À la une de la rubrique tech de Numerama cette semaine : Apple augmente ses prix en réaction à la pénurie de composants et dénonce les pratiques des fabricants de RAM. Meta lance des lunettes Meta Glasses sans la marque Ray-Ban, pour attaquer de nouveaux marchés, et le Crédit Agricole s'offre un bad buzz en lançant une application concurrente d'Apple Pay.
[Deal du jour] Le MacBook Air M5, dernier ultraportable d'Apple, est déjà en promotion sur Rakuten. Il passe à 1 109 € au lieu des nouveaux 1 399 € réclamé par la marque, soit une remise de 290 € sur le modèle le plus récent de la gamme.
Cet article a été réalisé en collaboration avec pCloud
Parmi les fournisseurs d’espace de stockage en ligne, pCloud est l'un des plus avantageux. Sécurisé et pérenne, il vous permet de stocker « à vie » vos fichiers importants. Jusqu’au 15 juillet, pour célébrer la fête nationale, pCloud propose de très belles réductions sur ses différentes offres.
Cet article a été réalisé en collaboration avec pCloud
Il s’agit d’un contenu créé par des rédacteurs indépendants au sein de l’entité Humanoid xp. L’équipe éditoriale de Numerama n’a pas participé à sa création. Nous nous engageons auprès de nos lecteurs pour que ces contenus soient intéressants, qualitatifs et correspondent à leurs intérêts.
Cet article a été réalisé en collaboration avec AMD
Une tour à 15 274 € posée sous un bureau, deux cartes graphiques AMD, et l'intégralité d'une chaîne de production logicielle qui tourne sans jamais toucher au cloud. On a voulu savoir ce que permet vraiment une machine d'IA en local.
Cet article a été réalisé en collaboration avec AMD
Il s’agit d’un contenu créé par des rédacteurs indépendants au sein de l’entité Humanoid xp. L’équipe éditoriale de Numerama n’a pas participé à sa création. Nous nous engageons auprès de nos lecteurs pour que ces contenus soient intéressants, qualitatifs et correspondent à leurs intérêts.
L'Apple II, ce vieux bouzin de 1977, n'a jamais eu le moindre secret pour personne. C'est d'autant plus vrai qu'Apple livrait carrément les schémas électronique de sa machine dans le manuel d'origine et à l'époque, des bouquins entier décortiquant chaque circuit étaient vendus dans le commerce.
C'était fou et ça a bien changé depuis ! Mais surtout c'est grâce à ça que Simon Boak s'est dit qu'il pouvait en refaire un de zéro !
Son projet s'appelle le SB-mini-II , et c'est un clone maison de l'Apple II Plus assemblé avec des puces qu'on trouve encore aujourd'hui. Le 65C02 (la version CMOS du fameux 6502) tourne à 1,024 MHz, à un cheveu de l'original qui carburait à 1,023 MHz et au lieu de la DRAM capricieuse d'époque, il lui a collé de la SRAM statique (48 Ko sur une puce et demie de 32 Ko, le surplus part à la poubelle, tant pis).
Et pour atteindre les 64 Ko complets, il enfiche à l'intérieur une carte Saturn 128K dans le slot 0, comme ça c'est réglé.
Mais le plus gros morceau, ça a été la vidéo. Boak a viré toute la "circuiterie" composite de l'Apple II, un vrai sac de nœuds bien connu des anciens, pour la remplacer par une carte Apple II VGA (un projet open source de markadev).
Celui lui a permis d'obtenir une image VGA bien nette sur un écran moderne. Autrement, sans cette carte, y'aurait rien eu à l'écran, malheureusmeent.
Et le clavier suit le même mouvement grâce à un Raspberry Pi Pico qui lui sert d'interface entre un clavier USB et la machine, en générant les mêmes signaux parallèles que le clavier ASCII d'origine. Bonus, Control + Print Screen redémarre le CPU comme aux temps jadis ! Et comme le Pico crache du 3,3V, il cause directement avec la logique 74HC en CMOS, sans le moindre convertisseur de niveau.
Côté fabrication, c'est son premier PCB en 4 couches, avec des plans internes dédiés à l'alimentation. Une entrée 12V passe par un régulateur Pololu pour sortir du 5V, et le tout rentre dans un boîtier imprimé en 3D, vaguement inspiré du vieux disque dur ProFile d'Apple. Les fichiers (schémas, nomenclature, CAO) sont sur GitHub sous licence MIT, si jamais vous voulez vous lancer.
Et ça tourne pour de vrai !! Boak a même posté une capture d'un vrai logiciel Apple II qui démarre dessus.
Je suis nul en soudure, mais si je savais souder, ça me donnerait envie de m'y coller, je pense. D'ailleurs, si le rétro vous chatouille, allez voir aussi ce malade qui fait tourner MS-DOS sur un Apple IIe , ou ce Pico qui émule un Z80 .
Bref, le SB-mini-II, c'est par ici, et c'est entièrement libre.
[Deal du jour] Apple a surpris tout le monde avec son MacBook Neo, une machine colorée d'entrée de gamme, avant d'augmenter son prix il y a quelques jours. De temps à autre en promotion, l'ordinateur portable d'Apple est aujourd'hui proposé chez Joybuy pour seulement 638 €, un prix à nouveau attractif.
Apple préparerait actuellement plusieurs évolutions majeures de ses Mac, dont le fameux MacBook Pro à écran OLED tactile évoqué depuis des mois. Selon Bloomberg, la marque s'appuierait sur une puce M6 unique, sans déclinaison Pro ni Max (les M5 resteraient), avant de passer directement à une génération M7 déclinée en plusieurs versions dès 2027. Une puce M5 Ultra avec une option 768 Go de RAM est aussi dans les tuyaux.
