Vue normale

Il y a de nouveaux articles disponibles, cliquez pour rafraîchir la page.
À partir d’avant-hierFlux principal

« Ne pas dépendre des autres » : l’Europe dévoile son nouveau plan d’urgence pour les puces IA

3 juin 2026 à 16:50

puces chips act 2

Face à l'explosion de l'IA et aux coups de pression géopolitiques mondiaux, l'Europe accélère sa mue industrielle. La Commission a dévoilé le Chips Act 2.0 : une mise à jour stratégique taillée pour libérer la production de puces souveraines, connecter les usines et briser les dépendances technologiques.

Windows 11, Microsoft estime que Defender suffit mais les antivirus tiers ont des arguments

3 juin 2026 à 06:47

Microsoft DefenderDefender est une protection suffisante de Windows 11, à condition de conserver les réglages par défaut et les mises à jour actives

Cet article Windows 11, Microsoft estime que Defender suffit mais les antivirus tiers ont des arguments a été publié en premier par GinjFo.

Microsoft veut son ordinateur quantique déployé à grande échelle en 2029 : voici Majorana 2

2 juin 2026 à 20:15

Présentée à l'occasion de Microsoft Build, la puce quantique Majorana 2 marque une nouvelle étape dans la feuille de route quantique de Microsoft. Au point que l'entreprise estime désormais pouvoir atteindre un ordinateur quantique à grande échelle dès 2029.

Microsoft vient de dévoiler une IA capable de gérer vos mails et réunions toute seule en arrière-plan

2 juin 2026 à 22:48

Microsoft a présenté Scout, un agent d’IA autonome et toujours actif intégré à l'écosystème Windows. Capable de gérer de manière proactive vos réunions et vos tâches sur Teams et Outlook sans aucune commande manuelle, cet assistant propulsé par OpenClaw et Work IQ est disponible dès à présent pour les clients du programme Frontier.

Le pari de Microsoft : une IA partout, tout le temps, mais sans écran. C’est le projet Solara

2 juin 2026 à 22:46

Solara

Connecter votre cravate ou votre porte-clé à une IA, le tout sans Windows ? C'est la promesse du Projet Solara, une plateforme « chip-to-cloud » sous Android dévoilée par Microsoft pour infuser intelligemment nos objets du quotidien, même sans écran.

Microsoft veut son ordinateur quantique déployé à grande échelle en 2029 : voici Majorana 2

2 juin 2026 à 20:15

Présentée à l'occasion de Microsoft Build, la puce quantique Majorana 2 marque une nouvelle étape dans la feuille de route quantique de Microsoft. Au point que l'entreprise estime désormais pouvoir atteindre un ordinateur quantique à grande échelle dès 2029.

Que vaut OpenLogi, le logiciel open source qui permet d’utiliser sa souris sans Logi Options+ ?

Par : Julien Cadot
2 juin 2026 à 11:06

OpenLogi est une application open source qui veut remplacer Logi Options+ pour piloter les souris Logitech, sans compte et avec une solution de repli quand Logitech perd ses moyens. On l'a essayée sur Mac : la promesse tient, mais le confort, lui, attendra quelques versions.

Microsoft Build 2026 : modèles MAI sans OpenAI, agent Scout et puce Solara… le résumé de toutes les annonces

2 juin 2026 à 21:16

Le 2 juin, Microsoft a réuni les développeurs du monde entier à San Francisco pour sa grande conférence annuelle, la Microsoft Build 2026. Le géant du logiciel a dévoilé ses propres modèles d'IA, les MAI conçus sans OpenAI, son agent autonome Microsoft Scout et le projet Solara, une plateforme pour connecter n'importe quel objet à l'intelligence artificielle. Une keynote qui confirme l'ambition de Microsoft : devenir incontournable dans le monde dominé par l'IA générative.

Microsoft dévoile le Surface Laptop Ultra avec une puce Nvidia : le MacBook Pro a un vrai rival

1 juin 2026 à 11:19

Microsoft vient d'annoncer la machine la plus ambitieuse de l'histoire de sa gamme Surface : le Surface Laptop Ultra. Un PC portable haut de gamme avec un objectif clair : détrôner le MacBook Pro d'Apple et offrir à Windows une vraie alternative puissante et endurante. Cet ordinateur sera un des premiers avec une puce Nvidia RTX Spark.

« Le PC est en train d’être réinventé » : Nvidia dévoile les puces RTX Spark, l’équivalent Windows de Apple M1

1 juin 2026 à 07:45

Intel, AMD, Qualcomm et Apple Silicon ont un nouveau concurrent : Nvidia. Le maître incontesté du GPU a dévoilé au Computex qu'il allait s’attaquer sérieusement au marché des PC portables Windows avec des SoC pour ordinateurs portables (CPU, GPU et mémoire vive). Sa puce RTX Spark, développée avec MediaTek, vise directement les puces Apple Silicon et les Snapdragon X de Qualcomm avec une architecture ARM présentée comme surpuissante et peu énergivore. Les premiers PC compatibles sont attendus pour l'automne 2026.

« 25.0528, 121.5990 » : pourquoi Nvidia, Microsoft et Arm ont tous publié ces mêmes coordonnées GPS en même temps

30 mai 2026 à 09:07

Trois comptes officiels Nvidia, le compte Windows et celui d'Arm ont publié au même moment un message énigmatique accompagné de deux nombres. Ce sont des coordonnées GPS, et elles désignent l'endroit exact où Jensen Huang doit lever le voile, ce dimanche, sur la première puce maison pour PC portable.

Malekal Windows Hardener (MWH) : outil gratuit de hardening Windows 11/10

Par : malekalmorte
29 mai 2026 à 05:34

Malekal Windows Hardener (MWH) est un outil gratuit de hardening Windows permettant de renforcer la sécurité de Windows 11/10 en activant plusieurs protections avancées de Microsoft Defender et en réduisant la surface d’attaque du système.

