux périphériques,
• le système s’appuie sur une ancienne architecture (XML + WMIS web service),
• les pilotes modernes (UWP ou DCH) gèrent déjà l’apparence et la configuration sans nécessiter ces métadonnées.

À retenir

Ce nettoyage régulier des anciens pilotes représente une évolution importante vers une distribution plus fiable et sécurisée de Windows. Pour les entreprises et fabricants, le message est clair : il est crucial de maintenir des pilotes modernes et compatibles via le programme Hardware Developer. Pour les utilisateurs, cette opération signifie moins de risques liés aux composants obsolètes — tant que les équipements sont correctement mis à jour.

Souhaites-tu une version plus orientée technique, avec des étapes pour les constructeurs ou un encart explicatif pour les développeurs de drivers ?

L’article Microsoft nettoie Windows Update : les pilotes legacy bientôt supprimés est apparu en premier sur malekal.com.

Vous avez besoin de modifier une option importante sur votre PC, mais impossible d’ouvrir les Paramètres de Windows 11 ? L’application refuse de se lancer, se referme aussitôt ou ne réagit plus du tout ? C’est un bug qui peut arriver avec l’application Paramètres de Windows 11, que ce soit après une mise à jour, … Lire la suite

Source

Utiliser une copie de Windows activée, c’est s’assurer d’avoir un accès complet à toutes les fonctionnalités de Windows 11, sans restrictions. En effet, une version non activée de Windows 11 – en plus d’afficher en permanence un filigrane « Activer Windows » en bas à droite de l’écran et de vous solliciter régulièrement avec des rappels d’activation … Lire la suite

Source

Le service de support informatique (helpdesk) est une cible privilégiée par les cybercriminels : plusieurs attaques majeures le prouvent. Comment se protéger ?

The post Comment sécuriser le helpdesk face aux attaques d’ingénierie sociale ? first appeared on IT-Connect.

Depuis l’arrivée du Manifest V3 dans Chrome et les navigateurs basés sur Chromium (Edge, Opera, Brave…), l’extension uBlock Origin classique perd progressivement ses fonctionnalités avancées. Pour s’adapter à ces nouvelles restrictions, le créateur de l’extension a développé une version allégée : uBlock Origin Lite (ou uBOL), pensée pour fonctionner dans le cadre imposé par Manifest V3.

Bien que plus limitée que la version originale, uBlock Origin Lite reste une solution efficace pour bloquer les publicités et limiter le tracking en ligne, tout en étant très légère et compatible avec les navigateurs modernes.

Dans ce guide, nous vous expliquons comment installer, utiliser et configurer correctement uBlock Origin Lite sur Chrome ou Edge, avec des conseils pour adapter vos filtres, contourner les nouvelles limites du système, et obtenir la meilleure protection possible sans compromettre les performances.

Différences entre uBlock Origin et uBlock Origin Lite

Pour contourner les restrictions du Manifest V3, le créateur d’uBlock Origin (Raymond Hill) a développé une version alternative : uBlock Origin Lite (uBOL).
Voici les principales différences :

Fonctionnalité	uBlock Origin Lite	uBlock Origin (classique)
Blocage des publicités	Basique (MV3 limité)	Très complet
Filtres personnalisés	Non (pas d’édition manuelle)	Oui (avec interface avancée)
Filtrage dynamique (mode avancé)	Non	Oui (scriptlets, règles spécifiques par domaine)
Logger réseau / analyse du trafic	Non	Oui
Mode anti-tracking (privacy)	Oui (de base)	Oui (EasyPrivacy, etc.)
Performance (CPU/RAM)	Très léger, optimisé pour vitesse	Haute précision, un peu plus de charge
Compatibilité Manifest V3	Oui	Non (sur Chrome ≥ version 127)

En résumé :

• uBlock Origin classique reste le plus puissant, mais devient inutilisable progressivement sur Chrome et Edge à cause de Manifest V3.
• uBlock Origin Lite est une version allégée, sans filtres personnalisés ni mode avancé, mais compatible MV3 et très léger.
• Pour un usage avancé (filtrage par script, règles fines, etc.), il est vivement recommandé de passer à Firefox, qui continue à supporter uBlock Origin complet sans restriction.

Comment utiliser uBlock Origin Lite

Fonctionnement général

uBlock Origin Lite (uBOL) a été conçu pour être extrêmement léger, ce qui se reflète dans son interface utilisateur très épurée. Une fois installée dans votre navigateur (Chrome, Edge…), l’extension ajoute une icône en forme de bouclier bleu dans la barre d’outils. En cliquant dessus, une petite fenêtre s’ouvre avec très peu d’options, mais voici ce qu’elles signifient :

Icône de bouclier (bleu ou gris) :

• Bleu actif : le blocage est activé sur le site actuel.
• Gris désactivé : vous avez désactivé uBOL pour ce site.