Depuis le lancement du MacBook Neo, de nombreux utilisateurs signalent un bug étrange : le curseur ralentit ou saute près des bords de l’écran, ou à l’ouverture du Terminal. Le problème est mineur au quotidien, mais il alimente les discussions en ligne. Tandis que certains cherchent encore à comprendre la cause du problème, un développeur a trouvé une solution de contournement et en a fait une application.
Quelques heures après que Microsoft a diffusé sa plus grande mise à jour Patch Tuesday, un chercheur en conflit ouvert avec Redmond a publié un nouvel exploit ciblant Microsoft Defender. La faille, baptisée RoguePlanet, permet à un attaquant de prendre le contrôle total d'une machine Windows entièrement à jour.
Les fabricants ont présenté leurs nouvelles cartes mémoire haute capacité lors du salon taïwanais, avec des disponibilités annoncées pour un avenir proche.
L’article Toujours plus, SanDisk présente des cartes SD de 4 et 8 To de stockage est apparu en premier sur Tom’s Hardware.
La crainte n'est pas neuve. Mais cette fois la démonstration existe : une équipe réunissant l'université de Toronto, le Vector Institute, l'université de Cambridge et la division recherche de ServiceNow a dévoilé un logiciel malveillant capable de raisonner et de s'adapter seul à mesure qu'il progresse dans un réseau, là où les attaques automatisées classiques se bornaient à dérouler un scénario écrit à l'avance.
Le mot choisi par les chercheurs est parlant. Un ver, en informatique, désigne un programme qui se recopie d'une machine à l'autre sans la moindre action de l'utilisateur, à la différence du virus traditionnel qui réclame l'ouverture d'un fichier piégé pour s'activer.
La nouveauté tient au cerveau de l'engin. Plutôt qu'une liste d'instructions figées, le prototype s'appuie sur un grand modèle de langage, la même famille d'intelligence artificielle que celle qui anime les assistants conversationnels grand public, pour examiner chaque machine rencontrée, en déduire les faiblesses et décider lui-même de la marche à suivre avant de se cloner sur la cible suivante.
Les chiffres communiqués donnent la mesure de l'expérience. Dans le réseau de test bâti pour l'occasion, le ver est parvenu à compromettre près de 75 % des machines et à se répliquer sur environ deux tiers d'entre elles, récoltant à chaque intrusion les identifiants et les points faibles qui lui ouvraient l'accès suivant.
Un détail mérite qu'on s'y arrête. Plusieurs des vulnérabilités exploitées n'avaient été rendues publiques qu'au cours de l'année 2026, donc après la date d'arrêt de l'apprentissage du modèle, et le programme a tout de même reconstruit des attaques fonctionnelles à partir des seules descriptions publiées. Il a raisonné, pas récité.
S'ajoute une caractéristique qui complique sérieusement la détection : l'intelligence artificielle s'exécute localement sur les machines déjà infectées, lesquelles lui prêtent la puissance de calcul nécessaire à son raisonnement, ce qui dispense le ver de contacter en permanence un serveur central et réduit d'autant les traces susceptibles d'alerter les équipes de sécurité.
Il faut toutefois remettre les choses à leur juste place. Le travail relève de la preuve de concept menée en laboratoire, dans un environnement fermé, par des universitaires dont l'objectif assumé est d'alerter la communauté de la sécurité avant que des acteurs réellement hostiles ne franchissent le même cap, et rien de tout cela ne circule aujourd'hui dans la nature.
Reste que le signal est difficile à ignorer. Ce qui bridait jusqu'ici la plupart des attaques automatisées tenait à leur rigidité, puisqu'elles échouaient dès que la cible s'écartait du scénario prévu, et c'est exactement cette limite qu'une intelligence artificielle capable de s'adapter fait tomber.
Du coup, les défenses qui reposent sur la reconnaissance de signatures déjà connues ou sur la lenteur habituelle des attaquants à exploiter une faille récente méritent d'être repensées, ce que les chercheurs assument en publiant leurs résultats pour offrir une longueur d'avance aux défenseurs.
Bref, l'IA ne se contente plus d'écrire du code, elle commence à conduire l'attaque elle-même.
Source : Security Affairs
Alors que le contexte géopolitique place la souveraineté numérique au cœur des débats et que la doctrine française en matière d'achats numériques priorise désormais clairement les acteurs français et européens, Numerama est allé à la rencontre des dirigeants qui composent l'écosystème tech souverain français pour retracer leurs aventures et analyser les défis actuels.
Defender est une protection suffisante de Windows 11, à condition de conserver les réglages par défaut et les mises à jour actives
Cet article Windows 11, Microsoft estime que Defender suffit mais les antivirus tiers ont des arguments a été publié en premier par GinjFo.
Présentée à l'occasion de Microsoft Build, la puce quantique Majorana 2 marque une nouvelle étape dans la feuille de route quantique de Microsoft. Au point que l'entreprise estime désormais pouvoir atteindre un ordinateur quantique à grande échelle dès 2029.
Malekal Windows Hardener (MWH) est un outil gratuit de hardening Windows permettant de renforcer la sécurité de Windows 11/10 en activant plusieurs protections avancées de Microsoft Defender et en réduisant la surface d’attaque du système.
L’outil facilite le durcissement de Windows grâce à des profils automatiques, des fonctions d’audit de sécurité et de nombreuses protections contre les scripts malveillants, LOLBins, ransomwares et attaques PowerShell.