L’outil facilite le durcissement de Windows grâce à des profils automatiques, des fonctions d’audit de sécurité et de nombreuses protections contre les scripts malveillants, LOLBins, ransomwares et attaques PowerShell.

MWH permet notamment de :

  • Renforcer Microsoft Defender
  • Activer les règles ASR (Attack Surface Reduction)
  • Bloquer certains LOLBins utilisés par les malwares
  • Désactiver plusieurs fonctionnalités anciennes et risquées comme SMBv1 ou PowerShell v2
  • Renforcer le pare-feu Windows
  • Réduire la surface d’attaque de Windows

L’objectif est d’améliorer la sécurité du système tout en conservant une configuration réversible et adaptée aussi bien aux utilisateurs classiques qu’aux utilisateurs avancés.

Hardening Windows : renforcer la sécurité de Windows 11/10

Le hardening Windows, aussi appelé durcissement de Windows, consiste à renforcer la sécurité du système afin de réduire les risques d’infection, d’exploitation de vulnérabilités ou de compromission du PC.

L’objectif est de limiter la surface d’attaque de Windows 11/10 en désactivant certaines fonctions sensibles, en renforçant Microsoft Defender et en bloquant des comportements fréquemment utilisés par les malwares et ransomwares.

Le hardening permet notamment de mieux se protéger contre :

  • Les ransomwares
  • Les scripts malveillants
  • Les macros Office malveillantes
  • Les attaques PowerShell
  • Les LOLBins (Living-Off-The-Land Binaries)
  • Les téléchargements malveillants
  • Certaines attaques réseau

Les LOLBins correspondent à des outils Windows légitimes détournés par les attaquants pour exécuter des commandes malveillantes sans installer de logiciel externe.

Par exemple :

Le hardening Windows ne remplace pas un antivirus, mais vient compléter les protections de sécurité déjà présentes dans Windows comme :

  • Microsoft Defender
  • SmartScreen
  • BitLocker
  • HVCI
  • Secure Boot
  • Les règles ASR (Attack Surface Reduction)

Le but n’est pas de rendre Windows “invulnérable”, mais de compliquer fortement l’exécution des techniques utilisées par les malwares modernes.

Malekal Windows Hardener (MWH) : outil gratuit de hardening Windows 11/10

Télécharger et lancer Malekal Windows Hardener (MWH)

Téléchargez l’archive de Malekal Windows Hardener (MWH) puis décompressez le contenu dans un dossier de votre choix.

L’outil ne nécessite pas d’installation et fonctionne directement depuis les scripts PowerShell fournis dans l’archive.

Pour lancer MWH :

  • Ouvrez le dossier du programme
  • Faites un clic droit sur Start-MWH.cmd
  • Cliquez sur Exécuter en tant qu’administrateur

Des droits administrateur sont nécessaires afin de pouvoir modifier les paramètres de sécurité Windows et appliquer les protections de hardening.

Executer MWH  en administrateur

Lors du premier lancement, Windows SmartScreen peut éventuellement afficher un avertissement de sécurité. Dans ce cas :

  • Cliquez sur Informations complémentaires
  • Puis sur Exécuter quand même

Une fois lancé, MWH affiche le menu principal permettant d’accéder aux profils automatiques, audits de sécurité et protections avancées Windows.

Enfin au premier démarrage, vous devez lire et accepter le Dislaimer en appuyant sur la touche Y et en validant par Entrée.

Dislaimer de MWH

Présentation de l’interface de MWH

L’interface de Malekal Windows Hardener (MWH) a été conçue pour simplifier le durcissement de Windows 11/10 tout en conservant une vue claire de l’état de sécurité du système.

Le menu principal regroupe les différentes catégories de protections et fonctionnalités de sécurité Windows dans une interface en ligne de commandes structurée.

Chaque protection affiche un état :

  • ON : protection active
  • OFF : protection désactivée
  • PARTIAL : protection partiellement configurée

Cela permet d’identifier rapidement les protections manquantes ou les éléments nécessitant une attention particulière.

Présentation de l’interface de MWH

MWH propose également plusieurs profils automatiques afin d’appliquer rapidement un ensemble de protections adaptées au niveau de sécurité souhaité :

  • Recommended : profil recommandé pour la majorité des utilisateurs
  • Strict : profil plus agressif destiné aux utilisateurs avancés

Le menu principal permet notamment d’accéder :

MenuFonction
Audit de sécuritéVérifie les protections importantes de Windows et le niveau de sécurité du système
Microsoft DefenderActive et configure plusieurs protections Defender et ASR
Pare-feu WindowsRenforce le pare-feu et bloque certains LOLBins utilisés par les malwares
Hardening WindowsDésactive plusieurs fonctions risquées ou anciennes de Windows
LOLBinsBloque certains outils Windows souvent détournés par les malwares
SmartScreenRenforce les protections contre les téléchargements et applications malveillantes
RéseauApplique certaines protections réseau Windows
Profils automatiquesApplique rapidement un ensemble de protections Recommended ou Strict
Sauvegarde et restaurationPermet de restaurer les paramètres de sécurité précédents
Logs et rapportsAffiche les journaux et informations de configuration du système

L’outil affiche également un score de sécurité global afin d’évaluer rapidement le niveau de protection actuel du système.

Avant de modifier la configuration de Windows, je vous conseille de créer un point de restauration système.
Pour cela, suivez ce guide : Windows 11/10 : créer un point de restauration système (auto/manuel)

Auditer la sécurité de Windows 11/10

Malekal Windows Hardener (MWH) intègre une fonction d’audit permettant d’évaluer rapidement le niveau de sécurité actuel de Windows 11/10.

