❌

Vue lecture

TeamFiltration : 7 comptes Microsoft 365 compromis, tous des comptes de service oubliés

Une campagne TeamFiltration a visé 5 714 comptes Microsoft 365. Les 7 comptes compromis étaient des comptes de service oubliés, sans MFA.

Le post TeamFiltration : 7 comptes Microsoft 365 compromis, tous des comptes de service oubliés a été publié sur IT-Connect.

  •  

Veeam Agent pour Windows : la faille CVE-2026-32996 offre les privilèges SYSTEM, un exploit est public

Un exploit public cible la faille CVE-2026-32996 de Veeam Agent pour Windows, qui offre les privilèges SYSTEM et qui serait exploitée activement.

Le post Veeam Agent pour Windows : la faille CVE-2026-32996 offre les privilèges SYSTEM, un exploit est public a été publié sur IT-Connect.

  •  

GLPI 11.0.9 et 10.0.27 : 12 failles patchées et un rythme de mises à jour qui s’accélère

GLPI 11.0.9 et 10.0.27 corrigent 12 failles, dont une injection SQL sans authentification. Teclib' annonce un patch de sécurité toutes les deux semaines.

Le post GLPI 11.0.9 et 10.0.27 : 12 failles patchées et un rythme de mises à jour qui s’accélère a été publié sur IT-Connect.

  •  

Windows 11 KB5124010 : l’Explorateur de fichiers prévisualise de nouveau les fichiers téléchargés

La KB5124010 de Windows 11 rétablit l'aperçu des PDF téléchargés dans l'Explorateur de fichiers et apporte d'autres nouveautés : voici l'essentiel à savoir.

Le post Windows 11 KB5124010 : l’Explorateur de fichiers prévisualise de nouveau les fichiers téléchargés a été publié sur IT-Connect.

  •  

J’ai raté 3 fois le CCNA en formation intensive : l’histoire de Damien Soulages, fondateur de Formip

Comment sortir de l’échec CCNA ? Découvrez l’itinéraire de Damien Formip: méthode pratique, apprentissage actif et IA au service de la réussite.

Le post J’ai raté 3 fois le CCNA en formation intensive : l’histoire de Damien Soulages, fondateur de Formip a été publié sur IT-Connect.

  •  

BigDiskBuster : cette nouvelle zero-day empêche Microsoft Defender de se mettre à jour

BigDiskBuster, la nouvelle faille zero-day de Nightmare Eclipse, sature le disque pour empêcher Microsoft Defender de se mettre à jour sur Windows.

Le post BigDiskBuster : cette nouvelle zero-day empêche Microsoft Defender de se mettre à jour a été publié sur IT-Connect.

  •  

Ransomware PAYLOAD : les pirates ont paralysé une entreprise avec deux GPO, sans chiffrer un seul fichier

Le ransomware PAYLOAD a paralysé une entreprise sans chiffrer un fichier : deux GPO liées à la racine du domaine ont suffi. Voici ce qu'il faut retenir.

Le post Ransomware PAYLOAD : les pirates ont paralysé une entreprise avec deux GPO, sans chiffrer un seul fichier a été publié sur IT-Connect.

  •  

Click2Shell : une faille dans WordPress permet d’exécuter du code PHP en un clic

Click2Shell : un lien piégé ouvert par un administrateur WordPress suffit à installer un thème et exécuter du PHP. Installez WordPress 7.1.1 sans tarder.

Le post Click2Shell : une faille dans WordPress permet d’exécuter du code PHP en un clic a été publié sur IT-Connect.

  •  

Bon plan : le mini PC Geekom A5 Pro a le droit à 110 euros de réduction immédiate avec ce code

En septembre 2026, le mini PC Geekom A5 Pro passe à 439 € au lieu de 549 €, soit 110 € de remise. Découvrez le code réservé aux lecteurs d'IT-Connect.

Le post Bon plan : le mini PC Geekom A5 Pro a le droit à 110 euros de réduction immédiate avec ce code a été publié sur IT-Connect.

  •  

Windows : les mises à jour de septembre 2026 cassent l’Historique des fichiers

Depuis les mises à jour de septembre 2026, l'Historique des fichiers de Windows 10 et Windows 11 peut cesser de fonctionner. Microsoft confirme, sans correctif.

Le post Windows : les mises à jour de septembre 2026 cassent l’Historique des fichiers a été publié sur IT-Connect.

  •  

Un enfant de 9 ans aurait dépensé 118 000 dollars en publicités YouTube avec la carte pro de son père

Un père américain affirme que son fils de 9 ans a dépensé 118 000 dollars en publicités YouTube avec sa carte d'entreprise, mais c'est bien lui le fautif.

Le post Un enfant de 9 ans aurait dépensé 118 000 dollars en publicités YouTube avec la carte pro de son père a été publié sur IT-Connect.

  •  

Microsoft Teams : deux personnes pourront partager leur écran en même temps dès novembre 2026

Microsoft Teams va permettre à deux présentateurs de partager leur écran ou une fenêtre en même temps en réunion. Déploiement prévu en novembre 2026.

Le post Microsoft Teams : deux personnes pourront partager leur écran en même temps dès novembre 2026 a été publié sur IT-Connect.

  •  

Brevo : des scripts ClickFix injectés sur les sites de ses clients, avec une backdoor pour WordPress

Le 14 septembre 2026, les scripts Brevo intégrés aux sites de ses clients ont diffusé une attaque ClickFix et une backdoor WordPress. Voici ce que l'on sait.

Le post Brevo : des scripts ClickFix injectés sur les sites de ses clients, avec une backdoor pour WordPress a été publié sur IT-Connect.

  •  

Specops Verified ID : votre identité réelle devient un facteur d’authentification

Découvrez Specops Verified ID, qui vérifie l'identité des utilisateurs par scan d'une pièce d'identité et liveness détection contre le vishing et les deepfakes.

Le post Specops Verified ID : votre identité réelle devient un facteur d’authentification a été publié sur IT-Connect.

  •  

KB5124008 : Microsoft confirme le bug de relation d’approbation et pointe Machine Identity Isolation

Microsoft confirme que la KB5124008 peut casser la relation d'approbation des PC Windows 11 avec l'AD. En cause : Machine Identity Isolation. Voici la solution.

Le post KB5124008 : Microsoft confirme le bug de relation d’approbation et pointe Machine Identity Isolation a été publié sur IT-Connect.

  •  

Ni spyware ni faille : comment la police allemande lit les messages WhatsApp, Signal et Telegram ?

En Allemagne, police et douanes lient un appareil au compte WhatsApp, Signal ou Telegram de leurs cibles pour lire leurs messages. Une méthode contestée.

Le post Ni spyware ni faille : comment la police allemande lit les messages WhatsApp, Signal et Telegram ? a été publié sur IT-Connect.

  •  

HBO Max : le compte Reddit officiel piraté pour diffuser des malwares via des pubs ClickFix

Le compte Reddit vérifié de HBO Max a été piraté pour diffuser 108 publicités ClickFix en 48 heures, avec des infostealers macOS et Windows à la clé.

Le post HBO Max : le compte Reddit officiel piraté pour diffuser des malwares via des pubs ClickFix a été publié sur IT-Connect.

  •  
❌