Seulement un mois après le grand final de Stranger Things, le 1er janvier 2026, Netflix prévoit déjà la suite avec une toute première série dérivée, nommée Tales from '85. L'occasion de retrouver nos personnages préférés, sous une version animée cette fois.

UGREEN DXP4800 PRO Review – Step Up, or Side Step?

The UGREEN NASync DXP4800 Pro is a 4 bay desktop NAS that builds on the existing DXP4800 Plus rather than replacing it outright. From a hardware and design perspective, the system remains very familiar, but it introduces a newer Intel Core i3 1315U processor and increases the maximum supported memory to 96GB. Networking remains unchanged, with both 10GbE and 2.5GbE available, and the unit continues to support dual NVMe SSDs for caching or dedicated storage pools. These updates position the DXP4800 Pro as a slightly more capable option for users who want additional CPU headroom without moving into a larger and more expensive multi bay platform.

At launch, the DXP4800 Pro is listed as a diskless system at $699.99 and is aimed at home power users, creators and small offices looking for a turnkey NAS that can handle container workloads, virtual machines and media workloads more comfortably than entry level models. While the hardware changes are relatively contained, they directly affect performance scaling and long term flexibility. This makes the DXP4800 Pro less of a generational leap and more of a mid cycle refinement, intended for buyers who want modest improvements in processing capability and memory capacity while keeping the same overall form factor and feature set.

UGREEN DXP4800 PRO Review – Quick Conclusion

The UGREEN NASync DXP4800 Pro is a 4 bay NAS that focuses on incremental improvement rather than major change, pairing an Intel Core i3 1315U with up to 96GB of DDR5 memory, dual NVMe slots and 10GbE plus 2.5GbE networking in the same compact metal chassis as the DXP4800 Plus. It delivers solid real world performance for file transfers, SSD caching, media workloads and container use, with good NVMe throughput and reliable 10GbE performance, but power consumption is noticeably higher than lower power NAS alternatives and internal SSD to SSD transfers do not always reach their theoretical limits. Build quality and storage flexibility are strong, noise levels are generally reasonable but rise under heavy load, and thermals remain under control despite limited underside clearance. UGOS Pro offers a broad feature set with Docker, virtualization, snapshots and AI assisted photo tools, though its security scanning remains focused on malware rather than wider system hardening and application availability is still maturing. Overall, the DXP4800 Pro is a capable and well balanced mid tier NAS best suited to users who want extra CPU headroom and long term flexibility, but it does not represent a compelling upgrade for existing DXP4800 Plus owners and its value depends largely on how much the added performance will actually be used.

SOFTWARE - 8/10

HARDWARE - 8/10

PERFORMANCE - 8/10

PRICE - 8/10

VALUE - 9/10

8.2

PROS

Intel Core i3 1315U provides noticeably more CPU headroom than the DXP4800 Plus, particularly for multitasking, containers and light virtualization
Supports up to 96GB of DDR5 memory, offering strong long term flexibility for advanced workloads
Dual network ports with both 10GbE and 2.5GbE included, enabling high speed transfers without link aggregation
Dual M.2 NVMe slots support SSD caching or dedicated SSD storage pools alongside SATA drives
Dedicated 128GB system SSD keeps the operating system separate from main storage volumes. Plus, usable with TrueNAS, UnRAID, OMV etc
Solid metal chassis with good overall build quality and effective passive heat dissipation
Good real world performance over 10GbE for both SATA RAID arrays and NVMe storage
UGOS Pro includes Docker, virtualization, snapshots and AI assisted photo management without subscription fees

CONS

Higher power consumption than low power NAS systems, particularly under sustained CPU and disk load
Hardware changes are incremental, making it a limited upgrade for existing DXP4800 Plus owners - and the DXP6800 is only a smaller spend away!
Security scanning tools focus mainly on malware and lack deeper configuration or exposure analysis

Buy the UGREEN DH4300 on Amazon	Buy the UGREEN DH4300 on UGREEN.COM	Buy the UGREEN DH4300 on B&H
	STORE

UGREEN DXP4800 PRO Review – Design & Storage

The DXP4800 Pro continues to use the same compact metal chassis as the DXP4800 Plus, with no structural redesign to the enclosure itself. The overall dimensions and layout remain unchanged, which makes it easy to place alongside other desktop NAS systems in this class. While the external appearance is largely identical, the surface finish feels slightly different to the touch compared with the earlier model. This change does not affect durability or rigidity, but it does subtly distinguish the Pro from the Plus when handled directly. The metal construction also plays a functional role by assisting with passive heat dissipation across the enclosure.

