C’est un jour un peu spécial aujourd’hui : c’est mon anniversaire… mais aussi la sortie d’une nouvelle mise à jour pour les NAS Synology. Le constructeur vient en effet de déployer DSM 7.3.2 Update 3, une version qui corrige une faille de sécurité importante.

DSM 7.3.2-86009 Update 3

Si vous êtes passé à côté de l’Update 2, c’est tout à fait normal : elle a été rapidement remplacée par l’Update 3. Mais alors, que contient le journal des modifications de DSM 7.3.2 Update 2 et DSM 7.3.2 update 3 ?

DSM 7.3.2 Update 2 : une mise à jour discrète

Cette nouvelle version du logiciel interne pour les NAS Synology contenait une seule ligne :

• Correction de plusieurs failles de sécurité.

Comme souvent, le fabricant reste volontairement discret sur les détails.

DSM 7.3.2 Update 3

Avec cette nouvelle version, Synology apporte davantage de précisions.

• Correction d’une faille de sécurité concernant Telnetd (CVE-2026-32746).

Sur sa page dédiée aux avis de sécurité, Synology précise : « Synology a publié une mise à jour de sécurité pour DiskStation Manager (DSM) afin de corriger une vulnérabilité dans le service telnetd de GNU Inetutils ».  Le fabricant ajoute « La vulnérabilité CVE-2026-32746 pourrait permettre à des attaquants distants non authentifiés d’exécuter des commandes arbitraires ». Autrement dit, une faille potentiellement critique. Personnellement, je préfère utiliser SSH que le Telnet et on va se le dire franchement : on n’expose ni l’un, ni l’autre sur Internet.

Faut-il installer la mise à jour ?

Oui, sans aucun doute. Que votre NAS soit accessible depuis l’extérieur ou non, il est fortement recommandé d’installer cette mise à jour rapidement.

Comment télécharger et installer DSM 7.3.2 Update 3

Voici comment l’installer manuellement en suivant ces étapes :

1. Téléchargement du fichier
   Allez sur la page officielle du Centre de téléchargement de Synology ou sur le site d’archive officiel. A noter que de nombreux utilisateurs remontent que la mise à jour a été poussé directement sur leur NAS.
2. Installation manuelle
   • Connectez-vous à l’interface d’administration de votre NAS.
   • Accédez à Panneau de configuration > Mise à jour et restauration.
   • Cliquez sur Mise à jour manuelle de DSM.
   • Sélectionnez le fichier téléchargé via le bouton Parcourir.
   • Cliquez sur OK et patientez…
3. Redémarrage obligatoire
   Une fois la mise à jour terminée, votre NAS redémarrera automatiquement.

Une fois la mise à jour appliquée, le NAS redémarre automatiquement. Le fichier fait environ 4 Mo. L’installation demande environ 5 minutes… A noter que les versions précédente de  DSM 7.2.x et DSM 7.1.x dispose d’un correctif.

merci Guillaume

CISA warned U.S. organizations to follow Microsoft guidance to strengthen the Intune endpoint management tool after a cyberattack exploited it to wipe medical technology giant Stryker's systems. [...]

A clever hack revives Windows 98 on a locked‑down internet appliance, but it's not what you'd call a practical PC.

Xbox has historically struggled in Japan, but it has arguably been doing better than ever in recent years. Microsoft is keen to keep the train going.

Face à la récente intensification des attaques cyber visant les appareils mobiles, Apple déploie, de manière discrète, de nouveaux correctifs de sécurité en arrière-plan. L’objectif est d’installer de manière automatique de petites améliorations système de l’appareil sans le bloquer pendant plusieurs minutes, comme l’exigent les mises à jour majeures. Ces correctifs, disponibles sur les appareils […]

The post Mises à jour de sécurité Apple (iOS 26, macOS Tahoe) : l’analyse de Kaspersky first appeared on UnderNews.

Security teams have spent years building identity and access controls for human users and service accounts. But a new category of actor has quietly entered most enterprise environments, and it operates entirely outside those controls. Claude Code, Anthropic's AI coding agent, is now running across engineering organizations at scale. It reads files, executes shell commands, calls external APIs,

Framasoft a publié aujourd'hui 2 articles sur le numérique public. Le premier, c'est un dossier ultra costaud (impressionnant !) qui tenez-vous bien, défend la Suite numérique de l'État (Tchap, visio LiveKit, France Transfert, Grist, assistant Mistral...) face à ses détracteurs.

Et le second, c'est une tribune parue dans l'Humanité, qui explique pourquoi le fantasme de l'"Airbus du numérique" est une impasse.