En bas de la fenêtre, vous pouvez voir une indication du nombre de requêtes bloquées sur la page actuelle (ex. : “15 requêtes bloquées”).
Ce n’est pas un logger interactif, mais juste une statistique indicative.

Les trois modes de uBlock Origin Lite

Ainsi, le bouton permet de basculer uBlock dans deux modes différents :

Mode	Description	Caractéristiques principales
Mode par défaut (Standard)	Filtrage simple basé sur une ou deux listes essentielles	Léger et rapide Protection minimale Aucune personnalisation
Mode Optimal	Active un ensemble plus complet de listes de filtrage, proche d’un niveau de protection intermédiaire. 3–5 listes.	Meilleure couverture pub et tracking Compatible MV3 Moins léger que le mode standard et peut atteindre la limite
Mode Complet	Active 5 à 8 listes, notamment contre les bannières de cookies	Active le maximum de listes de filtres compatibles Manifest V3, jusqu’au quota autorisé. Certains éléments esthétiques ou règles personnalisées restent absents. Risque de désactivation automatique de certaines listes si le quota est dépassé.

Bouton Paramètres / Gestionnaire de filtres

L’accès aux paramétrages se fait depuis l’icône roue crantée.

De là, vous pouvez :

• Activer ou désactiver les filtres par défaut
• Ajouter ou retirer des listes recommandées
• Désactiver les filtres cosmétiques

Comment configurer uBO Lite correctement

Adapter les filtres à Manifest V3

Avec l’arrivée de Manifest V3, les navigateurs basés sur Chromium (Chrome, Edge, Brave…) limitent désormais le nombre de règles de filtrage qu’une extension comme uBlock Origin Lite (uBOL) peut utiliser. Le plafond actuel est d’environ 30 000 règles actives, ce qui impose de repenser vos listes de filtres pour rester dans les limites autorisées :

• Désactivez les listes que vous n’utilisez pas vraiment (ex. : langues inutilisées, listes régionales,*
• doublons).
• Évitez de cumuler plusieurs listes anti-pub généralistes (EasyList + AdGuard Base, par exemple).
• Désactivez les filtres cosmétiques si l’efficacité publicitaire est prioritaire (Paramètres > Avancé > Désactiver les filtres cosmétiques dans uBOL).
• N’activez pas les règles de filtres de malwares. Elles sont en général peu efficaces
• Privilégiez les listes légères conçues pour Manifest V3, comme :
  • uBlock Filters – Lite
  • AdGuard MV3 filters

Encore une fois, sur Firefox, ces limites ne s’appliquent pas : vous pouvez conserver toutes vos listes personnalisées et utiliser le mode avancé sans contrainte.

Listes recommandées pour uBO Lite à ajouter

Liste à jour (et compatible MV3) à suggérer :

Liste	Fonction	Statut MV3
uBlock Filters – Lite	Base anti-pub
AdGuard Base	Anti-pub généraliste
AdGuard Tracking Protection	Anti-tracking
EasyList Cookie	Consentement RGPD	(légère)
Français + EasyList	Pour les utilisateurs francophones	(vérifier quota)

L’article uBlock Origin Lite : comment l’utiliser et le configurer sous Chrome (Manifest V3) est apparu en premier sur malekal.com.

In my previous article, I introduced Apple's new Containerization solution for macOS and compared it with Docker Desktop. In today's post, I'll explain how to install Apple’s new Container CLI—a Swift‑based, open‑source tool—for running OCI‑compliant Linux containers on your Mac. Native container support will launch in macOS 26 (Tahoe), but you can install and utilize the Container CLI on macOS 15 with certain limitations. In the step‑by‑step guide, I will explain how to install, configure, and start running containers with Apple’s fresh alternative to Docker Desktop.

Source

Des chercheurs ont découvert deux vulnérabilités dans Linux qui, combinées, permettent d’obtenir un accès root sur la majorité des distributions Linux.

The post Linux : l’exploitation de ces deux failles de sécurité permet de devenir root ! first appeared on IT-Connect.

Microsoft va profiter de l'été 2025 pour durcir la configuration de Microsoft 365 : les protocoles RPS et FPRPC seront bloqués pour les accès aux fichiers.

The post Dès juillet, Microsoft 365 va bloquer les protocoles d’authentification obsolètes pour l’accès aux fichiers first appeared on IT-Connect.

Le fournisseur de service Infomaniak rend le chiffrement des e-mails accessible à tous, y compris avec les offres gratuites. Qu'est-ce que ça change ?

The post Infomaniak : le chiffrement des e-mails accessible à tous les utilisateurs first appeared on IT-Connect.

Selon la CISA, les machines sous Linux sont actuellement la cible d'attaques basée sur l'exploitation d'une faille de sécurité critique : la CVE-2023-0386.

The post Linux – CVE-2023-0386 : la CISA alerte sur l’exploitation active de cette faille de sécurité ! first appeared on IT-Connect.