On the front of the unit, four SATA drive bays are arranged vertically and support both 2.5 inch and 3.5 inch drives. The trays are tool free and lockable, with keys included, which provides a basic level of physical drive security.

Each bay connects to a shared backplane that feeds into an ASMedia 1164 SATA controller running over a PCIe Gen3 x2 link. This controller configuration is typical for a 4 bay NAS and provides adequate bandwidth for RAID 5 and RAID 6 arrays without becoming an immediate bottleneck under normal workloads.

Additional storage options are located on the underside of the chassis. Removing a small access panel reveals two M.2 NVMe slots along with two DDR5 SODIMM memory slots. This placement keeps the top and sides of the enclosure clean but requires the system to be powered down and removed from its location for upgrades. The two user accessible NVMe slots operate at PCIe Gen4 x4 speeds and can be used for SSD caching or for creating dedicated SSD storage pools, depending on workload requirements.

Thermal handling for the NVMe drives is addressed through the use of thick thermal pads that make direct contact with the metal base panel. Once installed, the base of the chassis effectively acts as a large passive heat spreader. Clearance between the bottom of the NAS and the desk surface is limited, which restricts airflow underneath the unit. However, during typical usage this design appears sufficient to keep NVMe temperatures within reasonable operating ranges, particularly when combined with the system’s active rear fan.

From a storage flexibility standpoint, the DXP4800 Pro offers a conventional but well rounded setup. Users can combine large capacity SATA drives with high speed NVMe SSDs, configure multiple RAID types, or separate workloads across different storage pools. While there is no support for external expansion units or PCIe add in cards, the internal layout covers the needs of most home and small office users looking for a balance between capacity, performance and simplicity.

UGREEN DXP4800 PRO Review – Internal Hardware

At the core of the DXP4800 Pro is the Intel Core i3 1315U, a 13th generation processor that replaces the Pentium Gold used in the DXP4800 Plus. This CPU brings a higher core and thread count, along with slightly higher boost frequencies and improved integrated graphics capability. In practical terms, this provides more headroom for parallel workloads such as Docker containers, background indexing tasks and light virtual machine use. While it is still a mobile class processor, it represents a measurable step up in sustained performance compared with the previous model.

The system ships with 8GB of DDR5 memory running at 5600MHz and supports expansion up to 96GB across two SODIMM slots. This increased memory ceiling is one of the more meaningful hardware changes, particularly for users running multiple services simultaneously or experimenting with virtualization. ODECC support is listed, although this remains dependent on compatible memory modules. Accessing the memory slots requires removing the base panel, which is straightforward but not tool free.

Internally, the DXP4800 Pro also includes a dedicated 128GB SSD used as the system drive for UGOS Pro. This drive operates independently of the two user accessible NVMe slots and ensures the operating system does not consume space from the main storage pools. The presence of a separate system disk also allows users to repurpose the NAS with alternative operating systems if desired, without interfering with the primary storage configuration or voiding the hardware warranty.

UGREEN DXP4800 PRO Review – Ports and Connections

The DXP4800 Pro offers the same port layout as the DXP4800 Plus, with no changes to the overall external connectivity. On the networking side, it includes both a 2.5GbE port and a 10GbE port on the rear of the unit. This dual network setup allows the system to integrate easily into standard home or office networks while also supporting higher bandwidth workflows where compatible switches and clients are available. Link aggregation is not required to access higher speeds, as the 10GbE port operates independently.

USB connectivity is split between the front and rear panels. On the front, there is one USB C and one USB A port, both operating at up to 10Gbps. These are suited for fast external storage, temporary backups or quick data transfers without needing to access the rear of the system. The rear panel includes one USB A port running at 5Gbps, along with two USB 2.0 ports intended for lower bandwidth peripherals such as UPS connections or input devices.

Additional I O options include an SD 3.0 card reader on the front panel and an HDMI output on the rear. The SD slot is primarily aimed at photographers and videographers who regularly offload media directly to the NAS, while the HDMI port supports local display output at up to 4K resolution. Together, these ports allow the DXP4800 Pro to function not only as a network storage device but also as a basic local media or management system when connected directly to a display.

