Microsoft Active Directory Tier Model vs HardenAD : aperçu, points forts, pièges de déploiement et faiblesses. Ce qu'il faut savoir avant de l'utiliser.

Le post Microsoft Tier Model : le retour en grâce du on-premises ? a été publié sur IT-Connect.

Des passerelles Wi-Fi d'hôtels sont détournées pour empoisonner le DNS et rediriger les voyageurs vers de faux portails Microsoft 365. Attention à ces attaques.

Le post Ils piratent le Wi-Fi des hôtels pour siphonner les comptes Microsoft 365 a été publié sur IT-Connect.

Une faille IDOR dans l'API de Click to Pray exposait les e-mails et dates de naissance de 719 517 comptes. Signalée en janvier, corrigée seulement en juillet.

Le post Click to Pray : l’appli de prière du Pape a exposé les données de plus de 700 000 personnes a été publié sur IT-Connect.

La forge Git Codeberg a voté l'interdiction des projets majoritairement générés par IA. Crawlers, SSD à 3 700 euros, confiance : les raisons du basculement.

Le post IA – Codeberg veut bannir les projets vibe codés : 358 voix contre 144 a été publié sur IT-Connect.

Découvrez Portmaster, le pare-feu applicatif open source pour Windows et Linux : installation, règles par application, blocage des traceurs et DNS chiffré.

Le post Portmaster : le pare-feu applicatif open source pour Windows et Linux a été publié sur IT-Connect.

Dolphin X est un malware voleur de données compatible Windows qui vise plus de 300 applications et embarque un AI Profiler pour trier les victimes.

Le post Dolphin X : ce nouvel infostealer utilise l’IA pour trier ses victimes a été publié sur IT-Connect.

RefluXFS (CVE-2026-64600) est une faille du système de fichiers XFS qui permet à un utilisateur local de devenir root sur RHEL. Ce qu'il faut savoir.

Le post RefluXFS : cette faille dans XFS donne un accès root sur RHEL, CentOS et AlmaLinux a été publié sur IT-Connect.

Découvrez le ConfigoMatic, le configurateur PC de TopAchat pour concevoir un PC gamer sur mesure 100% compatible, à monter soi-même ou pas : à vous de choisir.

Le post ConfigoMatic : le configurateur de PC sur mesure 100% compatible a été publié sur IT-Connect.

Le Thermal Master P3 est-il la meilleure caméra thermique pour smartphone ? Notre test : capteur, mise au point manuelle, cas d'usage et avis.

Le post Test Thermal Master P3 : une caméra thermique de poche pour smartphone a été publié sur IT-Connect.

Certighost (CVE-2026-54121) : cette faille dans AD CS permet à un utilisateur standard de compromettre un domaine Active Directory. Protégez-vous.

Le post Certighost (CVE-2026-54121) : un compte AD standard suffit pour usurper un contrôleur de domaine a été publié sur IT-Connect.

Bento est une alternative open source à PowerPoint : un fichier HTML de 570 Ko qui embarque l'éditeur, le mode présentateur, les données et la collaboration.

Le post Bento : une alternative open source à PowerPoint qui tient dans un seul fichier HTML a été publié sur IT-Connect.

Des chercheurs ont fait sortir l'agent IA de Claude Cowork de sa machine virtuelle pour lire et écrire sur le Mac hôte. Anthropic n'a pas publié de correctif.

Le post SharedRoot : l’agent IA de Claude Cowork peut s’évader de sa VM et lire vos fichiers a été publié sur IT-Connect.

Thunderbird 153 Meadow inaugure la nouvelle branche ESR : gestionnaire de comptes remanié, Exchange via EWS, DNS over HTTPS et 61 failles corrigées.

Le post Thunderbird 153 : nouvelle version ESR, support Exchange natif et 61 failles corrigées a été publié sur IT-Connect.

Brancher un moniteur LG suffisait à installer une application qui affichait des pubs McAfee. Microsoft est intervenu, LG désactive le pop-up. Explications.

Le post Un écran LG branché, et Windows installe une pub McAfee : Microsoft a tranché a été publié sur IT-Connect.

Apprenez à analyser les caches d'images Windows (IconCache et Thumbnail Cache) avec Thumbcache Viewer pour retrouver des traces d'activité en investigation.

Le post Forensic Windows – Partie 6 : analyser les caches d’images a été publié sur IT-Connect.

Microsoft va faire des passkeys la méthode par défaut dans Entra ID et retire l'authentification par SMS et appel vocal. Calendrier, impact et alternatives.

Le post Microsoft 365 : la fin de l’authentification MFA par SMS et appel au profit des passkeys a été publié sur IT-Connect.

Cloudflare a analysé le trafic HTTP mondial pendant la Coupe du monde 2026. Décalage horaire, streaming, paris en ligne : voici ce que révèlent ses données.

Le post Coupe du monde 2026 : comment Cloudflare a vu le Mondial redessiner le trafic Internet a été publié sur IT-Connect.

En moins d'une semaine, Joshua Boniface, Anthony Lavado et Andrew Rabert ont quitté Jellyfin. Burn-out, code IA, gouvernance : ce que l'on sait.

Le post Open Source – Jellyfin : trois départs majeurs, entre burn-out et tensions autour de l’IA a été publié sur IT-Connect.

La CVE-2026-8933 est une faille dans snap-confine qui donne à un utilisateur local un accès root sur Ubuntu. Voici comment se protéger.

Le post Accès root : une faille dans snap-confine expose les machines Ubuntu a été publié sur IT-Connect.