L’outil vérifie automatiquement plusieurs protections et fonctionnalités de sécurité importantes afin d’identifier les paramètres désactivés ou insuffisamment configurés.

L’audit permet notamment de contrôler :

  • Microsoft Defender
  • SmartScreen
  • Secure Boot
  • TPM
  • BitLocker
  • HVCI / Isolation du noyau
  • Les protections PowerShell
  • Les règles ASR
  • Le pare-feu Windows
  • Les paramètres de hardening système

Chaque élément affiche un état :

  • ON : protection active
  • OFF : protection désactivée
  • PARTIAL : configuration incomplète ou partiellement sécurisée

Le score de sécurité affiché par MWH permet d’obtenir une vue globale du niveau de protection actuel du système.

Cet audit est particulièrement utile pour :

  • Identifier les protections désactivées
  • Vérifier rapidement la sécurité du PC
  • Contrôler la configuration après une installation Windows
  • Auditer un poste avant hardening
  • Détecter certaines mauvaises configurations de sécurité

Le score reste toutefois indicatif et ne garantit pas qu’un système soit totalement protégé contre toutes les menaces.

Renforcer Microsoft Defender

Malekal Windows Hardener (MWH) permet de renforcer Microsoft Defender en activant plusieurs protections de sécurité recommandées afin d’améliorer la protection de Windows 11/10 contre les malwares et ransomwares.

L’outil facilite l’activation des principales fonctionnalités de sécurité souvent désactivées par défaut ou peu connues des utilisateurs.

MWH peut notamment renforcer :

ProtectionRôle
PUA ProtectionBloque les logiciels potentiellement indésirables
Cloud ProtectionAnalyse les menaces via les services cloud Microsoft
Controlled Folder Access (CFA)Protège les dossiers contre les ransomwares
Network ProtectionBloque certaines connexions et sites malveillants
SmartScreenFiltre les téléchargements et applications suspectes
Tamper ProtectionEmpêche la désactivation non autorisée de Defender

MWH permet également d’activer plusieurs règles ASR (Attack Surface Reduction) afin de limiter les techniques utilisées par les malwares modernes.

Ces règles permettent notamment de :

  • Bloquer certains scripts malveillants
  • Limiter les attaques PowerShell
  • Réduire les abus de LOLBins
  • Bloquer certaines macros Office dangereuses
  • Empêcher certaines exécutions suspectes

Le renforcement de Microsoft Defender permet ainsi d’améliorer significativement la sécurité Windows sans installer de solution antivirus supplémentaire.

Renforcer Microsoft Defender avec MWH

Renforcer le pare-feu Windows contre les malwares

Malekal Windows Hardener (MWH) permet également de renforcer le pare-feu Windows afin de limiter certaines techniques fréquemment utilisées par les malwares et ransomwares.

L’outil peut notamment bloquer plusieurs LOLBins (Living-Off-The-Land Binaries) souvent exploités par les attaquants pour télécharger ou exécuter du code malveillant à l’aide d’outils Windows légitimes.

MWH peut par exemple appliquer des restrictions sur :

  • powershell.exe
  • mshta.exe
  • rundll32.exe
  • wscript.exe
  • certutil.exe

Ces protections permettent de limiter :

  • Le téléchargement de malwares
  • L’exécution de scripts malveillants
  • Les attaques PowerShell
  • Les macros Office malveillantes
  • Certaines techniques de post-exploitation

👉Ces règles correspondent essentiellement à celle du tutoriel du site :

Le renforcement du pare-feu Windows permet ainsi de réduire fortement certaines attaques utilisant les outils intégrés de Windows pour contourner les protections de sécurité classiques.

Renforcer le pare-feu Windows contre les malwares avec MWH

Durcir Windows et réduire la surface d’attaque

Malekal Windows Hardener (MWH) permet de renforcer la sécurité de Windows 11/10 en désactivant plusieurs fonctionnalités anciennes ou fréquemment utilisées par les malwares pour compromettre le système.

L’objectif est de réduire la surface d’attaque de Windows et limiter l’exécution de scripts ou composants potentiellement dangereux.

MWH peut bloquer ou neutraliser plusieurs types de fichiers sensibles :

FonctionDescriptionPourquoi cela renforce la sécurité
Windows Script Host (WSH)Moteur d’exécution des scripts VBS et JSLimite l’exécution de scripts malveillants
PowerShell v2Ancienne version de PowerShell obsolèteRéduit certaines techniques d’attaque et contournements
SMBv1Ancien protocole de partage réseau WindowsÉvite certaines attaques réseau et ransomwares
AutoRunLancement automatique des médias amoviblesEmpêche l’exécution automatique de malwares USB
Extensions sensiblesNeutralisation de certains types de fichiers dangereuxRéduit les risques d’exécution accidentelle
LOLBins WindowsBlocage de certains outils Windows détournésLimite les attaques Living-Off-The-Land
Comment les malwares utilisent les scripts pour infecter votre PC

👉Les tutoriels du site en lien :

Ces protections permettent de limiter plusieurs techniques utilisées par les ransomwares, scripts malveillants et attaques Living-Off-The-Land.

Durcir Windows et réduire la surface d’attaque avec MWH

Bloquer les extensions de fichiers dangereuses

Certaines extensions de fichiers sont régulièrement utilisées pour diffuser des malwares ou exécuter des scripts malveillants.

MWH peut bloquer ou neutraliser plusieurs types de fichiers sensibles :

ExtensionRisque
.vbsScripts VBS malveillants
.jsScripts JavaScript malveillants
.htaApplications HTML malveillantes
.scrFaux économiseurs d’écran
.ps1Scripts PowerShell
.batScripts batch Windows

Ces protections permettent de limiter l’exécution accidentelle de fichiers dangereux téléchargés depuis Internet ou reçus par e-mail.