UGREEN DXP4800 PRO Review – Noise, Heat, Power and Performance Tests

In network file transfers using four SATA hard drives configured in RAID 5, the DXP4800 Pro delivers performance in line with expectations for a 4 bay NAS equipped with 10GbE. Sequential read speeds during testing typically fell in the 450 to 500MB/s range, while write speeds were closer to 300 to 350MB/s. These figures reflect the limits of mechanical drives rather than any immediate system bottleneck, and represent a noticeable uplift compared with single drive performance when accessed over a high speed network connection.

NVMe performance is stronger, particularly when the two user accessible M.2 slots are configured as an SSD storage pool. Synthetic benchmarks conducted within the system reported read speeds in the 5.5 to 6GB/s range, while real world transfers over a 10GbE connection sustained approximately 660 to 680MB/s when copying large media files.

These results are consistent with the constraints of the network interface and show that the NVMe subsystem is not the limiting factor during external transfers.

1GB x 100 – SSH Read/Write Test over SSH – SSD Bay #1 (Gen 3×4 Slot)

1GB x 100 – SSH Read/Write Test over SSH – SSD Bay #2 (Gen 4×4 Slot)

Internal SSD testing via SSH revealed some variation depending on which drives were involved. The system SSD, operating over PCIe Gen3 x4, delivered around 3.1GB/s read and 2.4GB/s write in repeated tests.

Transfers between the two PCIe Gen4 NVMe drives reached higher raw throughput in isolation, but inter SSD transfers were lower than expected (AROUND 1-2 to 1.5Gb/s, suggesting that some operations may still route through system level processes rather than achieving full peer to peer speeds.

Power consumption is higher than that of entry level NAS models using low power CPUs. With four hard drives installed and both network ports connected, idle power draw measured around 28W. Under moderate load with active disks and light CPU usage, consumption increased to approximately 58 to 59W. At sustained full load, including CPU intensive tasks, active hard drives, NVMe access and network activity, power draw peaked in the low to mid 80W range. Noise levels remained modest at idle, but increased noticeably under heavy drive or cooling loads, particularly when the fan profile was set to prioritize cooling over acoustics.

During extended testing, the DXP4800 Pro maintained generally stable operating temperatures across the chassis and internal components, even under mixed workloads. After a 24 hour period with intermittent access and background activity, external surface temperatures measured in the mid to high 30°C range across most of the enclosure, with the front drive area and drive bays reaching the low 40°C range. The rear fan area and network ports remained cooler, typically in the high 30°C range. Particular attention was paid to the underside of the chassis, where the NVMe SSDs are thermally coupled to the metal base panel using thick thermal pads. Despite the relatively low clearance between the NAS and the desk surface, temperatures at the base remained around 34 to 35°C, indicating that heat dissipation through the chassis was effective. Overall, thermal behavior was well controlled for a compact metal 4 bay NAS, with no signs of excessive heat buildup during sustained operation.

Multimedia testing with Jellyfin showed that the DXP4800 Pro handles both playback and transcoding tasks efficiently for a system in this class. When playing high bitrate 4K HEVC content with hardware transcoding enabled, GPU utilization remained low, typically in the mid single digit percentage range, indicating effective use of Intel Quick Sync. Scaling up to 8K content, hardware transcoding continued to perform reliably, with GPU usage generally staying below the low teens and CPU utilization remaining modest.

Native playback of multiple 8K files without transcoding placed limited strain on the system, while simultaneous transcoding of several 8K streams pushed CPU usage higher but still within manageable limits. Overall, Jellyfin performance on the DXP4800 Pro demonstrates that the upgraded CPU and integrated graphics provide sufficient headroom for demanding media workloads, particularly when hardware acceleration is used, without causing system instability or excessive resource contention.

UGREEN DXP4800 PRO Review – Software and Services

The DXP4800 Pro runs UGREEN’s UGOS Pro operating system, which is accessed through a web browser, desktop client or mobile app. Initial setup is straightforward, with the desktop and mobile applications able to automatically detect the NAS on the local network. Most day to day management tasks are handled through a centralized web interface that groups storage, users, services and security settings in a way that is generally easy to navigate, even when multiple features are enabled at the same time.

User and security management are handled through the control panel, where password policies, account permissions and two factor authentication can be configured. The system supports individual users and groups, allowing access rights to be defined at both the folder and application level.

Basic security tools such as IP blocking rules and login attempt limits are included, although the built in security scanning focuses primarily on malware detection rather than broader configuration audits, such as identifying weak passwords or exposed services.

