CVE-2026-0227 : une nouvelle faille de sécurité importante a été corrigée dans PAN-OS, le système des firewalls Palo Alto. Quels sont les risques ?
Le post Palo Alto Networks – CVE-2026-0227 : cette nouvelle faille permet de désactiver le firewall à distance a été publié sur IT-Connect.
En 2026, Active Directory est toujours là, et le mot de passe reste le maître des clés. Face à ce constat, comment limiter les risques liés aux mots de passe ?
Le post Active Directory en 2026 : pourquoi le mot de passe reste la première faille (et comment la combler) a été publié sur IT-Connect.
Une faille de sécurité critique (CVE-2025-64155) a été découverte dans la solution FortiSIEM de Fortinet. Un exploit PoC est même déjà disponible.
Le post Un exploit est disponible pour cette nouvelle faille critique dans Fortinet FortiSIEM : CVE-2025-64155 a été publié sur IT-Connect.
La CNIL a sanctionné Free et Free Mobile avec de lourdes amendes suite à la cyberattaque survenue en octobre 2024 à l'origine de la fuite des IBAN.
Le post Une lourde amende de 42 millions d’euros pour Free et Free Mobile à cause de la cyberattaque ! a été publié sur IT-Connect.
Microsoft a dévoilé une faille de sécurité importante dans WDS : CVE-2026-0386. Le correctif peut impacter le déploiement avec un fichier de réponse unattend.
Le post Serveur WDS – CVE-2026-0386 : le correctif va impacter les fichiers de réponse a été publié sur IT-Connect.
Microsoft a annoncé une modification importante dans la façon dont sont nommées les mises à jour Windows afin de rendre les informations plus claires et plus lisibles pour les utilisateurs, les administrateurs et les professionnels IT. Ces changements, qui entrent en vigueur avec les mises à jour de janvier 2026, visent à simplifier la compréhension des libellés affichés dans Windows Update et dans l’historique des mises à jour.
Jusqu’à récemment, les titres des mises à jour Windows pouvaient être longs et complexes : ils incluaient souvent des informations telles que les codes de version, les dates, la plateforme (x64, ARM, etc.) ou même des indications sur la nature cumulative ou non de la mise à jour. Microsoft a jugé que cette approche, bien que complète, pouvait être trop technique et confuse pour de nombreux utilisateurs, notamment ceux qui ne sont pas familiers avec les modèles de nommage de Windows.
Pour remédier à cela, la société a introduit un système de nommage simplifié, où les titres des mises à jour affichées dans l’application Paramètres > Windows Update sont plus courts, plus lisibles et centrés sur l’essentiel :
Par exemple, au lieu d’un titre long comme :
2025-10 Cumulative Update for Windows 11 Version 25H2 for x64-based Systems (KBxxxxx),
le nouvel intitulé sera plus direct :
Security Update (KBxxxxx) (Build xxxxx).
Voici un exemple avec le patch Tuesday de Janvier 2026 (KB5073455) :
Selon Microsoft, ces nouveaux titres ont été pensés pour être :
Cette modification ne change rien à la nature des mises à jour elles-mêmes : les correctifs, les builds et les numéros KB restent les mêmes, ainsi que les processus de distribution via Windows Update, WSUS ou Microsoft Update Catalog. Elle agit uniquement sur la présentation des noms pour améliorer la clarté.
Alors que la simplification des noms est destinée à aider les utilisateurs finaux, elle a suscité des réactions mitigées chez certains administrateurs IT, notamment parce que la suppression d’éléments comme les codes de date ou les versions spécifiques peut rendre moins immédiatement lisibles certaines informations importantes pour la gestion des correctifs.
Microsoft a reconnu ces retours et indiqué qu’elle écoutait les commentaires des utilisateurs et des administrateurs pour adapter encore le format afin de trouver un juste équilibre entre simplicité et précision. Cela pourrait inclure, par exemple, le retour de certaines indications comme le mois ou l’année dans les titres si cela s’avère pertinent pour la majorité des utilisateurs.
Le nouveau schéma de noms s’applique à une large gamme de mises à jour Windows, notamment :
Dans les catalogues d’entreprise (comme Microsoft Update Catalog ou WSUS), la nomenclature plus technique et complète reste disponible pour des usages avancés ou automatisés.
Microsoft a simplifié la manière dont Windows Update présente les titres des mises à jour pour les rendre plus clairs, plus lisibles et moins techniques. Cette initiative vise à aider les utilisateurs et les administrateurs à comprendre plus facilement ce qu’ils installent réellement, sans perdre en précision grâce au maintien des numéros KB et des builds.
Ce changement devrait faciliter la communication autour des mises à jour, même si des ajustements futurs sont possibles à la lumière des retours de la communauté.
L’article Windows Update : Microsoft simplifie les noms et les identifiants des mises à jour est apparu en premier sur malekal.com.
Microsoft a publié les mises à jour de janvier 2026 pour Windows 11 : KB5074109 et KB5073455. Ces updates corrigent des bugs et des failles de sécurité.
Le post Windows 11 KB5074109 et KB5073455 : le point sur les mises à jour de janvier 2026 a été publié sur IT-Connect.
Le Microsoft Patch Tuesday de janvier 2026 a été publié : il corrige 114 failles de sécurité, dont 3 failles zero-day. Voici l'essentiel à savoir.
Le post Patch Tuesday – Janvier 2026 : 114 vulnérabilités corrigées, dont 3 failles zero-day ! a été publié sur IT-Connect.
Mardi 13 janvier 2026, Microsoft a publié la mise à jour ESU KB5073724 pour Windows 10 : quels sont les changements ? Voici un récapitulatif complet.
Le post Windows 10 KB5073724 : la mise à jour ESU de janvier 2026 est disponible ! a été publié sur IT-Connect.
La solution open source Traefik Log Dashboard permet de visualiser les journaux d'accès du reverse proxy Traefik directement au travers d'une interface web.
Le post Traefik Log Dashboard – Monitorer et analyser les logs Traefik avec une interface dédiée a été publié sur IT-Connect.
Microsoft a confirmé l’abandon de sa méthode historique d’activation par téléphone pour les licences Windows et Office. Un portail web remplace cette méthode.
Le post Microsoft a arrêté le service permettant d’activer Windows et Office par téléphone ! a été publié sur IT-Connect.
Proton met à jour son IA Lumo avec la fonction "Projects". Découvrez comment ces espaces de travail chiffrés et la mémoire contextuelle améliorent l'IA.
Le post IA – Proton dévoile Lumo 1.3 avec Projects : des espaces de travail chiffrés a été publié sur IT-Connect.
Connexion