Audit de sécurité : définition, objectifs et étapes clés pour évaluer la cybersécurité de votre entreprise. L'essentiel à savoir sur ce vaste sujet.
The post Cybersécurité : qu’est-ce qu’un Audit de sécurité ? first appeared on IT-Connect.
Dans cet article, nous allons passer en revue 5 erreurs à éviter lors de la préparation et la réalisation d'un audit de sécurité.
The post Les 5 erreurs à éviter lors d’un audit de sécurité first appeared on IT-Connect.
Microsoft lance le programme SUVP pour impliquer ses partenaires dans les tests des mises à jour de sécurité Windows et améliorer leur stabilité.
The post Microsoft veut miser sur ses partenaires pour tester et stabiliser ses mises à jour Windows ! first appeared on IT-Connect.
Le Danemark suit l'Allemagne et délaisse Microsoft pour Linux : un pas fort vers la souveraineté numérique et l'indépendance technologique en Europe.
The post L’Allemagne et le Danemark veulent abandonner Microsoft au profit de Linux et de l’open source ! first appeared on IT-Connect.
Des millions d'utilisateurs de PC Windows équipés du logiciel ASUS Armoury Crate sont affectés par une vulnérabilité importante : CVE-2025-3464.
The post ASUS Armoury Crate – CVE-2025-3464 : cette faille menace des millions de PC sous Windows ! first appeared on IT-Connect.
Microsoft a annoncé ce mardi une initiative stratégique majeure visant à renforcer la sécurité et la compatibilité de Windows : le retrait progressif des anciens pilotes (legacy drivers) de Windows Update. Cette mesure vise d’abord les pilotes obsolètes pour lesquels des versions modernes sont déjà distribuées.
Le géant de Redmond souhaite proposer un parc de pilotes plus fiable, sécurisé et à jour. En supprimant les versions dépassées, l’entreprise réduit le risque d’installation de pilotes vulnérables ou mal optimisés. Le processus est contrôlé : les pilotes identifiés comme legacy sont d’abord « expirés » dans le Hardware Development Center, ce qui empêche leur distribution. Microsoft informe ensuite les partenaires et leur offre un délai de rappel de six mois pour soulever d’éventuelles objections.
Pour l’utilisateur classique, aucun pilote essentiel ne disparaîtra tant qu’une version moderne est connectée. Si aucun incident n’est signalé dans le délai imparti, les pilotes obsolètes seront définitivement retirés. Microsoft confirme que ce nettoyage sera répété régulièrement, avec à terme une extension à d’autres catégories de pilotes.
Les fabricants de matériel sont donc invités à vérifier leurs entrées dans le Hardware Developer, s’assurer que les pilotes modernes sont bien mis en ligne et anticiper toute interruption.
Le « Hardware Program » fait référence au Microsoft Hardware Developer Program, aussi appelé Hardware Dev Center Program. est un portail et programme officiel mis à disposition par Microsoft pour les constructeurs de matériel (OEM, IHVs, ISVs, ODMs) afin de publier, maintenir ou certifier des pilotes et composants matériels pour Windows.
En épurant Windows Update, Microsoft espère réduire la surface d’attaque liée à des pilotes malmaintenus, tout en offrant une expérience plus fluide et plus stable pour les mises à jour système. Cette initiative s’inscrit dans une stratégie plus large, qui inclut déjà la suppression du Windows Metadata (WMIS) legacy et l’abandon des procédures de signature pré-production.
Le Windows Metadata (WMIS) désigne ici un système utilisé par Microsoft pour enrichir l’expérience utilisateur lors de l’installation de périphériques, en fournissant des informations supplémentaires sur ces derniers, notamment :
Le Windows Metadata (WMIS) – souvent confondu avec WMI Service – désigne ici un système utilisé par Microsoft pour enrichir l’expérience utilisateur lors de l’installation de périphériques, en fournissant des informations supplémentaires sur ces derniers, notamment :
Ce système repose sur un catalogue en ligne (anciennement appelé Device Metadata Retrieval Client), consulté lors de l’ajout d’un nouveau périphérique à Windows. Il télécharge les métadonnées associées à un identifiant matériel spécifique (Vendor ID + Product ID).
Depuis Windows 10 version 2004, Microsoft a commencé à désactiver WMIS (Windows Metadata Internet Services) car :
Ce nettoyage régulier des anciens pilotes représente une évolution importante vers une distribution plus fiable et sécurisée de Windows. Pour les entreprises et fabricants, le message est clair : il est crucial de maintenir des pilotes modernes et compatibles via le programme Hardware Developer. Pour les utilisateurs, cette opération signifie moins de risques liés aux composants obsolètes — tant que les équipements sont correctement mis à jour.
Souhaites-tu une version plus orientée technique, avec des étapes pour les constructeurs ou un encart explicatif pour les développeurs de drivers ?
L’article Microsoft nettoie Windows Update : les pilotes legacy bientôt supprimés est apparu en premier sur malekal.com.
Le service de support informatique (helpdesk) est une cible privilégiée par les cybercriminels : plusieurs attaques majeures le prouvent. Comment se protéger ?
The post Comment sécuriser le helpdesk face aux attaques d’ingénierie sociale ? first appeared on IT-Connect.
Depuis l’arrivée du Manifest V3 dans Chrome et les navigateurs basés sur Chromium (Edge, Opera, Brave…), l’extension uBlock Origin classique perd progressivement ses fonctionnalités avancées. Pour s’adapter à ces nouvelles restrictions, le créateur de l’extension a développé une version allégée : uBlock Origin Lite (ou uBOL), pensée pour fonctionner dans le cadre imposé par Manifest V3.