Storage and backup functionality is spread across several integrated tools. Users can create and manage RAID arrays, SSD caches or NVMe storage pools directly from the storage manager. Both EXT4 and BTRFS are supported, with BTRFS enabling snapshot based protection and file versioning. Backup options include local backups, synchronization between folders, backups to other NAS systems and support for iSCSI targets, which may be of interest to users running virtual machines or editing workloads from external systems.

Application support covers a range of common NAS use cases, including Docker containers, a built in virtual machine manager and a growing selection of multimedia tools. Photo management includes AI assisted features such as face recognition, object detection and duplicate filtering, all of which can be enabled or restricted on a per folder basis.

Video playback can be handled through the built in media tools or via third party applications such as Jellyfin, which supports hardware accelerated transcoding. While the platform continues to evolve, the software experience on the DXP4800 Pro is largely defined by the same strengths and limitations seen across the wider UGREEN NAS lineup.

UGREEN DXP4800 PRO vs DXP4800 PLUS – What Is The Difference?

The primary difference between the DXP4800 Pro and the DXP4800 Plus is the processor. The Plus model uses the Intel Pentium Gold 8505, a 12th generation x86 CPU with 5 cores and 6 threads that operates at a variable clock speed and delivers moderate performance for general NAS tasks. The Pro upgrades this to the Intel Core i3 1315U, a 13th generation processor with 6 cores and 8 threads that generally offers higher base and boost clock speeds. In addition to more cores and threads, the i3 benefits from a broader instruction set and enhanced power management, allowing it to sustain higher performance under load without excessive thermal or power draw penalties.

While both CPUs are built on Intel’s “Intel 7” process and share similar TDP behaviour, the Core i3 has a higher turbo frequency ceiling and stronger integrated graphics. This translates to improved performance in parallel workloads, multimedia tasks and certain GPU assisted processes. The integrated graphics in the i3 are also more capable than those in the Pentium Gold, which can assist in hardware accelerated transcoding and UI responsiveness, though neither CPU is designed for heavy graphical workloads. In practical use, the i3’s combination of higher clocks, additional threads and more robust graphics support results in more headroom for Docker, indexing, virtual machines or sustained multi service usage than the Pentium Gold.

Memory is the second meaningful distinction between the two systems. Both ship with 8GB of DDR5 RAM, support ODECC and use a dual SODIMM layout, but the maximum supported capacity differs. The DXP4800 Plus supports up to 64GB, while the DXP4800 Pro increases this limit to 96GB, allowing more room for virtual machines, larger container stacks or memory intensive applications over time. Outside of CPU and memory, the two models are effectively identical. They share the same chassis, 4 bay SATA layout, dual M.2 NVMe slots, dedicated 128GB system SSD, identical RAID options, dual Ethernet ports (10GbE plus 2.5GbE), front and rear USB connectivity, SD 3.0 card reader and an HDMI output. Power consumption figures and physical dimensions are also the same on paper. As a result, the Pro model is best viewed as a performance focused refinement rather than a broader feature upgrade, with its value tied almost entirely to the stronger CPU performance and higher memory ceiling rather than any changes to storage, networking or overall platform design.

UGREEN DXP4800 PRO Review – Verdict & Conclusions

The UGREEN NASync DXP4800 Pro positions itself as a careful update to the existing DXP4800 Plus rather than a clear generational replacement. The transition to the Intel Core i3 1315U brings tangible improvements in CPU capability, particularly for users running multiple background services, Docker containers or occasional virtual machines. The higher memory ceiling also improves long term flexibility, especially for workloads that scale gradually over time. At the same time, the unchanged chassis, storage layout and connectivity mean that day to day usage will feel very familiar to anyone who has used earlier DXP models. From a broader perspective, the DXP4800 Pro sits in a narrow space within UGREEN’s lineup.

It offers more processing headroom than the Plus model, but it does not fundamentally change what the platform can do. Network performance, storage expandability and external I O remain the same, and the gains are most noticeable under heavier or more sustained workloads rather than light file serving. This makes the system better suited to users who already know they will push the CPU or memory harder, rather than those simply looking for basic network storage. For new buyers, the DXP4800 Pro can be a sensible choice if the price difference over the DXP4800 Plus is reasonable and the additional CPU capacity is likely to be used. For existing Plus owners, the case for upgrading is limited unless current workloads are already CPU constrained. Overall, the DXP4800 Pro is a competent and well executed 4 bay NAS that emphasizes incremental improvement over innovation. Its appeal lies in refinement and stability rather than standout features, and its value ultimately depends on whether those refinements align with the intended use case.

