Apprenez à sécuriser l'accès SSH de Proxmox VE avec une clé, à désactiver le mot de passe root et à éviter les pièges courant dont l'authorized_keys partagé.

Le post Proxmox VE : configurer l’accès SSH avec une authentification par clé a été publié sur IT-Connect.

Microsoft a corrigé le bug du copier-coller dans Excel 2016 à 2024. Sur Office 2016 et 2019, le collage peut encore échouer dans un cas bien précis.

Le post Bug copier-coller Excel : voici les correctifs pour Microsoft Office a été publié sur IT-Connect.

Un père américain affirme que son fils de 9 ans a dépensé 118 000 dollars en publicités YouTube avec sa carte d'entreprise, mais c'est bien lui le fautif.

Le post Un enfant de 9 ans aurait dépensé 118 000 dollars en publicités YouTube avec la carte pro de son père a été publié sur IT-Connect.

Microsoft Teams va permettre à deux présentateurs de partager leur écran ou une fenêtre en même temps en réunion. Déploiement prévu en novembre 2026.

Le post Microsoft Teams : deux personnes pourront partager leur écran en même temps dès novembre 2026 a été publié sur IT-Connect.

Apple Reference Image : le capteur de l'iPhone 18 Pro signe les pixels, Private Cloud Compute crée le négatif et une signature post-quantique scelle le tout.

Le post L’iPhone 18 Pro signe vos photos au niveau du capteur pour prouver qu’elles sont vraies a été publié sur IT-Connect.

Portainer 3.0 donnera la priorité à Kubernetes : Docker, Swarm et Podman passent au second plan et Portainer CE restera en 2.x. Voici ce qu'il faut retenir.

Le post Portainer 3.0 : priorité à Kubernetes et Portainer CE bloqué reste en 2.x a été publié sur IT-Connect.

Nextcloud annonce une application de bureau Euro-Office pour Windows, Linux et macOS. Édition locale, coédition, disponibilité : voici ce que l'on sait.

Le post Euro-Office : une application de bureau arrive sur Windows, Linux et macOS a été publié sur IT-Connect.

UGREEN a étoffé sa gamme Nexode Pro avec un chargeur mural de 160 watts et un chargeur de bureau de 300 watts. Ils ont le droit à un écran intelligent.

Le post UGREEN Nexode Pro : deux chargeurs avec écran intelligent, dont un que j’ai pris en main a été publié sur IT-Connect.

Le 14 septembre 2026, les scripts Brevo intégrés aux sites de ses clients ont diffusé une attaque ClickFix et une backdoor WordPress. Voici ce que l'on sait.

Le post Brevo : des scripts ClickFix injectés sur les sites de ses clients, avec une backdoor pour WordPress a été publié sur IT-Connect.

TrueNAS avance bien sur son plugin de stockage natif pour Proxmox VE : provisionnement automatique des disques de VM, snapshots ZFS, iSCSI et NVMe/TCP.

Le post TrueNAS lance son plugin de stockage officiel pour Proxmox VE a été publié sur IT-Connect.

Des pirates ont compromis le dépôt itorrents.org pour diffuser MovieReaper, un malware déguisé en films comme The Odyssey. Kaspersky présente cette menace.

Le post iTorrents.org compromis pour distribuer un malware Windows à la place des films a été publié sur IT-Connect.

Découvrez Specops Verified ID, qui vérifie l'identité des utilisateurs par scan d'une pièce d'identité et liveness détection contre le vishing et les deepfakes.

Le post Specops Verified ID : votre identité réelle devient un facteur d’authentification a été publié sur IT-Connect.

Microsoft confirme que la KB5124008 peut casser la relation d'approbation des PC Windows 11 avec l'AD. En cause : Machine Identity Isolation. Voici la solution.

Le post KB5124008 : Microsoft confirme le bug de relation d’approbation et pointe Machine Identity Isolation a été publié sur IT-Connect.