MWH permet notamment de :
L’objectif est d’améliorer la sécurité du système tout en conservant une configuration réversible et adaptée aussi bien aux utilisateurs classiques qu’aux utilisateurs avancés.
Le hardening Windows, aussi appelé durcissement de Windows, consiste à renforcer la sécurité du système afin de réduire les risques d’infection, d’exploitation de vulnérabilités ou de compromission du PC.
L’objectif est de limiter la surface d’attaque de Windows 11/10 en désactivant certaines fonctions sensibles, en renforçant Microsoft Defender et en bloquant des comportements fréquemment utilisés par les malwares et ransomwares.
Le hardening permet notamment de mieux se protéger contre :
Les LOLBins correspondent à des outils Windows légitimes détournés par les attaquants pour exécuter des commandes malveillantes sans installer de logiciel externe.
Par exemple :
Le hardening Windows ne remplace pas un antivirus, mais vient compléter les protections de sécurité déjà présentes dans Windows comme :
Le but n’est pas de rendre Windows “invulnérable”, mais de compliquer fortement l’exécution des techniques utilisées par les malwares modernes.
Téléchargez l’archive de Malekal Windows Hardener (MWH) puis décompressez le contenu dans un dossier de votre choix.
L’outil ne nécessite pas d’installation et fonctionne directement depuis les scripts PowerShell fournis dans l’archive.
Pour lancer MWH :
ConnexionStart-MWH.cmdDes droits administrateur sont nécessaires afin de pouvoir modifier les paramètres de sécurité Windows et appliquer les protections de hardening.
Lors du premier lancement, Windows SmartScreen peut éventuellement afficher un avertissement de sécurité. Dans ce cas :
Une fois lancé, MWH affiche le menu principal permettant d’accéder aux profils automatiques, audits de sécurité et protections avancées Windows.
Enfin au premier démarrage, vous devez lire et accepter le Dislaimer en appuyant sur la touche Y et en validant par Entrée.
L’interface de Malekal Windows Hardener (MWH) a été conçue pour simplifier le durcissement de Windows 11/10 tout en conservant une vue claire de l’état de sécurité du système.
Le menu principal regroupe les différentes catégories de protections et fonctionnalités de sécurité Windows dans une interface en ligne de commandes structurée.
Chaque protection affiche un état :
Cela permet d’identifier rapidement les protections manquantes ou les éléments nécessitant une attention particulière.
MWH propose également plusieurs profils automatiques afin d’appliquer rapidement un ensemble de protections adaptées au niveau de sécurité souhaité :
Le menu principal permet notamment d’accéder :
| Menu | Fonction |
|---|---|
| Audit de sécurité | Vérifie les protections importantes de Windows et le niveau de sécurité du système |
| Microsoft Defender | Active et configure plusieurs protections Defender et ASR |
| Pare-feu Windows | Renforce le pare-feu et bloque certains LOLBins utilisés par les malwares |
| Hardening Windows | Désactive plusieurs fonctions risquées ou anciennes de Windows |
| LOLBins | Bloque certains outils Windows souvent détournés par les malwares |
| SmartScreen | Renforce les protections contre les téléchargements et applications malveillantes |
| Réseau | Applique certaines protections réseau Windows |
| Profils automatiques | Applique rapidement un ensemble de protections Recommended ou Strict |
| Sauvegarde et restauration | Permet de restaurer les paramètres de sécurité précédents |
| Logs et rapports | Affiche les journaux et informations de configuration du système |
L’outil affiche également un score de sécurité global afin d’évaluer rapidement le niveau de protection actuel du système.
Malekal Windows Hardener (MWH) intègre une fonction d’audit permettant d’évaluer rapidement le niveau de sécurité actuel de Windows 11/10.
L’outil vérifie automatiquement plusieurs protections et fonctionnalités de sécurité importantes afin d’identifier les paramètres désactivés ou insuffisamment configurés.
L’audit permet notamment de contrôler :
Chaque élément affiche un état :
Le score de sécurité affiché par MWH permet d’obtenir une vue globale du niveau de protection actuel du système.
Cet audit est particulièrement utile pour :
Le score reste toutefois indicatif et ne garantit pas qu’un système soit totalement protégé contre toutes les menaces.
Malekal Windows Hardener (MWH) permet de renforcer Microsoft Defender en activant plusieurs protections de sécurité recommandées afin d’améliorer la protection de Windows 11/10 contre les malwares et ransomwares.
L’outil facilite l’activation des principales fonctionnalités de sécurité souvent désactivées par défaut ou peu connues des utilisateurs.
MWH peut notamment renforcer :
| Protection | Rôle |
|---|---|
| PUA Protection | Bloque les logiciels potentiellement indésirables |
| Cloud Protection | Analyse les menaces via les services cloud Microsoft |
| Controlled Folder Access (CFA) | Protège les dossiers contre les ransomwares |
| Network Protection | Bloque certaines connexions et sites malveillants |
| SmartScreen | Filtre les téléchargements et applications suspectes |
| Tamper Protection | Empêche la désactivation non autorisée de Defender |
MWH permet également d’activer plusieurs règles ASR (Attack Surface Reduction) afin de limiter les techniques utilisées par les malwares modernes.
Ces règles permettent notamment de :
Le renforcement de Microsoft Defender permet ainsi d’améliorer significativement la sécurité Windows sans installer de solution antivirus supplémentaire.
Malekal Windows Hardener (MWH) permet également de renforcer le pare-feu Windows afin de limiter certaines techniques fréquemment utilisées par les malwares et ransomwares.