Buy the UGREEN DH4300 on Amazon	Buy the UGREEN DH4300 on UGREEN.COM	Buy the UGREEN DH4300 on B&H
	STORE

Join Inner Circle

Want to follow specific category? Also Read...UGREEN DXP4800 PRO NAS ReviewUGREEN iDX6011 Pro AI NAS ReviUGREEN iDX6011 Pro AI NAS ReviUGREEN Reveal New SurveillanceUGREEN Reveal New Surveillance100 Reasons Why Users Choose SUGREEN NAS Black Friday 2025 DUGREEN NAS Black Friday 2025 DBlack Friday 2025 Deals - DataBlack Friday 2025 Deals - Data Subscribe You can also follow specific search terms:

This description contains links to Amazon. These links will take you to some of the products mentioned in today's content. As an Amazon Associate, I earn from qualifying purchases. Visit the NASCompares Deal Finder to find the best place to buy this device in your region, based on Service, Support and Reputation - Just Search for your NAS Drive in the Box Below

Need Advice on Data Storage from an Expert?

TRY CHAT

If you like this service, please consider supporting us. We use affiliate links on the blog allowing NAScompares information and advice service to be free of charge to you.Anything you purchase on the day you click on our links will generate a small commission which isused to run the website. Here is a link for Amazon and B&H.You can also get me a Ko-fi or old school Paypal. Thanks!To find out more about how to support this advice service check HEREIf you need to fix or configure a NAS, check Fiver Have you thought about helping others with your knowledge? Find Instructions Here  

Or support us by using our affiliate links on Amazon UK and Amazon US

    

 

WE LOVE COFFEE

En plein stream Marvel Rivals, la RTX 4090 MSI d’une streameuse Twitch a pris feu à cause d’un connecteur 16-pin mal plié ; au lieu d’éteindre immédiatement, elle a filmé l’incendie et demandé à ses viewers quoi faire.

L’article Elle a préféré les vues Twitch à sa sécurité : sa RTX 4090 prend feu en direct est apparu en premier sur Tom’s Hardware.

Depuis près de vingt ans, l’iPhone se réinvente par petites touches. Génération après génération, Apple a affiné sa formule, au point d’imposer son smartphone comme une des meilleures références du marché. Mais dans cette longue histoire, tous les modèles n'ont pas forcément marqué les esprits. Voici notre classement de tous les iPhone, du plus mémorable au plus décevant.

Le malus au poids devait s’étendre aux voitures électriques à partir du 1er juillet 2026. Finalement, le budget validé par le 49.3 repousse cette mesure et préserve la voiture électrique, au moins pour cette année.

Source

– Article invité, rédigé par Vincent Lautier, contient des liens affiliés Amazon –

En mai dernier, je vous parlais de mon coup de cœur pour le Revodok Max 213, un dock très complet , Thunderbolt 4, qui faisait déjà des miracles sur mon bureau. Sauf que voilà, les mois ont passé, et je suis un geek bien trop relou pour accepter de continuer à utiliser un ancien modèle, alors qu'il a été mis à jour ! Entre une promotion indécente sur Amazon et mon envie de préparer le terrain pour mon future MacBook Pro, j'ai fini par sauter le pas pour le UGREEN Revodok Max 2131, la déclinaison Thunderbolt 5 , et je suis bien content.

Soyons honnêtes deux minutes : mon MacBook Air M4 actuel ne gère "que" le Thunderbolt 4. En branchant cette nouvelle version, je ne gagne clairement pas de vitesse de transfert immédiate par rapport à mon ancien modèle. C’est même techniquement surdimensionné pour mon usage actuel, mais l'investissement est en fait stratégique. Je prévois de passer au prochain MacBook Pro M5 dès sa sortie, et avec ce dock, je suis certain que mon setup sera prêt le jour J pour exploiter la pleine puissance du TB5. Et puis surtout, à 315 euros au lieu de 450 euros, je n'avais pas trop à hésiter.