En Allemagne, police et douanes lient un appareil au compte WhatsApp, Signal ou Telegram de leurs cibles pour lire leurs messages. Une méthode contestée.

Le post Ni spyware ni faille : comment la police allemande lit les messages WhatsApp, Signal et Telegram ? a été publié sur IT-Connect.

Le compte Reddit vérifié de HBO Max a été piraté pour diffuser 108 publicités ClickFix en 48 heures, avec des infostealers macOS et Windows à la clé.

Le post HBO Max : le compte Reddit officiel piraté pour diffuser des malwares via des pubs ClickFix a été publié sur IT-Connect.

Test complet du BLUETTI Balco 260 : station solaire de balcon avec batterie 2,5 kWh, 4 MPPT et prise de secours. Mon avis et le rôle du S Meter.

Le post Test BLUETTI Balco 260 : le kit solaire de balcon avec batterie a été publié sur IT-Connect.

Apple a publié iOS 27 et macOS Golden Gate 27 avec plus de 200 correctifs de sécurité, dont une faille CoreMedia exploitable via une simple image.

Le post iOS 27 et macOS Golden Gate 27 : Apple corrige plus de 200 failles, dont 20 dans le noyau d’iOS a été publié sur IT-Connect.

Une faille de sécurité dans la Nintendo Switch : CVE-2026-82079. Un attaquant à proximité qui scanne le code QR affiché par la console peut exécuter du code.

Le post Nintendo Switch : une faille permet d’exécuter du code via le code QR affiché à l’écran a été publié sur IT-Connect.

La mise à jour KB5124008 de Windows 11 casse la relation d'approbation de certains PC intégrés à l'Active Directory. D'où vient ce problème ?

Le post Windows 11 : la mise à jour KB5124008 casse la relation d’approbation avec le domaine Active Directory a été publié sur IT-Connect.

OpenRGB 1.0 est disponible après trois ans de développement : à quoi sert ce logiciel open source ? Voici les nouveautés et la raison de cette attente.

Le post OpenRGB 1.0 : cet outil open source pilote vos périphériques RGB sur Windows, Linux et macOS a été publié sur IT-Connect.

Une faille dans Logitech Options+ (CVE-2026-12518) permet à un utilisateur standard d'obtenir les privilèges SYSTEM sur Windows. Un correctif est disponible.

Le post Logitech Options+ : une faille donne les privilèges SYSTEM à n’importe quel utilisateur Windows a été publié sur IT-Connect.

WordPress.org analyse désormais chaque mise à jour de plugin par IA et bloque automatiquement les versions à risque, après une porte dérobée stoppée en juillet.

Le post WordPress : les mises à jour de plugins jugées à risque désormais bloquées grâce à l’IA ! a été publié sur IT-Connect.

Microsoft a publié des mises à jour hors bande pour Windows Server et Windows 11 afin de corriger le bug RDS, mais aussi d'autres bugs et une faille.

Le post Windows Server : voici des mises à jour hors bande pour le bug RDS, mais pas seulement a été publié sur IT-Connect.

Le chercheur derrière les zero-day Windows de 2026 révèle son identité. Ancien du MSRC licencié en 2024, Abdelhamid Naceri raconte sa version des faits.

Le post Nightmare Eclipse révèle son identité et raconte son licenciement de chez Microsoft a été publié sur IT-Connect.

Le pirate à l'origine de la fuite Revolut affirme avoir utilisé les systèmes de la police italienne pendant six mois et réclame 10 000 bitcoins. Le point.

Le post Fuite Revolut : le pirate affirme avoir compromis la police italienne et détenir 147 Go de données a été publié sur IT-Connect.

Des centaines d'agents IA ont exploité deux failles PaperCut NG/MF et compromis 440 serveurs chez 395 organisations dans 48 pays, dont 31 en France.

Le post PaperCut NG/MF : 395 organisations dans 48 pays compromises par des agents IA a été publié sur IT-Connect.