Lors de l’exécution d’un fichier avec ces extensions, cela peut générer un message d’erreur.

Bloquer les extensions de fichiers dangereuses de Windows avec MWH

Utiliser les profils de hardening automatiques

Malekal Windows Hardener (MWH) propose plusieurs profils automatiques permettant d’appliquer rapidement un ensemble de protections de sécurité adaptées au niveau de durcissement souhaité.

Ces profils simplifient la configuration du hardening Windows sans devoir activer manuellement chaque protection.

Profil Recommended : sécurité équilibrée

Le profil Recommended est le profil conseillé pour la majorité des utilisateurs.

Il applique un ensemble de protections équilibrées afin de renforcer significativement la sécurité de Windows 11/10 tout en conservant une bonne compatibilité logicielle.

Ce profil active notamment :

  • Les protections Microsoft Defender recommandées
  • Plusieurs règles ASR
  • Certaines protections LOLBins
  • Le durcissement de fonctionnalités anciennes ou obsolètes
  • Les protections SmartScreen et réseau

Le profil Recommended est conçu pour :

  • Un usage quotidien
  • Les PC personnels
  • Les utilisateurs non techniques
  • Réduire les risques d’infection sans trop impacter Windows

Profil Strict : hardening renforcé

Le profil Strict applique des protections plus agressives afin de réduire encore davantage la surface d’attaque du système.

Ce profil peut notamment :

  • Bloquer davantage de LOLBins
  • Restreindre certaines fonctions PowerShell
  • Désactiver des composants Windows supplémentaires
  • Renforcer plusieurs règles ASR avancées

Le mode Strict s’adresse plutôt :

  • Aux utilisateurs avancés
  • Aux environnements sensibles
  • Aux postes fortement exposés aux risques
  • Aux utilisateurs recherchant un hardening maximal

Attention aux risques de compatibilité

Certaines protections de hardening peuvent provoquer des incompatibilités avec certains logiciels ou scripts.

Cela peut notamment concerner :

  • Les outils d’administration système
  • Certains logiciels professionnels
  • Les scripts PowerShell
  • Les macros Office
  • Les outils réseau
  • Certains logiciels anciens

Avant d’utiliser le profil Strict, il est recommandé :

  • De tester progressivement les protections
  • De créer un point de restauration système
  • De vérifier le fonctionnement des logiciels importants
  • De commencer par le profil Recommended

MWH reste toutefois réversible et permet de restaurer les paramètres d’origine si nécessaire.

Restaurer les paramètres Windows d’origine

Malekal Windows Hardener (MWH) permet de revenir facilement aux paramètres de sécurité Windows d’origine en désactivant les protections appliquées précédemment.

Cette fonctionnalité est utile lorsqu’une protection provoque un problème de compatibilité avec :

  • Un logiciel
  • Un script PowerShell
  • Un outil d’administration
  • Une macro Office
  • Un périphérique ou service Windows

Depuis les menus de MWH, vous pouvez :

  • Désactiver certaines protections individuellement
  • Restaurer les extensions de fichiers neutralisées
  • Réactiver certaines fonctionnalités Windows
  • Revenir à une configuration plus souple

L’outil conserve également plusieurs informations de configuration afin de faciliter le retour arrière et le diagnostic des protections appliquées.

Avant d’appliquer un hardening important, il est recommandé :

  • De créer un point de restauration système
  • De tester progressivement les protections
  • De vérifier le fonctionnement des logiciels importants

MWH a été conçu pour rester réversible afin d’éviter de bloquer durablement certaines fonctionnalités Windows.

Alternatives et aller plus loin pour sécuriser Windows

Malekal Windows Hardener (MWH) permet de renforcer rapidement la sécurité de Windows 11/10 grâce à plusieurs protections de hardening et de réduction de la surface d’attaque.

Il existe également d’autres outils spécialisés permettant de compléter ou renforcer davantage la sécurité du système selon vos besoins.

👉Parmi les solutions populaires de hardening Windows :

👉Pour aller plus loin dans la protection de Windows 11/10, vous pouvez également consulter ces guides complets de sécurisation du système :

Ces guides expliquent comment renforcer la sécurité de Windows contre les malwares, ransomwares, scripts malveillants, attaques réseau et tentatives de piratage.

Protéger son PC des virus, pirates et menaces : le guide complet

L’article Malekal Windows Hardener (MWH) : outil gratuit de hardening Windows 11/10 est apparu en premier sur malekal.com.

Faux CAPTCHA : l’arnaque qui infecte votre PC avec un malware

Par : malekalmorte
25 mai 2026 à 05:56

De faux CAPTCHA circulent actuellement sur de nombreux sites web et servent à infecter les ordinateurs avec des malwares.

Ces pages frauduleuses imitent des services connus comme :

  • Google reCAPTCHA
  • Cloudflare
  • hCaptcha

afin de pousser l’utilisateur à exécuter une action dangereuse sur son PC.

Les victimes sont généralement invitées à :

  • Ouvrir la fenêtre Exécuter avec Windows + R
  • Copier/coller une commande PowerShell
  • Autoriser des notifications navigateur
  • Télécharger un script malveillant

Dans ce guide, découvrez comment reconnaître un faux CAPTCHA, comprendre le fonctionnement de cette arnaque et protéger votre PC contre ces attaques.

Qu’est-ce qu’un faux CAPTCHA malveillant

Les faux CAPTCHA sont des pages frauduleuses imitant les systèmes de vérification humaine utilisés sur internet, comme :

  • Google reCAPTCHA
  • Cloudflare Turnstile
  • Vérifications anti-bot

Leur objectif n’est pas de vérifier que vous êtes humain, mais de vous pousser à exécuter une action dangereuse sur votre ordinateur afin d’infecter le PC avec un malware.

