Citrix a corrigé deux vulnérabilités dans NetScaler ADC et Gateway. La CVE-2026-19490 ouvre la porte à un contournement de l'authentification à distance.

Le post Citrix NetScaler (CVE-2026-19490) : cette faille critique permet de contourner l’authentification a été publié sur IT-Connect.

La faille CVE-2026-18963 permet de réinitialiser le mot de passe de n'importe quel compte Keycloak sans authentification. Un patch est disponible.

Le post Keycloak : cette faille critique permet de pirater un compte via la fonction de mot de passe oublié a été publié sur IT-Connect.

Découvrez Endstate, un outil open source qui sauvegarde les applications et les réglages d'un PC Windows dans un fichier, puis les restaure sur un nouveau PC.

Le post Endstate : sauvegarder et restaurer ses applications Windows (et leurs configs) sur un nouveau PC a été publié sur IT-Connect.

Microsoft a corrigé la CVE-2026-69836, une faille critique dans Entra ID déjà exploitée dans la nature. La bonne nouvelle : vous n'avez rien à faire.

Le post Entra ID : une faille critique a été patchée, mais vous n’avez rien à faire a été publié sur IT-Connect.

Graft, outil open source signé Nanonets, transforme votre dépôt en graphe Markdown lisible par Claude Code, Cursor ou Codex. De quoi brûler moins de tokens.

Le post Graft, l’outil open source qui cartographie votre code pour les agents IA a été publié sur IT-Connect.

Deux jours après le correctif publié par GitLab, la faille critique CVE-2026-19478 fait l'objet de tentatives d'exploitation par les pirates.

Le post GitLab : la faille critique CVE-2026-19478 est déjà exploitée, deux jours après le correctif a été publié sur IT-Connect.

Microsoft enquête sur les plantages de jeux provoqués par la mise à jour KB5121003 de Windows 11. Le studio Embark pointe le pilote tiers inpoutx64.sys.

Le post Windows 11 : la mise à jour KB5121003 fait planter des jeux, Microsoft cherche une solution a été publié sur IT-Connect.

Proton déploie les catégories dans Proton Mail : six onglets pour trier vos e-mails entrants, avec un classement basé sur les métadonnées et non sur le contenu.

Le post Proton Mail trie enfin vos e-mails automatiquement, et sans lire leur contenu a été publié sur IT-Connect.

CVE-2026-32475 : un visiteur anonyme peut déposer et exécuter un fichier PHP via un formulaire Elementor Pro. Voici comment protéger votre site WordPress.

Le post Elementor Pro : une faille critique permet de prendre le contrôle d’un site WordPress a été publié sur IT-Connect.

Le parquet néerlandais annonce que l'institut forensique a ouvert le smartphone Google Pixel d'un suspect, de quoi relancer certains débats.

Le post Le NFI a déverrouillé un Google Pixel dans une affaire criminelle néerlandaise a été publié sur IT-Connect.

Après l'arrêt d'une offre Microsoft 365 gratuite pour les associations, des milliers d'espaces OneDrive ont été effacés des tenants Microsoft. À qui la faute ?

Le post Microsoft 365 : environ 171 000 associations auraient perdu leurs données OneDrive a été publié sur IT-Connect.

SFR confirme un incident détecté le 2 juillet sur un outil de gestion des raccordements fibre. Un pirate revendique 2,1 millions de lignes de données.

Le post France : SFR confirme une nouvelle fuite de données visant ses abonnés fibre a été publié sur IT-Connect.

L'installation du pilote réseau de 6 mini PC Geekom est détecté comme malveillant par 4 plateformes d'analyse, mais tous les PC ne sont pas infectés.

Le post Geekom : un pilote réseau malveillant était téléchargeable depuis son site de support a été publié sur IT-Connect.

Microsoft explique comment lire les colonnes NPU et GPU du Gestionnaire des tâches pour savoir si vos applications exploitent le matériel IA de la machine.

Le post Votre PC utilise-t-il vraiment son NPU ? Windows 11 peut vous le dire a été publié sur IT-Connect.

CoSnitch (CVE-2026-24301) : un clic suffisait pour que Copilot exfiltre vos e-mails. Et c'est l'IA elle-même qui a livré la faille aux chercheurs.

Le post CoSnitch : Copilot a lui-même livré la faille qui permet de voler vos données a été publié sur IT-Connect.

Firefox 154 étend les protections du réseau local aux WebSockets, corrige 58 failles et ajoute le support de GeForce NOW pour jouer dans votre navigateur.

Le post Firefox 154 est disponible : WebSockets sous contrôle, GeForce NOW et 58 failles corrigées a été publié sur IT-Connect.

Depuis le 18 août 2026, Microsoft Defender plantait en fin d'analyse sur Windows 10 et 11. Microsoft a confirmé le bug et l'a corrigé via une mise à jour.

Le post Votre analyse Defender s’arrêtait à 80 % sur Windows ? Microsoft a corrigé ce bug ! a été publié sur IT-Connect.

Thunderbird 154 active la prise en charge de Microsoft Graph pour les comptes Microsoft 365, à six semaines du blocage d'EWS. Le point sur les nouveautés.

Le post Thunderbird 154 active Microsoft Graph pour les comptes Microsoft 365 a été publié sur IT-Connect.

Trois incidents à la DGFiP, 678 000 usagers touchés, 1,8 million de comptes cadastraux et une revendication géante à l'Éducation nationale. Le point complet.

Le post DGFiP, cadastre, Éducation nationale : l’État français enchaîne les fuites de données a été publié sur IT-Connect.

