Microsoft a décidé de reporter la transition vers la nouvelle application Outlook pour les entreprises. Une nouvelle échéance au 1er mars 2027 a été fixée.
Windows 10 Enterprise LTSB 2016 reaches end of support (EOS) on October 13, 2026, after which Microsoft will stop delivering security updates, bug fixes, and technical support. Organizations that cannot migrate to a newer release by that date can purchase Extended Security Updates (ESU), a paid program that provides critical security patches for up to three years. ESU licenses for LTSB 2016 will be sold through Volume Licensing or a Cloud Solution Provider (CSP) starting in Q2 2026. Activation is performed using a Multiple Activation Key (MAK) and the slmgr.vbs command-line tool.
Un développeur espagnol vient de prendre le contrôle de plus de 10 000 appareils DJI (dont
7 000 robots aspirateurs Romo
- lien affilié) répartis dans 24 pays... en voulant juste piloter le sien avec une manette PS5.
Oui oui c'est un grand malade ^^.
À la base, Sammy Azdoufal, responsable IA chez Emerald Stay, voulait juste s'amuser avec son aspi alors il a d'abord essayé d'y connecter sa manette DualSense en Bluetooth, et puis il a fini par utiliser Claude Code pour décompiler l'appli mobile DJI (version Android) et reverse-engineerer les protocoles MQTT de DJI. Bien sûr, il lui fallait un token d'auth pour prouver qu'il était bien proprio du Romo et jusque-là, rien de méchant...
Sauf que le broker MQTT de DJI n'avait AUCUN contrôle d'accès au niveau des topics (c'est la chaîne de caractères qui sert d'adresse pour router les messages entre les publishers et les subscribers). Du coup, avec un seul token TLS, il voyait le trafic de tous les appareils en clair sur le broker cloud de DJI. Pas de brute force, pas d'exploit sophistiqué mais juste un pauvre token et un client MQTT.
Et hop, le voilà avec les flux vidéo des caméras embarquées, les micros, les plans 2D des maisons, les adresses IP et les numéros de série de milliers de machines. Un journaliste de
The Verge
lui a même filé son numéro de série, et depuis Barcelone, Azdoufal a pris le contrôle de son Romo, a pu voir qu'il était à 80% de batterie et en train de nettoyer le salon, pour finir par générer le plan de l'appart. Flippant hein ??
En gros, DJI avait un problème de validation de permissions côté backend. Ils l'ont patché début février sauf que... Azdoufal a trouvé une DEUXIÈME faille (un bypass du PIN caméra) qui serait toujours pas corrigée. Cerise sur le gâteau, les batteries DJI Power étaient aussi accessibles via cette archi MQTT. Ce sont de grosses batteries portables qu'on garde chez soit pour avoir un peu de jus en cas de coupure de courant ou quand on est off the grid..
Attention par contre, si vous avez un Romo, vérifiez bien que le firmware est à jour. Vous vous en doutez, DJI a d'abord nié le problème avant de finalement patcher mais bon, moi aussi j'ai une caméra sur mon aspi robot et comme j'adore me balader en slip chez moi, je plains le hacker qui passera par là... Et je vous raconte pas quand on aura des robots humanoïdes comme ce qu'on a vu avec la
faille des robots Unitree
, tiens...
Sometimes the simplest Xbox controllers are the best for enjoying games, and the standard Xbox Series X|S controller is one such accessory now that it's on sale for a big 34% discount.
Windows 11 now supports MIDI 2.0 alongside enhancements to MIDI 1.0, introducing two-way communication, improved precision, multi-client support, and better compatibility for music creators.
Microsoft says a bug in Outlook causes the mouse pointer to vanish. It's investigating the issue and has already offered temporary workarounds, including restarting your PC.
There have been rumors surrounding Intel's switch back to a Unified Core design, and those rumors just got more credible as the company hopes to hire a senior CPU verification engineer for its "Unified Core" team.
L'empire Yellowstone continue d'étendre son univers avec un nouveau spin-off : Marshals. Centré sur le personnage de Kayce Dutton, il mettra en scène de nombreux protagonistes bien connus des fans. Bande-annonce, date de sortie, casting... Voici tout ce que vous devez savoir sur cette série dérivée.
Le Pentagone et la société Anthropic renégocient l’accès au chatbot Claude sur les réseaux classifiés de l’armée, alors que le ministère américain de la Défense presse les acteurs de l'intelligence artificielle d’assouplir leurs garde-fous.
Un robot peut-il remplacer une brigade en cuisine ? À Düsseldorf, l’enseigne REWE teste depuis octobre 2025 le CA-1, un module autonome capable de préparer, cuire et nettoyer sans intervention humaine. Une expérimentation qui pourrait marquer une nouvelle étape dans l’automatisation des métiers de service.
Arrivée le 14 février 2026 à bord de l'ISS, Sophie Adenot a bouclé sa première semaine complète dans l'espace. Entre la mise en route de la mission Epsilon, l'adaptation physique et les premières expériences scientifiques, le rythme est déjà intense pour l'astronaute française.
Alors que la saison 1 de A Knight of the Seven Kingdoms vient de s'achever sur HBO Max le 23 février 2026, tous les regards se tournent déjà vers la suite. La saison 2 a été officiellement commandée et le showrunner, Ira Parker, ne manque pas d'idées.
Le célèbre roman de Jane Austen, qui a déjà connu de nombreuses adaptations au cinéma et à la télévision, va faire l'objet d'une nouvelle réécriture pour Netflix. Casting, histoire, sortie... Voici tout ce que l'on sait déjà sur la future série Orgueil et Préjugés.
[Deal du jour] Les AirPods 4 sont les écouteurs standards d’Apple les plus récents. Le modèle le plus cher, doté de la réduction de bruit active (ANC), est en ce moment proposé au prix de la version sans ANC.
[Deal du jour] La Fnac ne change pas le prix de sa carte Fnac+, mais en modifie la durée. Pour le même tarif de 14,99 €, l’abonnement passe d’un à trois ans.