Contrairement à un vrai CAPTCHA, ces fausses pages demandent souvent :

  • D’ouvrir la fenêtre Exécuter avec Windows + R
  • De copier/coller une commande PowerShell
  • D’autoriser des notifications navigateur
  • Ou d’exécuter un script malveillant

Les cybercriminels utilisent cette technique pour contourner les protections de sécurité et faire exécuter eux-mêmes le malware par l’utilisateur.

A lire :

Comment fonctionne l’arnaque des faux CAPTCHA

Le scénario est généralement le suivant :

ÉtapeAction frauduleuse
1L’utilisateur arrive sur une page compromise ou malveillante
2Un faux CAPTCHA ou faux Cloudflare apparaît
3La page demande d’effectuer une manipulation Windows
4Une commande PowerShell ou script est exécuté
5Le malware est téléchargé et lancé silencieusement

Ces attaques utilisent souvent :

  • PowerShell
  • JavaScript
  • Scripts téléchargés à distance
  • Commandes encodées
  • Chargeurs de malware (“loaders”)
  • Afficher des publicités en bas à droite de l’écran
Faux captcha et malware : schéma explicatif de l'arnaque

Pourquoi les faux CAPTCHA piègent facilement les utilisateurs

Cette arnaque fonctionne très bien car :

  • Les utilisateurs connaissent les CAPTCHA
  • Les faux messages semblent légitimes
  • Les pages imitent des services connus
  • Les victimes pensent résoudre un problème de sécurité ou anti-bot
Exemples d'une victime qui a infecté son PC par un faux captcha

👉Ce guide montre aussi un autre type d’arnaque assez similaire :

À quoi ressemble une page de faux CAPTCHA

Les faux CAPTCHA imitent les systèmes de vérification utilisés par des services connus comme :

  • Google reCAPTCHA
  • Cloudflare
  • hCaptcha
  • Vérifications anti-bot

L’objectif est de donner l’impression qu’il s’agit d’une vérification de sécurité légitime afin de pousser l’utilisateur à effectuer une action dangereuse.

Exemple d'arnaque de faux captcha

Les éléments typiques des faux CAPTCHA

Élément affichéObjectif des cybercriminels
“Je ne suis pas un robot”Inspirer confiance avec une interface connue
Faux logo Cloudflare ou GoogleFaire croire à une protection officielle
Message “Vérification humaine requise”Créer un sentiment d’urgence ou de sécurité
Demande d’utiliser Windows + RFaire exécuter une commande malveillante
Copier/coller une commandeLancer PowerShell ou un script malware
Demande d’autoriser les notificationsEnvoyer ensuite du spam ou des arnaques
Faux message de sécurité navigateurFaire croire à un blocage légitime

Exemples de faux messages CAPTCHA malveillants

Les faux CAPTCHA utilisent souvent des phrases comme :

  • “Cliquez sur Autoriser pour vérifier que vous êtes humain”
  • “Appuyez sur Windows + R puis collez cette commande”
  • “Cloudflare Security Check”
  • “Votre navigateur nécessite une vérification”
  • “Confirmez que vous n’êtes pas un robot”

Certaines pages affichent également :

  • Une fausse animation de chargement
  • Un faux scan de sécurité
  • Un faux blocage navigateur
  • Des alertes de sécurité alarmantes
Faux captacha Cloudflare qui demande à copier/coller une commande

Quels malwares sont diffusés par les faux CAPTCHA

Les faux CAPTCHA sont aujourd’hui utilisés pour diffuser de nombreux types de malwares. Une fois la commande exécutée ou la permission accordée, le malware peut être téléchargé discrètement sur le PC sans que l’utilisateur s’en aperçoive immédiatement.

Les cybercriminels utilisent souvent :

Voici les principales menaces diffusées via ces faux CAPTCHA :

Type de menaceObjectif du malwareConséquences possibles
InfostealerVoler les mots de passe, cookies et données navigateurComptes Google, Microsoft, Discord, Steam ou réseaux sociaux compromis
Cheval de Troie (Trojan)Ouvrir un accès distant au PCContrôle à distance et installation d’autres malwares
RansomwareChiffrer les fichiers du PCDemande de rançon et perte de données
Malware bancaireIntercepter les données bancairesVol de comptes ou paiements frauduleux
Loader / DownloaderTélécharger d’autres malwaresInfection silencieuse du système
CryptominerUtiliser le PC pour miner de la cryptomonnaiePC lent, forte utilisation CPU/GPU
Notifications navigateur malveillantesEnvoyer du spam, publicités ou fausses alertesPopups, arnaques, redirections dangereuses
AdwareAfficher des publicités ou modifier le navigateurNavigation perturbée et risques supplémentaires

Les faux CAPTCHA et les notifications navigateur malveillantes

De nombreux faux CAPTCHA demandent également :

  • De cliquer sur Autoriser
  • Ou d’accepter les notifications navigateur

Une fois autorisées, ces notifications peuvent ensuite afficher :

  • Des publicités frauduleuses
  • De faux antivirus
  • De fausses alertes Windows
  • Des arnaques au support technique
  • Des liens vers d’autres malwares

Même sans installer de malware directement, ces notifications peuvent devenir très envahissantes et dangereuses.

👉Supprimer les publicités en bas à droite et notification sur Chrome, Firefox, Opera ou Smartphone :

SPAM Publicitaire en bas à droite : comment cela fonctionne

Pourquoi les faux CAPTCHA sont dangereux

Les faux CAPTCHA sont particulièrement efficaces car :

  • L’utilisateur exécute lui-même la commande
  • Certains antivirus détectent difficilement l’attaque au départ
  • L’infection peut rester silencieuse plusieurs heures ou jours

Dans certains cas, les données volées sont revendues ou utilisées très rapidement après l’infection.