Alors sur le papier vous le savez, l'intérêt du Thunderbolt 5 c'est surtout sa bande passante délirante. On passe de 40 Gbps à 80 Gbps bidirectionnels, et même jusqu'à 120 Gbps via le mode "Bandwidth Boost" pour l'affichage. Pour ceux qui travaillent avec des écrans haute résolution, c'est quand même sympathique. Ce modèle permet de gérer un double affichage 8K à 60 Hz sur les puces Pro et Max, ou de saturer des SSD externes ultra-rapides sans ressentir le moindre ralentissement sur le reste des ports. Zéro compromis donc.

C'est aussi un monstre de charge.

On passe de 90W sur l'ancien modèle à 140W de Power Delivery sur celui-ci. Pour mon MacBook Air, c'est toujours inutile, mais pour les utilisateurs de PC portables gaming ou de MacBook Pro gourmands en ressources, vous pouvez mettre le chargeur d'origine de votre ordi à la poubelle. La station gère intelligemment la distribution d'énergie, envoyant même du jus supplémentaire sur les ports de façade pour charger un smartphone ou une tablette en charge rapide simultanément.

Il a plutôt une bonne tête en plus, avec un châssis en aluminium pour bien dissiper la chaleur. La connectique est complète avec 13 ports, dont du RJ45 en 2,5 GbE pour les amateurs de réseaux rapides et des lecteurs de cartes microSD et SD 4.0 pour les photographes comme moi. Point important quand même, il faut obligatoirement être sous macOS 15 Sequoia ou Windows 11 pour en profiter pleinement, mais bon, si vous lorgnez sur ce genre de produit, c'est que vous êtes à jour.

Bon, vous l'avez compris, si vous aimez avoir du bon matériel sur votre bureau, ça se considère clairement, surtout avec la promo actuelle sur Amazon. Et oui, même si votre ordinateur du moment est limité au Thunderbolt 4, vous gagnez quand même en puissance de charge, et vous êtes déjà prêts pour votre prochaine évolution matérielle. Dispo ici sur Amazon !

Article invité publié par Vincent Lautier . Vous pouvez aussi faire un saut sur mon blog , ma page de recommandations Amazon , ou lire tous les tests que je publie dans la catégorie "Gadgets Tech" , comme cette liseuse Android de dingue ou ces AirTags pour Android !

Dans le sillage du superbe remake HD-2D de Dragon Quest I & II, Square Enix remet le couvert avec cette fois une revisite de l’épisode VII, La Quête des vestiges du monde. Ce remake bénéficie de graphismes 3D adorables et d’options d’accessibilité très appréciables. Voici notre test après 45 heures de jeu.

La Chronique des Bridgerton a fait son grand retour sur Netflix le 29 janvier 2026, avec une saison 4 centrée sur Benedict et Sophie. Parmi les fans qui ont déjà regardé ces 4 premiers épisodes, la conclusion fait l'objet de nombreux débats.

Contrairement à ce que de nombreuses publications rapportent, le passe Navigo annuel sur smartphone n'est pas reporté du printemps à l'été 2026. Île-de-France Mobilités indique à Numerama qu'un lancement en juin est actuellement envisagé, pile à temps pour respecter la deadline du printemps.

Le projet Notepad++, éditeur de texte open source très utilisé, a confirmé qu’une campagne de piratage sophistiquée a compromis son mécanisme de mise à jour. Selon les développeurs, des acteurs liés à un État ont réussi à détourner une partie du trafic de mises à jour du logiciel vers des serveurs contrôlés par les attaquants.

L’incident ne résulte pas d’une vulnérabilité dans le code de Notepad++ lui-même, mais d’un compromis au niveau de l’infrastructure d’hébergement utilisée pour distribuer les mises à jour. En exploitant ce point faible, les attaquants ont intercepté et redirigé les requêtes du système de mise à jour interne (WinGUp), faisant croire aux clients qu’ils téléchargeaient une mise à jour légitime alors qu’ils recevaient potentiellement des exécutables malveillants.

D’après l’analyse publiée par les maintainers, l’attaque a débuté en juin 2025 et s’est poursuivie pendant plusieurs mois. Le serveur partagé de l’hébergeur a été compromis jusqu’au 2 septembre 2025, date à laquelle l’accès direct a été perdu. Cependant, les attaquants ont conservé des identifiants internes jusqu’au 2 décembre 2025, ce qui leur a permis de maintenir la redirection du trafic pour certains utilisateurs ciblés.

Les informations disponibles indiquent que la campagne n’était pas globale, mais ciblée : seuls certains utilisateurs ont été redirigés vers les serveurs frauduleux, ce qui laisse penser que les attaques visaient des profils spécifiques plutôt que l’ensemble de la base d’utilisateurs. Cette sélectivité a conduit plusieurs experts à attribuer l’opération à un groupe de menaces étatique, probablement lié à la Chine.