Microsoft a retiré WMIC de Windows 11 24H2, 25H2 et des builds Insider. L'outil n'est plus réinstallable en tant que fonctionnalité facultative.

Le post Windows 11 : WMIC a bel et bien totalement disparu des versions 24H2 et 25H2 a été publié sur IT-Connect.

Baptisée ResetNightmare (CVE-2026-27912), une faille Kerberos permet de réinitialiser le mot de passe de n'importe quel compte Active Directory.

Le post ResetNightmare : cette faille Kerberos permet de prendre le contrôle du domaine Active Directory a été publié sur IT-Connect.

Un plaignant a caché du texte blanc dans ses écritures pour manipuler toute IA lisant le document. Le juge lui a retiré l'accès au dépôt en ligne.

Le post IA : il cache une injection de prompt dans un document judiciaire, le juge le sanctionne a été publié sur IT-Connect.

Nightmare Eclipse a publié ShieldBreak, une faille zero-day qui contourne le patch RoguePlanet de Microsoft Defender. Microsoft dit travailler sur un correctif.

Le post ShieldBreak : cette faille zero-day menace Windows, Microsoft prépare un patch a été publié sur IT-Connect.

Microsoft a corrigé 421 vulnérabilités en août 2026, dont 3 zero-day. L'une d'elles était déjà exploitée par Lazarus pour déployer son rootkit FudModule.

Le post Patch Tuesday Août 2026 : 421 failles corrigées et une zero-day exploitée par Lazarus a été publié sur IT-Connect.

GitHub subit une panne mondiale ce 17 août 2026 : 20 % d'erreurs sur le web et l'API, Actions, Copilot et les pull requests dégradés. Voici ce que l'on sait.

Le post Lundi 17 août 2026 : Microsoft confirme que GitHub est en panne à l’échelle mondiale ! a été publié sur IT-Connect.

Microsoft explique le retard de la CU1 d'Exchange Server SE : les failles remontées par ses outils d'IA saturent ses équipes. Aucune date n'est annoncée.

Le post Exchange Server SE : Microsoft explique pourquoi la CU1 n’arrive toujours pas a été publié sur IT-Connect.

Proton a dévoilé un nouveau socle logiciel écrit en Rust pour remplacer wireguard-go dans ses applications VPN, ainsi que muon pour lutter contre la censure.

Le post Proton VPN migre vers Rust : un nouveau cœur WireGuard pour ses applications a été publié sur IT-Connect.

Synology dévoile les DS1825neo+, DS1525neo+, DS925neo+ et DS725neo+ : même plateforme que les DS Plus, mais 4 Go de DDR4 non-ECC. Disponibilité en octobre.

Le post Synology dévoile la gamme neo+ : quatre NAS moins chers, mais sans mémoire ECC a été publié sur IT-Connect.

Bercy confirme le vol de données de 678 000 usagers, WordPress corrige une faille RCE, vCenter est massivement exploité : l'actu cyber du 1er au 16 août 2026.

Le post Récap’ de l’actu cyber : ce que vous avez manqué entre le 1er et le 16 août 2026 a été publié sur IT-Connect.

Découvrez Arcane, une solution open source et gratuite pour gérer vos conteneurs Docker : de l'installation à la prise en main des fonctionnalités.

Le post Arcane : une solution open source très complète pour gérer ses conteneurs Docker a été publié sur IT-Connect.

Découvrez Web-Check, l'outil OSINT open source qui analyse un site web pour vérifier des dizaines de points. Le plus : vous pouvez l'auto-héberger.

Le post Web-Check : l’outil OSINT tout-en-un pour analyser un site web a été publié sur IT-Connect.

Pseudo, e-mail, numéro de téléphone : découvrez comment Maigret, user-scanner et Ignorant permettent de retrouver vos comptes en ligne en quelques minutes.

Le post Quels comptes avez-vous vraiment sur le Web ? Trois outils OSINT pour le découvrir a été publié sur IT-Connect.

Guide pratique mkcert sur Debian : créez votre autorité de certification locale et générez des certificats HTTPS reconnus par vos navigateurs.

Le post mkcert : créer des certificats HTTPS valides en local sur Debian a été publié sur IT-Connect.

Vos VM Proxmox affichent un avertissement Secure Boot ? Inscrivez les certificats UEFI Microsoft 2023 côté Proxmox VE et côté Windows, pas à pas.

Le post Proxmox VE : enrôler les certificats Secure Boot Microsoft 2023 sur vos VMs a été publié sur IT-Connect.

C'est quoi un WAF (Web Application Firewall) ? Découvrez son rôle face aux cyberattaques, les solutions open source et déployez le vôtre avec ModSecurity.

Le post Qu’est-ce qu’un WAF ? Principes et mise en pratique a été publié sur IT-Connect.

Test du DXRacer Martian, le fauteuil gaming haut de gamme : dossier motorisé, support lombaire, assise chauffante et ventilée, et confort au quotidien.

Le post Test du DXRacer Martian, le fauteuil gaming électrique haut de gamme a été publié sur IT-Connect.

Anthropic affirme que, dans le cadre de tests cyber, Claude a compromis de vraies entreprises et publié un paquet malveillant sur PyPI.

Le post Anthropic l’avoue : Claude a piraté 3 entreprises pendant ses tests cyber a été publié sur IT-Connect.

Le groupe ExfilSquad, apparu le 26 juillet 2026, affirme détenir 130 Go de données Microsoft. 15 victimes revendiquées en un jour, mais aucune preuve solide.

Le post Microsoft visé par ExfilSquad : 8 millions d’enregistrements revendiqués, mais très peu de preuves a été publié sur IT-Connect.