L’outil peut notamment bloquer plusieurs LOLBins (Living-Off-The-Land Binaries) souvent exploités par les attaquants pour télécharger ou exécuter du code malveillant à l’aide d’outils Windows légitimes.
MWH peut par exemple appliquer des restrictions sur :
Ces protections permettent de limiter :
Ces règles correspondent essentiellement à celle du tutoriel du site :
Le renforcement du pare-feu Windows permet ainsi de réduire fortement certaines attaques utilisant les outils intégrés de Windows pour contourner les protections de sécurité classiques.
Malekal Windows Hardener (MWH) permet de renforcer la sécurité de Windows 11/10 en désactivant plusieurs fonctionnalités anciennes ou fréquemment utilisées par les malwares pour compromettre le système.
L’objectif est de réduire la surface d’attaque de Windows et limiter l’exécution de scripts ou composants potentiellement dangereux.
MWH peut bloquer ou neutraliser plusieurs types de fichiers sensibles :
| Fonction | Description | Pourquoi cela renforce la sécurité |
|---|---|---|
| Windows Script Host (WSH) | Moteur d’exécution des scripts VBS et JS | Limite l’exécution de scripts malveillants |
| PowerShell v2 | Ancienne version de PowerShell obsolète | Réduit certaines techniques d’attaque et contournements |
| SMBv1 | Ancien protocole de partage réseau Windows | Évite certaines attaques réseau et ransomwares |
| AutoRun | Lancement automatique des médias amovibles | Empêche l’exécution automatique de malwares USB |
| Extensions sensibles | Neutralisation de certains types de fichiers dangereux | Réduit les risques d’exécution accidentelle |
| LOLBins Windows | Blocage de certains outils Windows détournés | Limite les attaques Living-Off-The-Land |
Les tutoriels du site en lien :
Ces protections permettent de limiter plusieurs techniques utilisées par les ransomwares, scripts malveillants et attaques Living-Off-The-Land.
Certaines extensions de fichiers sont régulièrement utilisées pour diffuser des malwares ou exécuter des scripts malveillants.
MWH peut bloquer ou neutraliser plusieurs types de fichiers sensibles :
| Extension | Risque |
|---|---|
| .vbs | Scripts VBS malveillants |
| .js | Scripts JavaScript malveillants |
| .hta | Applications HTML malveillantes |
| .scr | Faux économiseurs d’écran |
| .ps1 | Scripts PowerShell |
| .bat | Scripts batch Windows |
Ces protections permettent de limiter l’exécution accidentelle de fichiers dangereux téléchargés depuis Internet ou reçus par e-mail.
Lors de l’exécution d’un fichier avec ces extensions, cela peut générer un message d’erreur.
Malekal Windows Hardener (MWH) propose plusieurs profils automatiques permettant d’appliquer rapidement un ensemble de protections de sécurité adaptées au niveau de durcissement souhaité.
Ces profils simplifient la configuration du hardening Windows sans devoir activer manuellement chaque protection.
Le profil Recommended est le profil conseillé pour la majorité des utilisateurs.
Il applique un ensemble de protections équilibrées afin de renforcer significativement la sécurité de Windows 11/10 tout en conservant une bonne compatibilité logicielle.
Ce profil active notamment :
Le profil Recommended est conçu pour :
Le profil Strict applique des protections plus agressives afin de réduire encore davantage la surface d’attaque du système.
Ce profil peut notamment :
Le mode Strict s’adresse plutôt :
Certaines protections de hardening peuvent provoquer des incompatibilités avec certains logiciels ou scripts.
Cela peut notamment concerner :
Avant d’utiliser le profil Strict, il est recommandé :
MWH reste toutefois réversible et permet de restaurer les paramètres d’origine si nécessaire.
Malekal Windows Hardener (MWH) permet de revenir facilement aux paramètres de sécurité Windows d’origine en désactivant les protections appliquées précédemment.
Cette fonctionnalité est utile lorsqu’une protection provoque un problème de compatibilité avec :
Depuis les menus de MWH, vous pouvez :
L’outil conserve également plusieurs informations de configuration afin de faciliter le retour arrière et le diagnostic des protections appliquées.
Avant d’appliquer un hardening important, il est recommandé :
MWH a été conçu pour rester réversible afin d’éviter de bloquer durablement certaines fonctionnalités Windows.
Malekal Windows Hardener (MWH) permet de renforcer rapidement la sécurité de Windows 11/10 grâce à plusieurs protections de hardening et de réduction de la surface d’attaque.
Il existe également d’autres outils spécialisés permettant de compléter ou renforcer davantage la sécurité du système selon vos besoins.
Parmi les solutions populaires de hardening Windows :
Pour aller plus loin dans la protection de Windows 11/10, vous pouvez également consulter ces guides complets de sécurisation du système :
Ces guides expliquent comment renforcer la sécurité de Windows contre les malwares, ransomwares, scripts malveillants, attaques réseau et tentatives de piratage.
L’article Malekal Windows Hardener (MWH) : outil gratuit de hardening Windows 11/10 est apparu en premier sur malekal.com.
De faux CAPTCHA circulent actuellement sur de nombreux sites web et servent à infecter les ordinateurs avec des malwares.
Ces pages frauduleuses imitent des services connus comme :
afin de pousser l’utilisateur à exécuter une action dangereuse sur son PC.
Les victimes sont généralement invitées à :
Dans ce guide, découvrez comment reconnaître un faux CAPTCHA, comprendre le fonctionnement de cette arnaque et protéger votre PC contre ces attaques.
Les faux CAPTCHA sont des pages frauduleuses imitant les systèmes de vérification humaine utilisés sur internet, comme :
Leur objectif n’est pas de vérifier que vous êtes humain, mais de vous pousser à exécuter une action dangereuse sur votre ordinateur afin d’infecter le PC avec un malware.