Découvrez Portabase, la solution open source de sauvegarde de bases de données. Installation Docker, configuration d'un agent, etc... Prise en main complète.

Le post Portabase : une solution open source pour centraliser la sauvegarde de vos bases de données a été publié sur IT-Connect.

Debian 13.7 est disponible : cette version apporte une centaine de correctifs de sécurité, voici les principaux à ne pas ignorer et les nouveautés.

Le post Debian 13.7 : plus de 100 correctifs de sécurité, voici ceux à ne pas rater a été publié sur IT-Connect.

Microsoft a confirmé le bug des services RDS causé par les mises à jour de septembre 2026 et a publié un correctif KIR. Voici comment le déployer par GPO.

Le post Bug RDS de septembre 2026 : comment résoudre le problème sur Windows Server ? a été publié sur IT-Connect.

Revolut a transmis passeports, selfies et historiques Bitcoin de clients à un pirate qui a usurpé le domaine e-mail d'une vraie agence gouvernementale.

Le post Fuite de données : Revolut a transmis des données sensibles à de faux agents gouvernementaux a été publié sur IT-Connect.

Microsoft prépare une fonction native de sauvegarde et de restauration des équipes et canaux Teams, avec une disponibilité prévue en décembre 2026.

Le post Microsoft Teams : une fonction de sauvegarde et de restauration des équipes et des canaux arrive en décembre a été publié sur IT-Connect.

Le kit d'exploitation BlueMoon s'appuie sur deux failles dans Google Chrome et une faille Windows pour compromettre des utilisateurs pourtant à jour.

Le post BlueMoon : des PC à jour compromis avec ces failles Google Chrome et Windows a été publié sur IT-Connect.

Les mises à jour de septembre 2026 pour Windows Server 2019, 2022 et 2025 provoquent des pannes des services Bureau à distance (RDS).

Le post Windows Server : le patch de septembre 2026 casse les serveurs RDS a été publié sur IT-Connect.

La mise à jour KB5002914 de septembre 2026 casse le copier-coller et la recopie de formules dans Excel 2016 à 2024. Microsoft a confirmé le bug.

Le post Excel : la mise à jour KB5002914 de septembre 2026 casse le copier-coller a été publié sur IT-Connect.

L'exploit ShieldCrash contourne le correctif de Microsoft pour la faille ShieldBreak et permet de lire n'importe quel fichier sur Windows et Windows Server.

Le post ShieldCrash : cette nouvelle zero-day Microsoft Defender offre un accès système a été publié sur IT-Connect.

Guide complet sur SafeLine, un WAF à déployer avec Docker : fonctionnalités clés, installation, configuration et tests de détection sur un site web.

Le post SafeLine : un WAF prêt à protéger vos applis web des bots malveillants a été publié sur IT-Connect.

Google a publié le bulletin de sécurité de septembre 2026 pour Android : il corrige 180 vulnérabilités, dont une faille critique exploitable à distance.

Le post Android : le patch de septembre 2026 corrige une faille critique exploitable à distance sans interaction a été publié sur IT-Connect.

Un Youtubeur accuse les TV LG de scanner le réseau local et de transcrire l'audio en veille. LG dément pour le micro, mais assume pour le réseau.

Le post Votre TV LG vous écoute même en veille et scanne votre réseau local a été publié sur IT-Connect.

Attention à BigBear 2.0, un service de phishing AiTM qui a volé 5 137 identifiants Microsoft 365 malgré le MFA. La France est le 2e pays le plus touché.

Le post Phishing Microsoft 365 : BigBear 2.0 a contourné le MFA de 258 entreprises a été publié sur IT-Connect.

Après les fuites DGFiP et Éducation nationale, l'ANSSI lance REACTIV et peut imposer des mesures immédiates aux ministères. Voici ce qu'il faut retenir.

Le post REACTIV : l’ANSSI obtient le pouvoir d’imposer des mesures d’urgence aux ministères après les fuites de données a été publié sur IT-Connect.