L'outil open source Betterleaks, digne successeur de Gitleaks, offre une détection plus précise et rapide des secrets dans vos dépôts Git.

Le post Betterleaks : le nouveau scanner de secrets open source qui succède à Gitleaks a été publié sur IT-Connect.

Depuis une semaine, certains utilisateurs de PC Samsung sous Windows 11 se retrouvent dans l’impossibilité d’accéder à leur disque C et de lancer des applications, voire d’effectuer la moindre tâche sur leur machine. Si vous êtes dans cette situation, rassurez-vous : la cause a été identifiée et Microsoft a publié une procédure officielle pour corriger … Lire la suite

Source

Apple a déployé son premier correctif via la fonctionnalité "Background Security Improvements" pour la CVE-2026-20643. C'est transparent pour les utilisateurs.

Le post Apple a corrigé une faille sur iOS et macOS, et c’est invisible grâce à cette nouveauté a été publié sur IT-Connect.

Avec le Mode Protection Avancée (Advanced Protection Mode) d'Android 17, Google va bloquer l'accès à l'API d'accessibilité pour les applications qui en abusent.

Le post Sécurité sur Android 17 : Google s’attaque enfin aux dérives de l’API d’accessibilité a été publié sur IT-Connect.

Starting April 2026, Microsoft Registration Campaigns in Entra ID will support Passkeys (FIDO2) as an authentication method, enabling organizations to deploy phishing-resistant credentials. The update introduces significant configuration changes, particularly for tenants using the Microsoft-managed state, where several campaign settings become non-configurable. This rollout is part of Microsoft's broader strategy to eliminate passwords and aligns with the introduction of Windows Hello passkey support for Entra accounts.

Source

Seven protocols have emerged to standardize communication between AI agents, models, and external systems: Anthropic Model Context Protocol (MCP), Google Agent2Agent (A2A), Google Agent Gateway Protocol (AGP), Cisco AGNTCY, IBM Agent Communication Protocol (ACP), and Zed Agent Client Protocol (AGP). This article provides an overview of these AI protocols and compares their use cases.

Source

Si vous avez déjà installé Windows 11 avec un compte Microsoft, vous l’avez sans doute constaté : le nom du dossier utilisateur dans C:\Utilisateurs\ est souvent tronqué et impossible à modifier proprement après coup sans passer par le Registre. Microsoft avait bien tenté d’apporter une solution en octobre 2025, mais celle-ci n’a jamais été déployée … Lire la suite

Source

Les accès Telnet sur Linux sont une nouvelle fois menacés par une faille de sécurité critique : CVE-2026-32746. Elle permet une exécution de code à distance.

Le post CVE-2026-32746 : les serveurs Linux menacés par une nouvelle faille Telnet a été publié sur IT-Connect.

La faille de sécurité CVE-2026-3888 est liée à l'installation des paquets Snap sur Ubuntu (Linux) et au mécanisme de nettoyage des fichiers temporaires.

Le post CVE-2026-3888 : quand le nettoyage système d’Ubuntu offre un accès root a été publié sur IT-Connect.

Hier, plusieurs sites ont relayé une information alarmante comme quoi Windows 11 serait touché par un bug sérieux rendant tous vos périphériques Bluetooth invisibles et obligeant Microsoft à intervenir en urgence. Mais ce que ces sites se sont bien gardé bien vous dire (pour vous pousser à cliquer et réagir), c’est que ce bug ne … Lire la suite

Source

Neuf failles de sécurité ont été identifiées dans les boîtiers KVM de plusieurs marques : GL-iNet, Angeet/Yeeso, Sipeed et JetKVM. Voici comment se protéger.

Le post Failles de sécurité : quand un simple KVM à 50€ devient le maillon faible de votre réseau a été publié sur IT-Connect.

Au programme de Firefox 149, un VPN gratuit avec un forfait de 50 Go de données par mois, et d'autres petites nouveautés comme l'affichage scindé.

Le post Firefox 149 intègre un VPN gratuit avec 50 Go de données par mois a été publié sur IT-Connect.

PowerToys 0.98 est disponible depuis le 17 mars 2026. Cette nouvelle version apporte une nouveauté phare : le dock pour la Palette de commandes.

Le post PowerToys 0.98 est disponible et apporte un nouveau Dock bien pratique à Windows a été publié sur IT-Connect.

Une faille de sécurité critique permettant de contourner l'authentification a été identifiée dans AdGuard Home : CVE-2026-32136. Voici comment se protéger.

Le post Votre AdGuard Home est vulnérable à une compromission totale : CVE-2026-32136 a été publié sur IT-Connect.

Avec Born Private, Proton veut vous offrir la possibilité de réserver une adresse e-mail pour votre enfant, dès maintenant, même si vous l'activez plus tard.

Le post Proton « Born Private » : réservez une adresse e-mail pour votre enfant a été publié sur IT-Connect.

Microsoft released a new dedicated upgrade tool called Windows 11 Installation Assistant 25H2 that lets you perform an in-place upgrade from Windows 10 or older Windows 11 versions directly to Windows 11 25H2 (the 2025 Update). The assistant automates the hardware compatibility check, download, and installation, preserving your files, applications, and most settings. It is available from the Microsoft Download Center and works only on x64-based PCs. Understanding the requirements and process before you start helps you avoid common pitfalls.

Source

Azure Copilot Migration Agent is a new AI agent built into the Azure portal that assists with planning migrations from VMware, Hyper-V, and bare-metal servers to Azure. It works on top of Azure Migrate data and goes beyond answering questions: it can actively create business cases and assessments, apply tags to discovered servers, and generate deployable landing zone templates — all through natural language prompts. What it cannot do is execute the actual migration. Replication, test migrations, and cutover are performed in the Azure Migrate portal, not through the agent. The agent is currently in public preview.

Source

Sans ransomware ni malware, des pirates ont effacé 80 000 appareils du géant Stryker en détournant Microsoft Intune. Décryptage de cette attaque inédite.

Le post Comment les pirates ont effacé 80 000 PC chez Stryker sans le moindre malware a été publié sur IT-Connect.

Le 10 mars 2026, Cloudflare a dévoilé un nouvel outil capable d’aspirer l'intégralité d'un site web en deux commandes, via l'endpoint /crawl sur ses services.

Le post Cloudflare, le gardien du Web, lance l’outil ultime pour… aspirer votre site a été publié sur IT-Connect.