Comment reconnaître un faux CAPTCHA

Les faux CAPTCHA cherchent à imiter les systèmes de vérification légitimes afin de pousser l’utilisateur à exécuter une action dangereuse. Certains indices permettent toutefois de repérer rapidement une tentative d’arnaque.

Les signes d’un faux CAPTCHA malveillant

Élément suspectPourquoi c’est dangereux
Demande d’utiliser Windows + RUn vrai CAPTCHA ne demande jamais d’ouvrir la fenêtre Exécuter
Copier/coller une commande PowerShellTechnique utilisée pour lancer un malware
Demande d’exécuter une commande systèmeAucun service légitime ne demande cela via une page web
Faux message Cloudflare ou GoogleLes cybercriminels imitent souvent des services connus
Bouton “Autoriser” pour les notificationsPeut déclencher du spam navigateur et des arnaques
Message alarmant ou urgentTechnique de manipulation pour pousser à agir rapidement
URL étrange ou inconnueLes faux CAPTCHA utilisent souvent des domaines suspects
Téléchargement automatiqueUn CAPTCHA ne doit jamais télécharger un fichier
Page plein écran bloquéeSouvent utilisée pour empêcher l’utilisateur de quitter la page

Les faux CAPTCHA imitent des services connus

Les cybercriminels copient souvent :

  • Google reCAPTCHA
  • Cloudflare
  • hCaptcha
  • Vérifications anti-bot

Les pages peuvent sembler très crédibles avec :

  • Logos officiels
  • Animations de chargement
  • Messages de sécurité
  • Interface proche des vrais CAPTCHA

L’objectif est de donner confiance afin que l’utilisateur :

  • Exécute une commande
  • Autorise des notifications
  • Télécharge un script malveillant

Que faire si vous avez exécuté une commande d’un faux CAPTCHA

Si vous avez exécuté la commande demandée par le faux CAPTCHA, il est possible que le PC ait été infecté par un malware, même si aucun fichier visible n’a été téléchargé.

Dans ce cas, il est recommandé d’agir rapidement afin de limiter les risques :

  • Déconnectez le PC d’internet
  • Fermez le navigateur
  • Lancez une analyse antivirus complète
  • Vérifiez les extensions du navigateur
  • Changez les mots de passe importants depuis un appareil sain
  • Contrôlez les sessions Google, Microsoft, Steam ou réseaux sociaux

Même si le PC semble fonctionner normalement, une infection peut rester discrète pendant plusieurs heures ou jours.

👉 Guide complet pour supprimer un virus et désinfecter le PC :

Comment éviter les faux CAPTCHA et les pages malveillantes

Les faux CAPTCHA exploitent principalement la méfiance limitée des utilisateurs et les poussent à exécuter eux-mêmes des actions dangereuses. Quelques bonnes pratiques permettent toutefois d’éviter la grande majorité de ces arnaques.

Les règles de sécurité contre les faux CAPTCHA

Bonne pratiquePourquoi c’est important
Ne jamais exécuter une commande depuis une page webUn vrai CAPTCHA ne demande jamais cela
Ne jamais utiliser Windows + R à la demande d’un siteTechnique fréquemment utilisée pour lancer des malwares
Refuser les notifications suspectesÉvite le spam navigateur et les arnaques
Vérifier l’adresse du site webLes faux CAPTCHA utilisent souvent des domaines suspects
Maintenir Windows et le navigateur à jourCorrige les failles de sécurité exploitées par les pirates
Utiliser un antivirus à jourPermet de bloquer certaines attaques et scripts malveillants
Utiliser un bloqueur de publicités ou scriptsRéduit les risques de redirections vers des pages frauduleuses
Se méfier des messages alarmantsLes cybercriminels utilisent souvent l’urgence pour manipuler les victimes

👉Pour aller plus loin :

Ce qu’un vrai CAPTCHA ne fera jamais

Un vrai CAPTCHA ne demandera jamais :

  • D’ouvrir PowerShell
  • D’utiliser Windows + R
  • De copier/coller une commande
  • De télécharger ou installer un logiciel
  • De désactiver l’antivirus
  • D’autoriser des notifications pour continuer

Si une page web demande ce type d’action, il s’agit presque toujours d’une tentative d’infection ou d’arnaque visant à exécuter un malware sur votre PC

Sécuriser Windows et son navigateur contre les faux CAPTCHA

Pour limiter les risques :

  • Maintenez Windows Update actif
  • Utilisez Microsoft Defender ou un antivirus fiable
  • Vérifiez régulièrement les extensions navigateur
  • Désactivez les notifications suspectes
  • Utilisez un navigateur à jour

👉 Guide complet :


📖 Ressources utiles et articles liés

L’article Faux CAPTCHA : l’arnaque qui infecte votre PC avec un malware est apparu en premier sur malekal.com.

Vous avez reçu un colis que vous n'avez pas commandé ? Attention au brushing

Par : Korben ✨
21 mai 2026 à 18:48
-- Article en partenariat avec Surfshark --

C'est peut-être arrivé à une de vos connaissances récemment (ou même à vous). Un petit colis anonyme, sans expéditeur clair, avec dedans une coque de téléphone bas de gamme ou un ustensile de cuisine bidon. Elle a haussé les épaules, jeté l'objet, oublié l'incident. Ou elle avait besoin de l'objet en question et s'est dit "wow quelle chance, enfin une erreur de livraison en ma faveur pour une fois".

Sauf que ces livraisons fantômes cachent souvent une arnaque bien huilée comme une frite belge : le brushing. Et si vous êtes concerné, il y a des gestes simples pour limiter les dégâts. Je vous explique le bazar, les risques, et comment un outil comme Alternative ID, proposé par Surfshark, peut vous aider à reprendre la main.