Détail technique du problème de mise à jour

L’incident ne provient pas d’une faille classique dans le code de Notepad++, mais d’une faiblesse dans le mécanisme de mise à jour automatique (« WinGUp ») utilisé par l’éditeur pour vérifier et installer les nouvelles versions. C’est ce composant qui a permis à des fichiers malveillants d’être récupérés et exécutés sous certaines conditions.

Un utilisateur avait observé qu’au lieu de télécharger et lancer le binaire officiel de mise à jour, l’outil de mise à jour créait un fichier AutoUpdater.exe dans le répertoire temporaire du système (%TEMP%) puis l’exécutait. Ce binaire inconnu n’a rien à voir avec WinGUp et s’est comporté comme un programme de reconnaissance système, exécutant des commandes Windows classiques comme netstat, systeminfo, tasklist ou whoami. Ces résultats étaient ensuite exfiltrés vers un service tiers.

Normalement, WinGUp n’utilise pas l’utilitaire système curl.exe, mais une bibliothèque interne pour gérer les requêtes réseau. Ce comportement inhabituel a donc été un des premiers signes qu’un composant malveillant avait été exécuté via le mécanisme de mise à jour.

Mécanisme d’exploitation potentiel

Quand Notepad++ vérifie la disponibilité d’une nouvelle version, le module met à jour effectue une requête vers une URL qui retourne un fichier XML (gup.xml) indiquant la localisation du fichier d’installation à télécharger. Par exemple :

<GUP>
<NeedToBeUpdated>yes</NeedToBeUpdated>
<Version>8.8.8</Version>
<Location>https://github.com/notepad-plus-plus/notepad-plus-plus/releases/download/v8.8.8/npp.8.8.8.Installer.exe</Location>
</GUP>

Ce fichier est ensuite téléchargé et exécuté par WinGUp.

La faiblesse venait du fait que WinGUp ne vérifiait pas suffisamment la signature du fichier téléchargé. Si un attaquant avait réussi à intercepter ou manipuler ce trafic — par exemple en redirigeant la requête vers un serveur contrôlé par lui — il pouvait fournir un fichier exécutable piégé à la place de l’installateur officiel. Ce binaire malveillant s’exécutait avec les privilèges de l’outil de mise à jour et pouvait donc lancer d’autres actions sur la machine.

Correctifs techniques apportés

Pour corriger cette faiblesse, les développeurs ont publié plusieurs versions successives :

• Une première version (8.8.8) limite les téléchargements aux sources officielles (GitHub), ce qui rend plus difficile l’interception ou la redirection vers des serveurs malveillants.
• La version 8.8.9 renforce la vérification cryptographique des fichiers téléchargés. À partir de cette version, Notepad++ et WinGUp vérifient systématiquement la signature numérique et le certificat du fichier d’installation avant de l’exécuter. Si la signature est invalide ou absente, l’installation est abandonnée.

Depuis la version 8.8.7, tous les binaires officiels de Notepad++ sont signés avec un certificat numérique issu d’une autorité de confiance (GlobalSign). Les utilisateurs qui avaient installé des certificats auto-signés antérieurs sont invités à les supprimer pour éviter toute confusion ou validation incorrecte.

Ces mesures techniques réduisent significativement la surface d’attaque en empêchant l’exécution de fichiers non autorisés par l’updater, même si l’origine exacte de l’interception du trafic n’a pas encore été pleinement élucidée.

Impacts pour les utilisateurs

Jusqu’à présent, l’incident semble avoir touché un petit nombre d’utilisateurs spécifiques, plutôt que d’avoir été exploité à grande échelle. Certains chercheurs en sécurité ont signalé des cas où des exécutables malveillants ont été téléchargés à la place de mises à jour, et où des actions de reconnaissance ou d’exfiltration d’informations ont été observées.

Pour les environnements professionnels ou sensibles, il est recommandé d’adopter des stratégies de sécurité supplémentaires, comme la validation des signatures de code, la surveillance des installations logicielles et l’utilisation de politiques de restriction d’exécution pour éviter que des binaires non approuvés ne soient lancés.

