Le logiciel malveillant Brickstorm est déployé par des pirates chinois en tant que porte dérobée sur les serveurs VMware vSphere : des attaques repérées.

Le post Alerte de la CISA : des pirates chinois déploient le malware Brickstorm sur les serveurs VMware a été publié sur IT-Connect.

Un scan du Web effectué par The Shadowserver Foundation montre que plus de 77 000 adresses IP, dont 4 710 en France, sont vulnérables à la faille React2Shell.

Le post React2Shell : 4 700 serveurs vulnérables en France, plus de 77 000 dans le monde ! a été publié sur IT-Connect.

Ce vendredi 5 décembre 2025, Cloudflare a subi une nouvelle panne importante ayant perturbé l'Internet mondial : elle est liée à la faille critique React2Shell.

Le post La panne Cloudflare du 5 décembre 2025 liée à la vulnérabilité React2Shell : que s’est-il passé ? a été publié sur IT-Connect.

Ce tutoriel explique comment tester une application web pour savoir si elle est vulnérable à la faille React2Shell. Cette analyse s'appuie sur un script Python.

Le post React2Shell : comment vérifier si votre application Web est vulnérable ? a été publié sur IT-Connect.

Proxmox Datacenter Manager 1.0 : la première version stable est enfin disponible ! Votre cockpit unique pour gérer les hôtes Proxmox VE sur plusieurs sites !

Le post Proxmox Datacenter Manager 1.0 : la solution pour centraliser la gestion des infrastructures Proxmox a été publié sur IT-Connect.

Des groupes de pirates sponsorisés par l'État chinois sont déjà passés à l'offensive et tentent d'exploiter massivement la vulnérabilité React2Shell.

Le post Des groupes liés à la Chine exploitent déjà la faille React2Shell : ce que l’on sait sur ces attaques a été publié sur IT-Connect.

Ce tutoriel explique comment installer et configurer CrowdSec avec Traefik pour détecter et bloquer les adresses IP malveillantes à l'origine d'attaques Web.

Le post Reverse Proxy Traefik : intégration de CrowdSec pour bloquer les attaques a été publié sur IT-Connect.

L'éditeur Teclib a publié de nouvelles versions de GLPI pour combler plusieurs failles de sécurité via GLPI 11.0.4 et GLPI 10.0.22. Voici les CVE patchées.

Le post GLPI 11.0.4 et GLPI 10.0.22 : deux mises à jour de sécurité à appliquer maintenant ! a été publié sur IT-Connect.

La vulnérabilité React2Shell est une menace sérieuse : elle permet une exécution de code à distance sans authentification. En première ligne : React et Next.js.

Le post La faille React2Shell dans React et Next.js menace les serveurs du monde entier : patchez maintenant ! a été publié sur IT-Connect.

Comment effectuer une installation pas à pas de GLPI 10 sur une machine Debian 12 avec Apache2, PHP 8.2 (PHP-FPM) et MariaDB ? La réponse dans ce tutoriel.

Le post Installation pas-à-pas de GLPI 11 sur Debian 13 a été publié sur IT-Connect.

La célèbre marque Crucial, présente depuis près de 30 ans et connue pour sa RAM et ses disques SSD, va abandonner le marché grand public début 2026.

Le post Crucial : la marque historique de RAM et SSD va disparaître du marché grand public ! a été publié sur IT-Connect.

Microsoft aurait discrètement atténué une vulnérabilité présente dans Windows et liée aux fichiers raccourcis (.LNK). Voici ce que cache la CVE-2025-9491.

Le post Une faille zero-day Windows associée aux fichiers LNK a été atténuée discrètement par Microsoft a été publié sur IT-Connect.

Suite au piratage du compte d'un salarié, des cybercriminels sont parvenus à voler des données sur 1,6 million de jeunes inscrits auprès des Missions locales.

Le post Nouvelle fuite de données chez France Travail : les données de 1,6 million de jeunes en péril a été publié sur IT-Connect.

La mise à jour KB5070311 améliore le thème sombre de Windows 11, mais elle crée aussi un nouveau bug : l'Explorateur de fichiers clignote en blanc.

Le post KB5070311 : cette mise à jour améliore et casse le thème sombre de Windows 11 a été publié sur IT-Connect.

Microsoft a publié une nouvelle mise à jour optionnelle pour Windows 11 25H2 et 24H2 : la KB5070311. Voici un récapitulatif des nouveautés principales.

Le post Windows 11 KB5070311 : découvrez les nouveautés de la mise à jour optionnelle de décembre 2025 a été publié sur IT-Connect.

Comparatif complet entre les solutions Specops Software et les outils Microsoft pour la gestion des identités et la sécurité des mots de passe Active Directory.

Le post Active Directory – Sécurité des identités et des mots de passe : comparatif Specops Software vs Microsoft a été publié sur IT-Connect.

Souvent perçu comme un simple périphérique, l’écran d’ordinateur est en fait un outil stratégique pour les utilisateurs car il influence le confort de travail.

Le post Les critères pour choisir les écrans pour son parc informatique a été publié sur IT-Connect.

La campagne ShadyPanda a permis à des pirates de piéger plus de 4,3 millions d’utilisateurs en diffusant des extensions pour Google Chrome et Microsoft Edge.

Le post ShadyPanda : des millions d’utilisateurs piégés par des extensions Chrome et Edge « mutantes » a été publié sur IT-Connect.

Des pirates sont parvenus à voler les clés de signature du développeur de SmartTube, un client YouTube, provoquant la diffusion d'une mise à jour suspecte.

Le post SmartTube, le client YouTube open source, a été piraté : une mise à jour suspecte diffusée ! a été publié sur IT-Connect.