Le brushing, c'est quoi ce piège à la con ?

Le brushing, c'est une fraude qui joue sur un détail simple. Pour laisser un avis vérifié sur une marketplace (Amazon & co), il faut avoir "acheté" le produit. Les vendeurs peu scrupuleux contournent cette règle en créant de faux comptes avec de vraies adresses, récupérées via des fuites de données, des datas brokers  ou des listes achetées sur le dark web.

Ils expédient ensuite un objet sans valeur à cette adresse. Une fois la livraison confirmée par le transporteur, le faux compte laisse un avis cinq étoiles et un commentaire élogieux sur leur produit qui tue. Résultat : le produit remonte dans les classements, attire de vrais acheteurs et le vendeur empile les ventes légitimes sur une réputation fabriquée.

Vous, dans l'histoire, vous n'avez rien demandé. Mais votre nom et votre adresse viennent d'être validés comme "actifs" dans la base de données du fraudeur. C'est ce signal qui pose problème.

Pourquoi c'est plus grave qu'un simple spam

Recevoir un colis inattendu peut sembler anodin. Pourtant, plusieurs risques méritent toute votre attention. D'abord, la confirmation de vos coordonnées. Une adresse validée par brushing devient une cible prioritaire pour d'autres campagnes que ce soit du phishing ciblé, des tentatives de prise de contrôle de compte ou même une usurpation d'identité partielle. Et tout ça juste parce que vous avez validé la réception du colis, donc même avant d'avoir ouvert celui-ci. Et vous ne pouvez pas y faire grand-chose car même si vous n'êtes pas chez vous, le livreur peut éventuellement le déposer chez un voisin ou un gardien d'immeuble qui validera la réception sans savoir ce qu'il se passe !

Ensuite, le risque de confusion comptable. Certains fraudeurs utilisent vos informations pour ouvrir des comptes sur des plateformes de paiement ou de crédit. Si vous ne surveillez pas vos relevés, l'activité peut passer inaperçue pendant des mois.

Enfin, la fatigue psychologique. Multiplier les signalements, les démarches administratives, les changements de mot de passe ça use. Et c'est souvent ce sur quoi comptent les escrocs, que vous abandonniez par lassitude.

Alternative ID : une parade simple et efficace

C'est là qu'intervient Alternative ID , une fonctionnalité de Surfshark souvent sous-estimée et qui est maintenant intégrée dès le starter pack (l'abonnement le moins cher).

Le concept est direct puisqu'au lieu de donner vos vraies informations pour chaque inscription en ligne, vous générez un profil secondaire. Nom, prénom, email, même numéro de téléphone temporaire. Tout est factice, mais fonctionnel pour valider une création de compte.

Appliqué au brushing, l'intérêt est immédiat. Si vous utilisez une identité Alternative ID pour vous inscrire sur une marketplace ou un site e-commerce peu connu, ou pour profiter d'une offre promotionnelle douteuse, et que ces données sont piratées ou sont revendues, ce n'est pas votre véritable identité qui se retrouve entre de mauvaises mains.

L'astuce consiste à segmenter. Une identité principale pour les services critiques (banque, administration, email personnel) et des identités secondaires pour tout le reste. En cas de fuite (et là aussi Surfshark intervient avec son système Alert qui surveille le dark web pour vous), vous supprimez l'alias concerné sans impacter vos comptes essentiels.

Ce que fait Surfshark en dehors d'Alternative ID

Alternative ID ne fonctionne pas isolément. Plusieurs fonctionnalités de Surfshark renforcent la protection globale :

  • CleanWeb bloque les domaines connus pour héberger des scripts de tracking, des pubs malveillantes ou des pages de phishing. En réduisant les requêtes vers des serveurs tiers, il limite les opportunités de collecte de données à votre insu.

  • La politique no-logs, auditée par Deloitte, et les serveurs RAM-only sont conçus pour ne conserver aucune trace de votre activité. Surfshark se conforme aux décisions de justice qui s'imposent légalement, mais comme aucune donnée d'activité n'est stockée, il n'y a concrètement rien à transmettre. C'est une protection structurelle.

  • L'IP Rotator change régulièrement votre adresse IP de sortie pendant une session. Cela complique la corrélation de vos activités par les régies publicitaires ou les trackers comportementaux.

  • Le Kill Switch, en mode strict, coupe toute connexion internet si le tunnel VPN tombe. Cela prévient les fuites accidentelles d'IP qui pourraient exposer votre localisation réelle.

Enfin, l'abonnement couvre un nombre illimité d'appareils . Vous pouvez protéger votre ordinateur, votre téléphone, ceux de votre conjoint et de vos enfants, sans surcoût. La sécurité devient alors une pratique collective, pas individuelle.

Quelques gestes concrets pour limiter les risques

Au-delà des outils, l'hygiène numérique reste la première ligne de défense. Si vous recevez un colis non commandé, ne cliquez sur aucun lien inclus dans l'emballage, ne scannez pas de QR code suspect, et ne contactez pas le numéro de "service client" indiqué. Signalez l'incident à la plateforme concernée si l'expéditeur est identifiable, et conservez une trace pour d'éventuelles démarches ultérieures. Et bien entendu n'utilisez pas l'objet en lui-même, ce sont souvent des bouses complètes qui peuvent vous exploser dans les mains ou sont réalisées en matériaux bas de gamme qui empoisonneront vos intérieurs lol.

Surveillez régulièrement vos relevés bancaires et vos comptes en ligne. Une activité inexpliquée, même mineure, peut être un signal d'alerte. Évitez aussi de réutiliser les mêmes informations personnelles sur de multiples sites. Plus vos données circulent, plus la surface d'attaque s'élargit. Enfin, activez la double authentification partout où c'est possible. Même si un fraudeur obtient votre mot de passe, cette couche supplémentaire bloque souvent l'intrusion.

