Updated an acknowledgement. This is an informational change only.

De multiples vulnérabilités ont été découvertes dans les produits Veeam. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

De multiples vulnérabilités ont été découvertes dans OpenSSL. Elles permettent à un attaquant de provoquer un déni de service à distance et un contournement de la politique de sécurité.

De multiples vulnérabilités ont été découvertes dans GitLab. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Une vulnérabilité a été découverte dans Apereo CAS. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

De multiples vulnérabilités ont été découvertes dans SonicWall NetExtender. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité.

De multiples vulnérabilités ont été découvertes dans Redmine. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.

De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

De multiples vulnérabilités ont été découvertes dans Apache Tomcat. Elles permettent à un attaquant de provoquer un déni de service à distance et un contournement de la politique de sécurité.

La nouvelle version PowerToys 0.101 intègre l'outil Window Hopper : il permet de basculer facilement entre les fenêtres d'une même appli avec un raccourci.

Le post PowerToys 0.101 : un nouvel outil pour basculer facilement entre vos applications a été publié sur IT-Connect.

Un chercheur a analysé Paint et Photos : un GUID fourni par les serveurs de Microsoft est encodé dans les pixels des images IA générées en local.

Le post Paint et Photos inscrivent un identifiant unique de Microsoft dans vos images générées par IA a été publié sur IT-Connect.

Unraid 8 va abandonner Slackware pour une base Fedora signée Universal Blue, avec Docker Compose natif et un outil de sauvegarde intégré.

Le post Unraid 8 : l’OS pour NAS quitte Slackware pour une base Fedora, avec Docker Compose natif a été publié sur IT-Connect.

Microsoft déploie une nouveauté pour Remote Help : le helpdesk peut se connecter à un PC Windows sans utilisateur présent. Voici les prérequis et limites.

Le post Intune : Remote Help permet enfin la prise en main à distance de Windows sans surveillance a été publié sur IT-Connect.

Plus de data n'est pas toujours synonyme de meilleure affaire : il est essentiel de comparer le réseau, les frais et les services pour faire le bon choix.

Le post Forfait mobile : pourquoi l’offre d’entrée de gamme est rarement la plus intéressante a été publié sur IT-Connect.

Updated CWE value. This is an informational change only.

Updated CWE value. This is an informational change only.

Acknowledgement Updated

Acknowledgement Updated