Contrairement à un vrai CAPTCHA, ces fausses pages demandent souvent :
Windows + RLes cybercriminels utilisent cette technique pour contourner les protections de sécurité et faire exécuter eux-mêmes le malware par l’utilisateur.
A lire :
Le scénario est généralement le suivant :
| Étape | Action frauduleuse |
|---|---|
| 1 | L’utilisateur arrive sur une page compromise ou malveillante |
| 2 | Un faux CAPTCHA ou faux Cloudflare apparaît |
| 3 | La page demande d’effectuer une manipulation Windows |
| 4 | Une commande PowerShell ou script est exécuté |
| 5 | Le malware est téléchargé et lancé silencieusement |
Ces attaques utilisent souvent :
Cette arnaque fonctionne très bien car :
Ce guide montre aussi un autre type d’arnaque assez similaire :
Les faux CAPTCHA imitent les systèmes de vérification utilisés par des services connus comme :
L’objectif est de donner l’impression qu’il s’agit d’une vérification de sécurité légitime afin de pousser l’utilisateur à effectuer une action dangereuse.
| Élément affiché | Objectif des cybercriminels |
|---|---|
| “Je ne suis pas un robot” | Inspirer confiance avec une interface connue |
| Faux logo Cloudflare ou Google | Faire croire à une protection officielle |
| Message “Vérification humaine requise” | Créer un sentiment d’urgence ou de sécurité |
Demande d’utiliser Windows + R | Faire exécuter une commande malveillante |
| Copier/coller une commande | Lancer PowerShell ou un script malware |
| Demande d’autoriser les notifications | Envoyer ensuite du spam ou des arnaques |
| Faux message de sécurité navigateur | Faire croire à un blocage légitime |
Les faux CAPTCHA utilisent souvent des phrases comme :
Certaines pages affichent également :
Les faux CAPTCHA sont aujourd’hui utilisés pour diffuser de nombreux types de malwares. Une fois la commande exécutée ou la permission accordée, le malware peut être téléchargé discrètement sur le PC sans que l’utilisateur s’en aperçoive immédiatement.
Les cybercriminels utilisent souvent :
Voici les principales menaces diffusées via ces faux CAPTCHA :
| Type de menace | Objectif du malware | Conséquences possibles |
|---|---|---|
| Infostealer | Voler les mots de passe, cookies et données navigateur | Comptes Google, Microsoft, Discord, Steam ou réseaux sociaux compromis |
| Cheval de Troie (Trojan) | Ouvrir un accès distant au PC | Contrôle à distance et installation d’autres malwares |
| Ransomware | Chiffrer les fichiers du PC | Demande de rançon et perte de données |
| Malware bancaire | Intercepter les données bancaires | Vol de comptes ou paiements frauduleux |
| Loader / Downloader | Télécharger d’autres malwares | Infection silencieuse du système |
| Cryptominer | Utiliser le PC pour miner de la cryptomonnaie | PC lent, forte utilisation CPU/GPU |
| Notifications navigateur malveillantes | Envoyer du spam, publicités ou fausses alertes | Popups, arnaques, redirections dangereuses |
| Adware | Afficher des publicités ou modifier le navigateur | Navigation perturbée et risques supplémentaires |
De nombreux faux CAPTCHA demandent également :
Une fois autorisées, ces notifications peuvent ensuite afficher :
Même sans installer de malware directement, ces notifications peuvent devenir très envahissantes et dangereuses.
Supprimer les publicités en bas à droite et notification sur Chrome, Firefox, Opera ou Smartphone :
Les faux CAPTCHA sont particulièrement efficaces car :
Dans certains cas, les données volées sont revendues ou utilisées très rapidement après l’infection.
Les faux CAPTCHA cherchent à imiter les systèmes de vérification légitimes afin de pousser l’utilisateur à exécuter une action dangereuse. Certains indices permettent toutefois de repérer rapidement une tentative d’arnaque.
| Élément suspect | Pourquoi c’est dangereux |
|---|---|
Demande d’utiliser Windows + R | Un vrai CAPTCHA ne demande jamais d’ouvrir la fenêtre Exécuter |
| Copier/coller une commande PowerShell | Technique utilisée pour lancer un malware |
| Demande d’exécuter une commande système | Aucun service légitime ne demande cela via une page web |
| Faux message Cloudflare ou Google | Les cybercriminels imitent souvent des services connus |
| Bouton “Autoriser” pour les notifications | Peut déclencher du spam navigateur et des arnaques |
| Message alarmant ou urgent | Technique de manipulation pour pousser à agir rapidement |
| URL étrange ou inconnue | Les faux CAPTCHA utilisent souvent des domaines suspects |
| Téléchargement automatique | Un CAPTCHA ne doit jamais télécharger un fichier |
| Page plein écran bloquée | Souvent utilisée pour empêcher l’utilisateur de quitter la page |
Les cybercriminels copient souvent :
Les pages peuvent sembler très crédibles avec :
L’objectif est de donner confiance afin que l’utilisateur :
Si vous avez exécuté la commande demandée par le faux CAPTCHA, il est possible que le PC ait été infecté par un malware, même si aucun fichier visible n’a été téléchargé.
Dans ce cas, il est recommandé d’agir rapidement afin de limiter les risques :
Même si le PC semble fonctionner normalement, une infection peut rester discrète pendant plusieurs heures ou jours.