Bien que plus limitée que la version originale, uBlock Origin Lite reste une solution efficace pour bloquer les publicités et limiter le tracking en ligne, tout en étant très légère et compatible avec les navigateurs modernes.
Dans ce guide, nous vous expliquons comment installer, utiliser et configurer correctement uBlock Origin Lite sur Chrome ou Edge, avec des conseils pour adapter vos filtres, contourner les nouvelles limites du système, et obtenir la meilleure protection possible sans compromettre les performances.
Pour contourner les restrictions du Manifest V3, le créateur d’uBlock Origin (Raymond Hill) a développé une version alternative : uBlock Origin Lite (uBOL).
Voici les principales différences :
| Fonctionnalité | uBlock Origin Lite | uBlock Origin (classique) |
| Blocage des publicités |  Basique (MV3 limité) | Très complet |
| Filtres personnalisés |  Non (pas d’édition manuelle) | Oui (avec interface avancée) |
| Filtrage dynamique (mode avancé) |  Non | Oui (scriptlets, règles spécifiques par domaine) |
| Logger réseau / analyse du trafic | Non | Oui |
| Mode anti-tracking (privacy) | Oui (de base) | Oui (EasyPrivacy, etc.) |
| Performance (CPU/RAM) | Très léger, optimisé pour vitesse | Haute précision, un peu plus de charge |
| Compatibilité Manifest V3 | Oui | Non (sur Chrome ≥ version 127) |
En résumé :
uBlock Origin Lite (uBOL) a été conçu pour être extrêmement léger, ce qui se reflète dans son interface utilisateur très épurée. Une fois installée dans votre navigateur (Chrome, Edge…), l’extension ajoute une icône en forme de bouclier bleu dans la barre d’outils. En cliquant dessus, une petite fenêtre s’ouvre avec très peu d’options, mais voici ce qu’elles signifient :
Icône de bouclier (bleu ou gris) :
En bas de la fenêtre, vous pouvez voir une indication du nombre de requêtes bloquées sur la page actuelle (ex. : “15 requêtes bloquées”).
Ce n’est pas un logger interactif, mais juste une statistique indicative.
Ainsi, le bouton permet de basculer uBlock dans deux modes différents :
| Mode | Description | Caractéristiques principales |
| Mode par défaut (Standard) | Filtrage simple basé sur une ou deux listes essentielles |  Léger et rapide Protection minimale Aucune personnalisation |
| Mode Optimal | Active un ensemble plus complet de listes de filtrage, proche d’un niveau de protection intermédiaire. 3–5 listes. | Meilleure couverture pub et tracking Compatible MV3 Moins léger que le mode standard et peut atteindre la limite |
| Mode Complet | Active 5 à 8 listes, notamment contre les bannières de cookies | Active le maximum de listes de filtres compatibles Manifest V3, jusqu’au quota autorisé. Certains éléments esthétiques ou règles personnalisées restent absents. Risque de désactivation automatique de certaines listes si le quota est dépassé. |
L’accès aux paramétrages se fait depuis l’icône roue crantée.
De là, vous pouvez :
Avec l’arrivée de Manifest V3, les navigateurs basés sur Chromium (Chrome, Edge, Brave…) limitent désormais le nombre de règles de filtrage qu’une extension comme uBlock Origin Lite (uBOL) peut utiliser. Le plafond actuel est d’environ 30 000 règles actives, ce qui impose de repenser vos listes de filtres pour rester dans les limites autorisées :
ConnexionParamètres > Avancé > Désactiver les filtres cosmétiques dans uBOL).Encore une fois, sur Firefox, ces limites ne s’appliquent pas : vous pouvez conserver toutes vos listes personnalisées et utiliser le mode avancé sans contrainte.
Liste à jour (et compatible MV3) à suggérer :
| Liste | Fonction | Statut MV3 |
|---|---|---|
| uBlock Filters – Lite | Base anti-pub | |
| AdGuard Base | Anti-pub généraliste | |
| AdGuard Tracking Protection | Anti-tracking | |
| EasyList Cookie | Consentement RGPD | (légère) |
| Français + EasyList | Pour les utilisateurs francophones | (vérifier quota) |
L’article uBlock Origin Lite : comment l’utiliser et le configurer sous Chrome (Manifest V3) est apparu en premier sur malekal.com.
Des chercheurs ont découvert deux vulnérabilités dans Linux qui, combinées, permettent d’obtenir un accès root sur la majorité des distributions Linux.
The post Linux : l’exploitation de ces deux failles de sécurité permet de devenir root ! first appeared on IT-Connect.
Microsoft va profiter de l'été 2025 pour durcir la configuration de Microsoft 365 : les protocoles RPS et FPRPC seront bloqués pour les accès aux fichiers.
The post Dès juillet, Microsoft 365 va bloquer les protocoles d’authentification obsolètes pour l’accès aux fichiers first appeared on IT-Connect.
Le fournisseur de service Infomaniak rend le chiffrement des e-mails accessible à tous, y compris avec les offres gratuites. Qu'est-ce que ça change ?
The post Infomaniak : le chiffrement des e-mails accessible à tous les utilisateurs first appeared on IT-Connect.
Selon la CISA, les machines sous Linux sont actuellement la cible d'attaques basée sur l'exploitation d'une faille de sécurité critique : la CVE-2023-0386.
The post Linux – CVE-2023-0386 : la CISA alerte sur l’exploitation active de cette faille de sécurité ! first appeared on IT-Connect.
