Le chercheur derrière RoguePlanet affirme que le correctif pour Windows Defender permet un déni de service saturant le disque local.

Le post Windows Defender : le patch RoguePlanet aurait des effets de bord a été publié sur IT-Connect.

Hendrik Mans a publié le code source de Chatto, une messagerie d'équipe auto-hébergée qui tient en un seul binaire pour remplacer Discord, Teams ou Slack.

Le post Chatto passe en open source : un seul binaire pour remplacer Teams, Slack et Discord ? a été publié sur IT-Connect.

Microsoft prévient que le volume de correctifs par Patch Tuesday va augmenter : son système MDASH découvre désormais les failles de Windows à l'aide de l'IA.

Le post Microsoft prévient : l’IA va faire gonfler vos Patch Tuesday a été publié sur IT-Connect.

ZeroBEC a repéré DEBULL, un kit de phishing qui abuse du device code Microsoft pour pirater des comptes Microsoft 365 sans voler de mot de passe.

Le post DEBULL : ce kit de phishing détourne le device code de Microsoft 365 pour contourner le MFA a été publié sur IT-Connect.

Depuis le printemps 2026, des pirates appellent des salariés sous prétexte d'enrôler une passkey Entra. Pendant ce temps, l'attaquant enregistre la sienne.

Le post Microsoft 365 : pendant que la victime est au téléphone, l’attaquant crée sa propre passkey Entra a été publié sur IT-Connect.

Découverte à l'aide d'une IA, GhostLock (CVE-2026-43499) est une faille du noyau Linux présente depuis 2011. Elle permet à un utilisateur local de devenir root.

Le post GhostLock : cette faille Linux vieille de 15 ans offre un accès root sur la majorité des distributions a été publié sur IT-Connect.

Microsoft a corrigé RoguePlanet (CVE-2026-50656), la zero-day de Defender qui donnait les privilèges SYSTEM sur Windows 10 et 11. Voici comment se protéger.

Le post RoguePlanet : Microsoft corrige la zero-day qui donnait les privilèges SYSTEM a été publié sur IT-Connect.

DuckDuckGo bloque désormais les publicités vidéo YouTube dans son navigateur, par défaut sur iPhone, Windows et macOS, via les listes d'uBlock Origin.

Le post Le navigateur DuckDuckGo bloque désormais les publicités YouTube, par défaut a été publié sur IT-Connect.

Le RFC 10008 officialise QUERY, une méthode HTTP qui combine le corps de requête de POST et le côté safe de GET. Voici l'essentiel à savoir sur HTTP QUERY.

Le post HTTP QUERY : la première méthode ajoutée à HTTP depuis 2010 a été publié sur IT-Connect.

Outlook va permettre de créer des réponses automatiques basées sur des règles, avec modèles et conditions. pour ne plus répondre pareil à tout le monde.

Le post Outlook va proposer des réponses automatiques basées sur des règles a été publié sur IT-Connect.

Un identifiant Windows, le GDID, a aidé le FBI à relier un membre présumé de Scattered Spider à une cyberattaque, d'après une plainte fédérale américaine.

Le post GDID, cet identifiant Windows qui a permis au FBI de traquer un membre de Scattered Spider a été publié sur IT-Connect.

Une délégation LAPS mal maîtrisée peut exposer les mots de passe admin locaux. Apprenez à auditer les ACL, détecter les accès à risque et corriger la faille.

Le post Sécurité Active Directory : auditer les délégations LAPS et détecter les failles ACL a été publié sur IT-Connect.

Valve a publié Proton 11.0, basé sur Wine 11. Au programme : des classiques, des jeux EA réparés, un meilleur support VR et de nombreux correctifs.

Le post Proton 11.0 est disponible : Valve muscle encore la compatibilité des jeux sous Linux a été publié sur IT-Connect.

Un fichier système méconnu de Windows 11, CapabilityAccessManager.db-wal, peut gonfler jusqu'à 500 Go et saturer votre disque. Vérification et correctif.

Le post Windows 11 : ce fichier caché peut consommer tout votre disque a été publié sur IT-Connect.

Januscape (CVE-2026-53359), une faille use-after-free restée 16 ans dans KVM, permet à une VM Intel ou AMD de planter son hôte, voire de s'en évader.

Le post Januscape : 16 ans dans l’ombre pour cette faille KVM qui menace le cloud a été publié sur IT-Connect.

SuperFetch (SysMain) recèle de précieuses traces d'exécution. Où trouver ses fichiers Ag*.db et comment les analyser avec SysMainView sous Windows 10 et 11.

Le post Forensic Windows – Partie 4 : exploiter le SuperFetch a été publié sur IT-Connect.

Microsoft teste Cloud rebuild sur Windows 11 : réinstallation complète de l'OS et des pilotes via Windows Update, sans clé USB, même si le PC ne démarre plus.

Le post Windows 11 : avec Cloud rebuild, Microsoft réinstalle votre PC depuis le cloud, même s’il ne démarre plus a été publié sur IT-Connect.

Avec Windows 11 26H2, Microsoft activera par défaut la sauvegarde des paramètres sur les PC d'entreprise. Les appareils situés dans l'UE ne sont pas concernés.

Le post Windows 11 26H2 : la sauvegarde des paramètres activée par défaut sur les PC a été publié sur IT-Connect.

Selon Unit 42, de faux appels du support IT sur Microsoft Teams piègent les salariés pour installer le malware EtherRAT sur leur poste Windows.

Le post Un faux « admin système » sur Microsoft Teams déploie le malware EtherRAT a été publié sur IT-Connect.