Conclusion

Cette affaire rappelle l’importance cruciale de la sécurité de la chaîne d’approvisionnement logicielle, même pour des outils open source populaires comme Notepad++. Un compromis au niveau de l’infrastructure d’hébergement peut suffire à détourner le trafic de mise à jour et à exposer des utilisateurs à des risques importants. Mettre à jour vers les versions les plus récentes et renforcer les mécanismes de validation de code sont des étapes indispensables pour se protéger contre ce type de menace.

L’article Notepad++ compromis par des pirates : ce qu’il faut savoir est apparu en premier sur malekal.com.

Une nouvelle entrée dans Geekbench dévoile les performances du Core Ultra 9 290K Plus. Les chiffres sont en hausse face aux précédentes fuites

Cet article Core Ultra 9 290K Plus, la fréquence atteint les 5,7 GHz a été publié en premier par GinjFo.

Le film d'animation de Netflix n'a toujours pas fini de nous éblouir. Kpop Demon Hunters continue ainsi sur sa lancée, avec de nouveaux trophées historiques à son actif.

Si vous utilisez Notepad++, faut que vous sachiez qu'il s'est passé un truc moche. Entre juin et décembre 2025, les serveurs de mise à jour de votre éditeur de texte préféré ont été carrément piratés. Et c'est carrément une opération d'espionnage probablement menée par un groupe parrainé par l'État chinois. Ouin 🥲.

En gros, les attaquants ont réussi à compromettre l'infrastructure de l'ancien hébergeur du projet. Du coup, ils ont pu détourner le trafic de mise à jour pour rediriger certains utilisateurs vers des serveurs malveillants. Ces serveurs envoyaient ensuite des fichiers de mise à jour vérolés au lieu des vrais binaires. C'est le genre de nouvelle qui file des frissons dans le dos quand on sait que des millions de dev utilisent ce logiciel quotidiennement.

Les hackers ont exploité une vulnérabilité dans le script getDownloadUrl.php et ont gardé un accès interne jusqu'au 2 décembre dernier. Heureusement, Notepad++ a depuis migré vers un nouvel hébergeur beaucoup plus costaud et sécurisé.

Donc si vous avez fait une mise à jour durant cette période, y'a de fortes chances que vous soyez concernés. L'outil de mise à jour WinGup manquait apparemment de contrôles de vérification suffisants, ce qui a permis cette redirection.

C'est moche de voir un outil open source aussi iconique se faire cibler de la sorte.

Comment protéger votre système ?

Heureusement, l'équipe de développement a réagi. Voici donc ce qu'il faut faire pour dormir tranquille :

• Mettez à jour Notepad++ vers la version 8.8.9 au minimum. Cette version intègre déjà des premières protections.
• Attendez la version 8.9.2 (prévue dans un mois) qui va carrément verrouiller le truc avec une vérification stricte des certificats XMLDSig.
• Si vous avez un doute, désinstallez votre version actuelle et téléchargez la dernière mouture directement sur le nouveau site officiel.
• Changez vos mots de passe (SSH, FTP, base de données) si vous les utilisiez avec cet outil pendant la période critique.

Ensuite, un petit coup de nettoyage avec un antivirus ne fera pas de mal et si vous cherchez des alternatives le temps que ça se tasse, vous pouvez jeter un œil à Notepads ou même NotepadNext qui font du super boulot.

Bref, restez vigilants et ne traînez pas pour faire le ménage sur votre PC !

Source & Source

Le 30 janvier 2026, le département de la Justice aux États-Unis a mis en ligne des millions de documents sur Jeffrey Epstein, accessibles depuis une simple barre de recherche. Les analyser sera long, d'autant plus qu'une grande majorité de ces documents sont des doublons ou des mentions sans intérêt, mais la publication de fichiers sur l'affaire qui fascine l'Amérique alimente logiquement de nombreux débats sur les réseaux sociaux. Jusqu'à donner une matière insoupçonnée aux amateurs de conspirations.

Pour l’AI Grand Prix, une équipe a choisi de confier le pilotage de son drone à un ordinateur biologique composé de neurones de souris cultivés en laboratoire, révèle Palmer Luckey, organisateur de la compétition et fondateur d’Anduril.

Des rapports d'utilisateurs se multiplient concernant des pannes définitives de processeurs AMD Ryzen 5 9600X, survenant spécifiquement et de manière répétée sur des configurations équipées de cartes mères ASRock.

L’article Ces cartes mères peuvent faire cramer votre Ryzen 9800X3D ou 9600X est apparu en premier sur Tom’s Hardware.