Mon ressenti sur l'ensemble

Je vous l'ai déjà dit mais ce qui me plaît dans l'approche de Surfshark, c'est la cohérence entre les différentes fonctionnalités et son côté proactif. Alternative ID n'est pas un gadget ajouté pour faire joli, il s'intègre dans une logique plus large de maîtrise des données personnelles. CleanWeb, no-logs, IP Rotator, Kill Switch, le mode camouflage : chaque brique répond à un vecteur d'attaque spécifique. Ensemble, elles forment un dispositif qui ne promet pas l'invisibilité totale, mais qui rend la tâche des fraudeurs nettement plus coûteuse.

Est-ce que cela suffit à éradiquer le brushing ? Non. Aucune solution technique ne remplace la vigilance humaine. Mais cela réduit significativement les risques, et surtout, cela redonne du contrôle à l'utilisateur. Le brushing n'est pas une arnaque spectaculaire. Pas de rançon, pas de menace directe, pas de compte vidé en quelques clics. C'est une fraude sournoise, qui progresse par accumulation de petits signaux. C'est précisément ce genre de menace qui justifie une approche défensive en profondeur. Pas de solution miracle, mais des couches de protection qui, combinées, découragent l'adversaire moyen.

Et si un jour vous recevez un colis mystère, vous saurez désormais que ce n'est pas un cadeau du ciel. Juste un signal à prendre au sérieux.

L'offre du moment

Pour ceux qui souhaitent franchir le pas, Surfshark propose actuellement un tarif de 2,4€ mensuel (TTC) sur 24 mois, avec trois mois gratuits et une période d'essai de 30 jours.

L'abonnement inclut la protection d'un nombre illimité d'appareils, ce qui facilite le déploiement sur l'ensemble de votre parc personnel ou professionnel. Yapuka !

Surfshark au meilleur prix !

Précision utile : ce lien contient un identifiant affilié. Vous ne payez rien de plus, mais une commission me permet de continuer à produire des articles indépendants, sans dépendre de la publicité programmatique ou des contenus sponsorisés opaques.

NVIDIA corrige des failles dans ses pilotes : les GeForce sous Windows sont concernées

20 mai 2026 à 11:41

Security Bulletin: NVIDIA GPU Display Drivers - May 2026NVIDIA vient de publier un bulletin de sécurité pour ses pilotes graphiques GPU. Plusieurs vulnérabilités touchent Windows et Linux, avec des risques allant du déni de service à l’exécution de code.

Cet article NVIDIA corrige des failles dans ses pilotes : les GeForce sous Windows sont concernées a été publié en premier par GinjFo.

Virtual OS Museum - 1700 OS de 1948 à nos jours dans une VM

Par : Korben ✨
19 mai 2026 à 22:05

Windows 1.0, le System 6 d'Apple, NeXTSTEP, Multics... Tous ces OS que vous croyiez disparus, hé bien aujourd'hui vous pouvez les rebooter sans avoir à ressortir le moindre vieux matos de votre grenier !

Le bureau de NeXTSTEP 3.3, l'OS de NeXT, la boîte montée par Steve Jobs après Apple

Et ça c'est grâce à Andrew Warkentin qui a rassemblé plus de 1700 systèmes pré-installés, soit des centaines d'OS différents une fois comptées toutes leurs versions, dans son Virtual OS Museum . Ça remonte jusqu'au Manchester Baby de 1948 (avec l'ancêtre du premier OS), et se termine avec les bêtas de Longhorn côté Windows.

LisaDraw sur Apple Lisa Office System 3.1, une interface graphique de 1983

Pour découvrir tout ça, il vous faudra installer une grosse appli Linux qui sert de lanceur. Ensuite, vous cherchez un système, vous filtrez par catégorie, vous double-cliquez, et hop, le vieux bestiau démarre dans son émulateur, déjà configuré. Ça s'appuie sur QEMU, VirtualBox ou UTM, avec des snapshots pour pouvoir revenir en arrière sans rien perdre. Deux formats du musée virtuel sont proposés au choix : La version complète à environ 170 Go qui fonctionne hors-ligne (de quoi faire suer votre SSD ^^), ou la version lite à 20 Go qui pioche les images à la demande. Y'a pas de torrent, c'est que du téléchargement direct, donc à quelques Mo/s, prévoyez la nuit pour récupérer ça.

Mais surtout derrière ce projet d'Andrew Warkentin, y'a vingt ans de collecte. Andrew bricole des émulateurs et archive des images disque depuis le milieu des années 2000, et il voulait juste rendre tout ça accessible d'un coup. Son idée c'était de rendre accessible le plus possible de cette histoire des OS qui a été préservée un peu partout.

IRIX 6.5 de Silicon Graphics, le Unix des stations graphiques SGI

C'est du x86-64 pour l'instant (de l'ARM est prévu de ce que j'ai compris), et la licence ne couvre que le lanceur, les scripts et les métadonnées, en non-commercial uniquement.

Après, les vieux Windows ou Mac OS, eux, restent dans le flou juridique habituel de l'abandonware, que les archivistes pratiquent sans que ça vaille pour autant autorisation des ayants droit. Et non, tout n'est pas magique, puisque certains vieux systèmes réclament encore des réglages à la main.

Plan 9 des Bell Labs et son éditeur acme, l'OS pensé pour l'après-Unix

Mais perso, je trouve que ça vaut largement le détour. Maintenant, si les collections préconfigurées vous parlent, c'est la même philosophie que Retro-eXo côté jeux DOS et Windows, ou que ces émulateurs DOS dans le navigateur , version OS complets cette fois !

Bref, si fouiller dans presque 80 ans d'informatique vous tente, c'est sur virtualosmuseum.org .

❌
❌