Guide complet pour supprimer un virus et désinfecter le PC :
Les faux CAPTCHA exploitent principalement la méfiance limitée des utilisateurs et les poussent à exécuter eux-mêmes des actions dangereuses. Quelques bonnes pratiques permettent toutefois d’éviter la grande majorité de ces arnaques.
| Bonne pratique | Pourquoi c’est important |
|---|---|
| Ne jamais exécuter une commande depuis une page web | Un vrai CAPTCHA ne demande jamais cela |
Ne jamais utiliser Windows + R à la demande d’un site | Technique fréquemment utilisée pour lancer des malwares |
| Refuser les notifications suspectes | Évite le spam navigateur et les arnaques |
| Vérifier l’adresse du site web | Les faux CAPTCHA utilisent souvent des domaines suspects |
| Maintenir Windows et le navigateur à jour | Corrige les failles de sécurité exploitées par les pirates |
| Utiliser un antivirus à jour | Permet de bloquer certaines attaques et scripts malveillants |
| Utiliser un bloqueur de publicités ou scripts | Réduit les risques de redirections vers des pages frauduleuses |
| Se méfier des messages alarmants | Les cybercriminels utilisent souvent l’urgence pour manipuler les victimes |
Pour aller plus loin :
Un vrai CAPTCHA ne demandera jamais :
Si une page web demande ce type d’action, il s’agit presque toujours d’une tentative d’infection ou d’arnaque visant à exécuter un malware sur votre PC
Pour limiter les risques :
Guide complet :
Ressources utiles et articles liés
L’article Faux CAPTCHA : l’arnaque qui infecte votre PC avec un malware est apparu en premier sur malekal.com.
Un nouveau zero-day Windows baptisé « MiniPlasma » vient d’être publié publiquement avec un exploit Proof of Concept (PoC). La vulnérabilité permettrait à un utilisateur disposant déjà d’un accès local limité d’obtenir les privilèges SYSTEM, soit le niveau d’accès le plus élevé sous Windows.
Cette nouvelle faille a été révélée par le chercheur « Chaotic Eclipse », déjà à l’origine des récents PoC BlueHammer, RedSun, UnDefend et YellowKey visant différentes protections de Windows et BitLocker.
Selon les premières analyses, MiniPlasma cible le service Windows Task Scheduler (Planificateur de tâches).
Le PoC exploiterait une mauvaise gestion des liens symboliques et des permissions de certains fichiers utilisés pendant l’exécution de tâches système. L’attaquant pourrait alors détourner ce mécanisme pour exécuter du code avec les privilèges SYSTEM.
Concrètement, un utilisateur standard pourrait :
Le PoC publié permettrait d’obtenir un shell SYSTEM en quelques secondes sur certaines versions de Windows.
MiniPlasma ne permet pas une compromission à distance directe via Internet. L’attaquant doit déjà disposer :
Mais ce type de faille reste extrêmement critique dans les chaînes d’attaque modernes.
En pratique, les cybercriminels utilisent souvent ce genre d’élévation de privilèges après :
L’objectif est ensuite d’obtenir les privilèges SYSTEM afin de :
Selon le chercheur Chaotic Eclipse, MiniPlasma ne serait pas une vulnérabilité entièrement nouvelle. Le problème toucherait en réalité le pilote système cldflt.sys, utilisé par Windows pour les fonctionnalités Cloud Filter liées notamment à OneDrive et aux fichiers à la demande.
La faille se situerait plus précisément dans la routine HsmOsBlockPlaceholderAccess.
Le plus surprenant est que cette vulnérabilité avait déjà été signalée à Microsoft en septembre 2020 par le chercheur James Forshaw de Google Project Zero. À l’époque, elle avait reçu l’identifiant CVE-2020-17103 et Microsoft avait annoncé un correctif déployé en décembre 2020.
Mais selon Chaotic Eclipse, le problème serait toujours exploitable aujourd’hui.
Le chercheur affirme que :
Encore plus inquiétant, il explique que le PoC original publié par Google fonctionnerait toujours sans modification majeure.
BleepingComputer a d’ailleurs testé l’exploit sur un système Windows 11 Pro entièrement à jour avec les mises à jour Patch Tuesday de mai 2026.
Dans leur test :
Cela montre que la vulnérabilité reste exploitable même sur des systèmes Windows 11 récents et entièrement patchés.
Comme pour les précédentes vulnérabilités publiées par Chaotic Eclipse, Microsoft n’aurait pas encore publié de correctif officiel au moment de la publication du PoC.
Le chercheur accuse une nouvelle fois Microsoft d’avoir ignoré ou retardé le traitement de certains rapports de sécurité.
Ces derniers mois, plusieurs PoC similaires ont été publiés publiquement avant correction :
Certaines de ces vulnérabilités ont finalement été corrigées discrètement dans les Patch Tuesday suivants après médiatisation.
Pour aller plus loins sur le sujet :
Même avec :
Windows reste vulnérable aux élévations de privilèges locales lorsque certains composants historiques du système sont mal protégés.
Le problème est que Windows conserve encore énormément de mécanismes hérités pour :
Le Planificateur de tâches Windows est notamment une cible régulière des chercheurs sécurité car il fonctionne avec des privilèges très élevés et interagit avec de nombreux composants système sensibles.
Pour le moment, Microsoft n’a pas communiqué officiellement sur MiniPlasma.
Mais au vu des précédents cas récents, il est probable que :
Les administrateurs système et utilisateurs sensibles doivent donc :
Sources :
L’article MiniPlasma : un nouveau zero-day Windows donne les privilèges SYSTEM, un PoC publié est apparu en premier sur malekal.com.
