Une faille critique de l'app Collabora Built-in CODE de Nextcloud sert à déposer des webshells. La désactiver ne suffit pas : voici comment vous protéger.

Le post Nextcloud : des serveurs piratés via une faille critique de l’application Collabora Built-in CODE a été publié sur IT-Connect.

La faille CVE-2026-105445 alias GhostPat de Docker Hub permettait de détourner un jeton d'accès pour agir au nom d'un autre utilisateur.

Le post GhostPat : cette faille critique Docker Hub permettait d’usurper n’importe quel utilisateur a été publié sur IT-Connect.

KB5126646, KB5126655 : Microsoft a publié les mises à jour d'octobre 2026 pour Windows Server. Fin du support principal de WS 2022 et nouveautés à connaître.

Le post Windows Server : les mises à jour d’octobre 2026 en détail a été publié sur IT-Connect.

GitLab a corrigé la CVE-2026-97229, une faille critique qui permet d'exécuter du code sans authentification via une regex piégée dans une configuration CI/CD.

Le post GitLab corrige une faille critique qui permet d’exécuter du code sans authentification (CVE-2026-97229) a été publié sur IT-Connect.

Un ingénieur infrastructure écope de 32 mois de prison pour avoir verrouillé le réseau de son employeur avec des tâches planifiées et exigé 20 bitcoins.

Le post Il a pris son employeur en otage avec de simples tâches planifiées : 32 mois de prison a été publié sur IT-Connect.

Le RDS Windows Server ignore l'onglet Environnement de l'AD ? Voici comment lancer un programme à la connexion RDS par GPO ou via fQueryUserConfigFromDC.

Le post Windows Server – RDS : comment lancer automatiquement un programme à la connexion ? a été publié sur IT-Connect.

Microsoft a corrigé 1 407 failles avec le Patch Tuesday d'octobre 2026, un nouveau record. Une faille zero-day est déjà exploitée : voici ce qu'il faut savoir.

Le post Patch Tuesday – Octobre 2026 : 1 407 failles corrigées, dont trois failles zero-day a été publié sur IT-Connect.

KB5127648 et KB5126653 : le Patch Tuesday d'octobre 2026 corrige le bug de l'écran noir sur AVD et le VPN Always On sur Windows 11. Voici un récapitulatif.

Le post Windows 11 KB5127648 : voici l’essentiel à savoir sur la mise à jour d’octobre 2026 a été publié sur IT-Connect.

KB5126657 pour Windows 10 : le bug de l'Historique des fichiers est corrigé, un bug audio USB persiste et ReFS sur disque USB sera bloqué en janvier 2027.

Le post Windows 10 – KB5126657 : voici la mise à jour de sécurité d’octobre 2026 a été publié sur IT-Connect.

Microsoft propose les cohortes de risque pour prioriser les correctifs du Patch Tuesday. Découvrez ce nouveau principe qui reste tout de même perfectible.

Le post Patch Tuesday : Microsoft teste les cohortes de risque pour vous aider à trier plus de 1 400 CVE a été publié sur IT-Connect.

Claude for Intune permet de gérer l'app Claude sur iOS avec Intune : prérequis, consentement Entra ID, déploiement, stratégie APP et accès conditionnel.

Le post Claude for Intune : déployer et sécuriser Claude sur iPhone et iPad en entreprise a été publié sur IT-Connect.

Dès novembre 2026, Microsoft Teams pourra afficher des alertes en réunion grâce à des outils tiers de détection de deepfakes. Voici ce qui va changer.

Le post Microsoft Teams ouvre la porte aux détecteurs de deepfakes : ce qui change en novembre a été publié sur IT-Connect.

Agent Standup transforme vos sessions Claude Code, Codex et Mistral Vibe en appel visio animé, avec partage d'écran et replay. Gratuit, open source et local.

Le post Agent Standup : vos agents Claude Code et Codex réunis dans un appel visio pour suivre vos sessions a été publié sur IT-Connect.

Mozilla lance Firefox Enterprise : une console de gestion hébergée chez vous, du DLP intégré et des contrôles sur l'IA pour gérer Firefox à l'échelle d'un parc.

Le post Mozilla dévoile Firefox Enterprise : une console on-premise pour piloter le navigateur sur vos PC a été publié sur IT-Connect.

WhatsApp déploie l'envoi programmé de messages auprès de bêta-testeurs Android : jusqu'à deux semaines à l'avance, en privé comme dans les groupes.

Le post WhatsApp : la programmation des messages arrive en bêta sur Android a été publié sur IT-Connect.

Un pirate russophone a compromis 429 sites WordPress en 61 secondes et volé 628 000 fiches ukrainiennes avec l'aide de 51 agents Claude Code.

Le post CyberXero : ce pirate a utilisé 51 agents Claude Code pour attaquer WordPress et l’Ukraine a été publié sur IT-Connect.

Microsoft dévoile Maia 300 et fera de ses puces Maia le système d'inférence principal de Copilot et de ses services dès 2027, à l'échelle du gigawatt.

Le post Maia 300 : Microsoft fera de ses puces maison le moteur d’inférence de Copilot a été publié sur IT-Connect.

Windows 11 26H2 ajoute 32 paramètres de GPO : agents IA et MCP, blocage du NTLM, barre des tâches, BitLocker, Defender. Voici le récapitulatif complet.

Le post Windows 11 26H2 : quels sont les nouveaux paramètres de GPO ? a été publié sur IT-Connect.

Des congélateurs réglés à 50 °C la nuit : une cyberattaque sur les systèmes de froid Danfoss frappe des magasins U et Intermarché. Voici ce que l'on sait.

Le post Super U, Intermarché : des pirates font chauffer les congélateurs à 50 °C, des rayons entiers à la poubelle a été publié sur IT-Connect.