Sur la Suite numérique, Framasoft remet en fait les pendules à l'heure. OUI, le développement a coûté 9,3 millions d'euros, mais comparé au système de paie Louvois qui a coûté 500 millions ou à l' ONP qui a coûté un peu moins de 350 millions, on est clairement sur une autre échelle ! Ainsi, dans son article, Framasoft calcule que le coût annuel revient à 75€ par agent public. Franchement c'est pas "cher" quand on sait que c'est plutôt 300 à 590€ pour une licence Microsoft 365 ou un Google Workspace. Donc en fait, cette suite numérique, c'est pas forcément délirant comme investissement.

Ah et sur le fameux "Airbus du numérique", leur tribune est, elle aussi, limpide puisqu'elle nous explique que créer un champion européen du cloud, ça reviendrait à reproduire les mêmes erreurs que les GAFAM mais avec de l'argent public.

Le problème de cette approche en fait, c'est qu'on reste prisonnier du même modèle de centralisation des données, donc pour Framasoft, la seule vraie alternative, ce sont les communs numériques à savoir tout ce qui est logiciels libres, serveurs décentralisés, gouvernance collective...etc.

Après ça ne veut pas dire que c'est facile à mettre en place, mais au moins c'est pas du greenwashing à la con ou appelez ça comme vous voulez.

Voilà, si vous suivez ce blog depuis un moment, vous savez que c'est un sujet qui me tient à cœur. J'en parle ici depuis des années, que ce soit quand Framasoft a lancé Dégooglisons Internet ou plus récemment avec le guide pour larguer Google . Et je suis assez attristé de voir que finalement, ce débat n'a pas bougé d'un pouce dans le cerveau de certaines personnes alors que de mon point de vue et de celui de Framasoft, c'est plutôt une bonne chose que l’État s'y mette enfin !

Bref, allez lire leurs deux articles, vous allez apprendre plein de trucs : Le dossier complet et la tribune !

Le débat sur l'intelligence artificielle au cinéma vient de franchir un nouveau cap éthique et technologique. Pour sauver un long-métrage indépendant dont le tournage a été bouleversé par la maladie, une production a fait le choix radical de recréer intégralement l'un de ses acteurs principaux grâce à l'IA.

Vous vous souvenez quand je vous parlais de Geohot et de sa voiture autonome en 2015 ? Le mec bidouillait une Acura avec des caméras à 13 balles et rêvait de vendre son kit à 1000 balles. Hé bien 10 ans plus tard, c'est fait ! Et si je vous reparle de ça aujourd'hui, c'est parce que sa société comma.ai sort la v0.11 d' openpilot ainsi qu'un nouveau boîtier qui tient dans la main, le Comma 4 !

SpaceX a bien décelé un souci lors d'un premier tir statique du Super Heavy, ce qui a écourté la tentative. Rien de critique cependant : la société poursuit sa préparation avec une nouvelle mise à feu statique du premier étage, en vue du prochain vol du Starship.

[Deal du jour] Rien ne vaut une bonne manette pour jouer sur console de salon ou sur PC, comme ce modèle pour Xbox Series, en ce moment bradé sur Amazon.

Capcom continue de s'amuser avec l'incertitude qui entoure la vie maritale de Leon S. Kennedy, charismatique héros de Resident Evil Requiem. La firme nippone a confirmé que le nom de l'heureuse élue sera officialisé… un jour.

Le patron de Lamborghini a rectifié ses propos qui ont été mal interprétés. Même si elle sera coûteuse à développer, il y aura bien une voiture électrique pour la marque au taureau.

Après une mise à jour déployée ce 18 mars 2026, Counter-Strike 2 vient de remanier totalement le système de rechargement des armes — un changement majeur qui vient bouleverser le jeu.

Dans un rapport, les chercheurs du Google Threat Intelligence Group décrivent comment un kit d'exploitation vendu à plusieurs acteurs, étatiques et commerciaux, a permis de compromettre des iPhone en Arabie saoudite, en Turquie, en Malaisie et en Ukraine.

Une vingtaine d’utilisateurs de services d’IPTV illégaux ont été sanctionnés par la justice à Arras. Une opération qui permet à la LFP d’envoyer un avertissement aux internautes, tout en protégeant le lancement de sa propre plateforme, Ligue 1+.

Google Labs a annoncé, le 18 mars 2026, une refonte de Stitch -- son outil capable de générer des interfaces web et mobiles à partir de simples prompts texte, d’images ou de croquis, en s’appuyant sur les modèles Gemini.

Le premier trailer de Dune 3, sorti ce 17 mars 2026, a retourné Internet. Si les images de Paul Atréides et le retour de personnages que l'on pensait morts ont captivé les regards, c’est un détail sonore bien précis qui fait vibrer les fans de la première heure. Un chant guttural, presque mystique, qui cache un sacré détail.

Dans un rapport, les chercheurs du Google Threat Intelligence Group décrivent comment un kit d'exploitation vendu à plusieurs acteurs, étatiques et commerciaux, a permis de compromettre des iPhone en Arabie saoudite, en Turquie, en Malaisie et en Ukraine.