Sous Windows et Linux, les SSD, disques durs et périphériques USB utilisent un cache disque afin d’améliorer les performances des lectures et écritures.
Le cache d’écriture permet notamment d’accélérer les copies de fichiers, mais peut aussi provoquer des pertes de données ou des corruptions de fichiers en cas de coupure électrique ou de débranchement USB brutal.
Dans ce guide, vous apprendrez comment fonctionne le cache disque et le cache d’écriture sous Windows et Linux, leurs avantages, leurs risques et comment éviter les corruptions disque.
Cache disque : ce qu’il faut retenir
Le cache disque améliore les performances Les données sont temporairement stockées en mémoire RAM Le cache d’écriture accélère les copies de fichiers Une coupure électrique ou un retrait USB brutal peut provoquer une corruption de données Sous Windows, le mode “Suppression rapide” limite les risques sur les clés USBLe cache disque est utile, mais nécessite d’utiliser correctement l’éjection sécurisée USB.
Le cache disque est une mémoire temporaire utilisée par le système d’exploitation ou le périphérique de stockage afin d’accélérer les lectures et écritures sur un disque dur, un SSD ou une clé USB.
Lorsqu’un fichier est lu ou écrit :
Le cache disque permet ainsi :
Le tableau ci-dessous résume les principaux types de cache disque.
| Type de cache | Fonction |
|---|---|
| Cache en lecture | Accélère l’ouverture des fichiers fréquemment utilisés |
| Cache en écriture | Stocke temporairement les écritures avant transfert sur le disque |
| Cache matériel du disque | Mémoire intégrée au SSD ou disque dur |
| Cache système Windows/Linux | Cache géré par le système d’exploitation |
Sous Windows et Linux, le cache disque est utilisé :
si le périphérique est débranché brutalement avant la fin des écritures.
Le cache disque permet d’améliorer les performances des périphériques de stockage en réduisant les accès directs au disque dur, SSD ou périphérique USB.
Sans cache disque :
Le cache disque sert principalement à :
Le tableau ci-dessous résume les principaux avantages du cache disque.
| Fonction du cache disque | Avantage |
|---|---|
| Mise en mémoire des données fréquemment utilisées | Accès plus rapide aux fichiers |
| Regroupement des écritures disque | Meilleures performances d’écriture |
| Réduction des accès physiques au disque | Moins de sollicitations du périphérique |
| Optimisation des transferts de fichiers | Copies plus rapides |
| Utilisation de la RAM comme tampon | Réduction des temps de latence |
Le cache disque est utilisé :
Par exemple :
C’est pour cette raison qu’un périphérique USB peut sembler avoir terminé une copie alors que certaines écritures sont encore en attente en arrière-plan.
Le cache disque fonctionne comme une mémoire tampon entre le système d’exploitation et le périphérique de stockage.
Au lieu d’écrire ou lire directement chaque donnée sur le disque physique :
Cela permet :
Le cache disque peut fonctionner :
Le cache en lecture conserve temporairement les fichiers ou données récemment utilisés afin d’accélérer les accès suivants.
Par exemple :
Cela améliore :
Le cache en écriture stocke temporairement les données avant leur écriture réelle sur le disque.
Par exemple :
Cette méthode permet :
Le tableau ci-dessous résume les deux principales stratégies de cache d’écriture.
| Mode de cache | Fonctionnement |
|---|---|
| Write-back | Les données sont d’abord écrites dans le cache puis plus tard sur le disque |
| Write-through | Les données sont écrites immédiatement sur le disque physique |
Le mode write-back :
Le mode write-through :
Sous Windows, les stratégies :
utilisent justement ces mécanismes de cache disque.
Le cache disque et la mémoire RAM sont liés, mais ils ne jouent pas exactement le même rôle sous Windows ou Linux.
La mémoire RAM sert à stocker temporairement :
Le cache disque, lui, utilise souvent une partie de la RAM afin d’accélérer les accès au disque dur, SSD ou périphérique USB.
Le tableau ci-dessous résume les principales différences.
| Élément | Rôle |
|---|---|
| Mémoire RAM | Stocker temporairement les programmes et données en cours d’utilisation |
| Cache disque | Accélérer les lectures et écritures disque |
| Cache en lecture | Conserver les fichiers récemment utilisés |
| Cache en écriture | Stocker temporairement les écritures avant transfert sur le disque |
Par exemple :
C’est pour cette raison :
C’est pourquoi :
peut provoquer :
Le cache disque est utilisé sur la plupart des périphériques de stockage :
Mais son fonctionnement et son importance peuvent varier selon le type de support utilisé.
Le tableau ci-dessous résume les principales différences.
| Périphérique | Utilisation du cache disque |
|---|---|
| Disque dur HDD | Très utilisé pour réduire les accès mécaniques |
| SSD | Utilisé pour améliorer les performances d’écriture |
| Clé USB | Cache souvent limité mais toujours présent |
| Disque externe USB | Dépend des paramètres Windows et du périphérique |
Les disques durs mécaniques utilisent fortement le cache disque afin de :
Les HDD possèdent aussi :
Les SSD utilisent également le cache disque, mais de manière différente.
Le cache permet notamment :
Certains SSD utilisent aussi :
afin d’améliorer les vitesses de transfert.
Sous Windows, les clés USB et disques externes utilisent souvent :
Avec :
Le cache disque améliore les performances des SSD, disques durs et périphériques USB, mais il peut aussi provoquer une perte de données lorsque les écritures ne sont pas encore totalement enregistrées sur le disque physique.
