Huit certificats intermédiaires d’eMudhra reposaient sur des clés privées devinables en quelques secondes. Mozilla, Google, Apple et Microsoft les bloquent.

Le post eMudhra : des clés privées triviales forcent Mozilla, Google, Apple et Microsoft à bloquer 8 certificats a été publié sur IT-Connect.

Dix heures sans réseau mobile chez Orange et Sosh. L'opérateur accuse un équipement de son cœur de réseau, la piste d'une migration 5G ratée est sérieuse.

Le post Panne Orange : près de dix heures sans réseau mobile, une migration vers la 5G SA en cause ? a été publié sur IT-Connect.

PHP2Shell : sous Docker, PHP est embarqué dans l'image. Vérifiez la version de vos conteneurs, ainsi que celle de PHP, et mettez-les à jour pour vous protéger.

Le post PHP2Shell et Docker : comment vérifier et mettre à jour vos conteneurs PHP ? a été publié sur IT-Connect.

PowerToys 0.102 ajoute Mouse Button Lock et CursorHide, deux outils pour la souris, une barre d'accès rapide à la Palette de commandes et des outils CLI.

Le post PowerToys 0.102 : Microsoft ajoute CursorHide et Mouse Button Lock, deux nouveaux outils pour la souris a été publié sur IT-Connect.

PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35 corrigent PHP2Shell, deux failles RCE exploitables sans authentification. À traiter en urgence pour protéger votre serveur.

Le post PHP2Shell : les correctifs de sécurité sont là, les attaques aussi ! a été publié sur IT-Connect.

Créez un timer systemd sur Debian pour planifier vos tâches : service, timer, syntaxe OnCalendar, rattrapage et logs. Avec un comparatif complet face à cron.

Le post Linux : planifier des tâches avec les timers systemd sur Debian a été publié sur IT-Connect.

Deux failles critiques dans PHP ont fuité avant l'heure. Un correctif d'urgence est attendu le 21 octobre à 16 h. Voici ce que l'on sait et comment se préparer.

Le post PHP : deux failles critiques ont fuité avant l’heure, un correctif d’urgence arrive ce 21 octobre ! a été publié sur IT-Connect.

Le noyau Linux 7.3 est sorti avec un record de 18 765 commits signés par 3 021 développeurs. Mais alors, quelles sont les nouveautés à retenir ?

Le post Linux 7.3 : record historique de commits pour le noyau, voici les nouveautés a été publié sur IT-Connect.

Des pirates ont piégé les serveurs de mise à jour d'AOMEI en se limitant à des fenêtres de quelques minutes à chaque fois pour infecter les utilisateurs.

Le post AOMEI Backupper et AnyViewer : des mises à jour piégées distribuées par vagues de quelques minutes a été publié sur IT-Connect.

Vous utilisez Bitwarden ? Ses applications des stores passent sous licence commerciale, la version GPLv3 reste sur GitHub. Voici ce qu'il faut retenir.

Le post Bitwarden passe ses apps sous licence commerciale : ce qui change pour vous a été publié sur IT-Connect.

Une version piégée de Rank Math PRO a été distribuée avec un malware pendant onze heures. Si vous l'avez activée, votre site WordPress est compromis.

Le post WordPress : une version piégée de l’extension SEO Rank Math PRO a été distribuée avec un malware a été publié sur IT-Connect.

Le 19 octobre 2026, les binaires de la CLI d'OVHcloud ont été piégés sur GitHub : plusieurs versions intègrent un code malveillant conçu pour voler des secrets.

Le post OVHcloud : les binaires de la CLI officielle piégés sur GitHub avec un malware infostealer a été publié sur IT-Connect.

Deepfake en entretien, voix clonée et faux service informatique : comment vérifier l'identité d'un utilisateur à l'ère de l'IA et sécuriser les accès.

Le post Deepfake, clonage vocal et vishing : comment être sûr de l’identité d’un utilisateur ? a été publié sur IT-Connect.

Microsoft modifie le calendrier du SSPR et d’Entra Connect Sync : méthodes d’authentification exigées en novembre 2026, arrêt de la synchro en avril 2027.

Le post SSPR et Entra Connect Sync : Microsoft modifie le calendrier, les nouvelles dates à retenir a été publié sur IT-Connect.

Depuis les mises à jour Windows Server d'octobre 2026, certains serveurs Exchange bloquent OWA et l'envoi des e-mails. Voici le contournement de Microsoft.

Le post Exchange Server : les mises à jour d’octobre 2026 de Windows Server bloquent OWA et l’envoi des e-mails a été publié sur IT-Connect.

Clé oubliée, éditeur piraté, porte dérobée déposée à distance : le récit de l’attaque d’IT-Connect et les vérifications à faire sur votre site WordPress.

Le post UpdraftPlus : comment une porte dérobée a été installée sur IT-Connect via UpdraftCentral a été publié sur IT-Connect.

Proton Pass lance les dossiers, la correspondance d'URL pour le remplissage automatique et la détection locale des mots de passe compromis.

Le post Nouveautés Proton Pass : dossiers, contrôle du remplissage automatique, mots de passe compromis… a été publié sur IT-Connect.

Un identifiant volé chez ConnectWise a ouvert des centaines de tenants Microsoft 365, sans aucun MFA à contourner. Voici ce que les admins doivent vérifier.

Le post Ni mot de passe, ni MFA : comment des centaines de tenants Microsoft 365 ont été ouverts via ConnectWise a été publié sur IT-Connect.

PwnEscape (CVE-2026-99999), faille critique du noyau Linux, fait fuir la mémoire de l'hôte depuis une VM, jusqu'à l'évasion. Voici comment se protéger.

Le post PwnEscape : une faille Linux permet de s’évader d’une VM KVM a été publié sur IT-Connect.