Avec le cache en écriture :
Tant que cette écriture n’est pas terminée :
Le tableau ci-dessous présente les situations les plus fréquentes.
| Situation | Risque |
|---|---|
| Débranchement brutal d’une clé USB | Corruption de fichiers |
| Coupure électrique | Perte des données en cache |
| Crash Windows ou Linux | Système de fichiers corrompu |
| Redémarrage forcé du PC | Écritures interrompues |
| Déconnexion d’un disque externe pendant une copie | Fichiers incomplets |
| Cache write-back actif | Risque accru de perte de données |
Les symptômes les plus fréquents sont :
Les clés USB et disques externes sont particulièrement sensibles :
Même si Windows 11/10 utilise souvent : Suppression rapide
il reste conseillé :
Pour éviter les pertes de données :
Les systèmes d’exploitations fournissent des utilitaires de réparation du système de fichiers :
Il est important de s’assurer que vos disques n’ont pas de défaillance matériel via SMART :
Sous Windows 11/10, le cache d’écriture disque est utilisé afin d’améliorer les performances des SSD, disques durs et périphériques USB.
Windows utilise principalement deux stratégies pour les périphériques USB :
Le mode Suppression rapide réduit fortement l’utilisation du cache d’écriture afin de limiter les risques de corruption lors du retrait d’une clé USB.
Le mode Meilleures performances utilise davantage le cache disque afin d’améliorer :
Guide complet :
Comme Windows, Linux utilise un cache disque afin d’améliorer les performances des SSD, disques durs et périphériques USB.
Sous Linux :
Le cache disque Linux permet notamment :
Le tableau ci-dessous résume les principaux mécanismes utilisés sous Linux.
| Fonction Linux | Rôle |
|---|---|
| Page Cache | Cache des fichiers et données utilisés récemment |
| Buffer Cache | Cache des opérations disque bas niveau |
| Write-back cache | Écritures différées vers le disque |
| Sync | Force l’écriture immédiate des données sur le disque |
Sous Linux, les écritures ne sont pas toujours immédiatement enregistrées sur le disque. Lors d’une copie de fichiers, les données peuvent rester temporairement en mémoire avant d’être écrites sur le disque physique.
C’est pour cette raison qu’un périphérique USB peut continuer à travailler après la fin apparente d’une copie et qu’un débranchement brutal peut provoquer une corruption du système de fichiers EXT4.
Linux permet de forcer l’écriture des données en attente avec :
syncCette commande demande au système :
Elle peut être utile :
Comme sous Windows, une coupure électrique, un crash système ou un débranchement USB brutal peuvent provoquer une corruption du système de fichiers EXT4, une perte de données ou encore des erreurs disque sous Linux.
Windows 11/10 permet de modifier la stratégie de cache d’écriture des SSD, disques durs et périphériques USB depuis le Gestionnaire de périphériques.
Vous pouvez notamment choisir entre :
Guide complet :
Dans la majorité des cas, il n’est pas recommandé de désactiver complètement le cache disque, car celui-ci améliore fortement les performances des SSD, disques durs et périphériques USB.
Le cache disque permet notamment :
Toutefois, dans certaines situations, réduire ou désactiver le cache d’écriture peut être utile :
Le tableau ci-dessous résume les avantages et inconvénients.
| Configuration | Avantages | Inconvénients |
|---|---|---|
| Cache disque activé | Meilleures performances | Risque de perte de données en cas de coupure |
| Cache disque réduit | Plus sûr pour les périphériques USB | Performances légèrement inférieures |
| Meilleures performances | Copies plus rapides | Éjection sécurisée fortement recommandée |
| Suppression rapide | Retrait USB simplifié | Débits parfois plus faibles |
Le cache disque est-il dangereux ?
Non, le cache disque améliore fortement les performances des SSD, HDD et clés USB.
Les risques apparaissent surtout lors :
Sous Windows 11/10, le mode Suppression rapide est souvent activé par défaut sur les périphériques USB, ce qui limite déjà fortement les risques de corruption lors du retrait d’une clé USB ou d’un disque externe.
Dans la majorité des cas, il est préférable de conserver le cache disque activé et d’utiliser correctement l’éjection sécurisée USB afin de profiter de meilleures performances tout en limitant les risques de perte de données.
Une corruption du système de fichiers peut provoquer :
Le tableau ci-dessous résume les principales bonnes pratiques permettant de limiter les risques de corruption disque.
| Bonne pratique | Pourquoi |
|---|---|
| Éjecter correctement les périphériques USB | Éviter les écritures interrompues |
| Attendre la fin des copies de fichiers | Garantir que les données sont bien écrites |
| Éviter les coupures électriques | Limiter les corruptions du système de fichiers |
| Utiliser un onduleur | Protéger les SSD et disques durs |
| Vérifier régulièrement l’état du disque | Détecter une panne avant perte de données |
| Sauvegarder les fichiers importants | Prévenir une perte de données |
| Vérifier les erreurs disque avec CHKDSK ou fsck | Corriger rapidement les incohérences |
| Éviter les débranchements brutaux USB | Réduire les risques de corruption |
Même avec le mode :
il reste conseillé d’éjecter correctement :
Comment éjecter une clé USB ou un disque externe sous Windows :
Un disque défaillant peut provoquer :
Ressources utiles et articles liés
L’article Qu’est-ce que le cache disque sous Windows et Linux est apparu en premier sur malekal.com.
Écran cassé de MacBook : réparer ou remplacer ? En 2026, entre hausse des prix, options de réparation et alternatives plus accessibles, le choix devient plus complexe qu’il n’y paraît.
L’article Réparation d’écran MacBook : réparer ou remplacer, le vrai calcul en 2026 est apparu en premier sur Tom’s Hardware.
