Updated Impact in the Security Updates table, CVE Title, and FAQs. This is an informational change only.

Acknowledgement Updated

FortiVoice 8.0.1 B0115 and release notes are available for download from the Support site : https://support.fortinet.com

22 failles corrigées dans l’écosystème UniFi (Protect, Network, OS, Talk) avec 3 failles critiques associées à un score CVSS de 10 sur 10.

Le post 22 failles corrigées dans l’écosystème UniFi, dont 3 avec un score CVSS de 10 sur 10 a été publié sur IT-Connect.

Updated an acknowledgement. This is an informational change only.

Updated an acknowledgement. This is an informational change only.

Updated an acknowledgement. This is an informational change only.

Updated an acknowledgement. This is an informational change only.

Updated an acknowledgement. This is an informational change only.

Updated an acknowledgement. This is an informational change only.

Tous les services Proton sont tombés dans la nuit du 27 août 2026 après une panne totale du système de refroidissement à Francfort. Voici ce que l'on sait.

Le post Panne mondiale chez Proton : le datacenter de Francfort a eu un coup de chaud a été publié sur IT-Connect.

Updated CWE value. This is an informational change only.

De multiples vulnérabilités ont été découvertes dans Traefik. Elles permettent à un attaquant de provoquer un déni de service à distance et un contournement de la politique de sécurité.

Une vulnérabilité a été découverte dans CPython. Elle permet à un attaquant de provoquer un déni de service à distance.

Microsoft teste dans Windows 11 une gestion des autorisations caméra, microphone et localisation application par application y compris pour les logiciels Win32.

Le post Windows 11 : Microsoft teste des permissions caméra, micro et localisation par application a été publié sur IT-Connect.

Microsoft va retirer 28 propriétés CSS supplémentaires de la personnalisation des pages de connexion Entra ID le 26 octobre 2026, soit 49 au total.

Le post Votre page de connexion Microsoft 365 pourrait changer d’allure le 26 octobre 2026 a été publié sur IT-Connect.

Plus de 270 serveurs de messagerie Zimbra ont été compromis via la faille de sécurité CVE-2026-73570. Voici comment se protéger de cette menace.

Le post Zimbra : plus de 270 serveurs de messagerie compromis à cause de la faille CVE-2026-73570 a été publié sur IT-Connect.

Acknowledgement Updated

Updated an acknowledgement. This is an informational change only.

De multiples vulnérabilités ont été découvertes dans les produits Veeam. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

De multiples vulnérabilités ont été découvertes dans OpenSSL. Elles permettent à un attaquant de provoquer un déni de service à distance et un contournement de la politique de sécurité.

De multiples vulnérabilités ont été découvertes dans GitLab. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Une vulnérabilité a été découverte dans Apereo CAS. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

De multiples vulnérabilités ont été découvertes dans SonicWall NetExtender. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité.

De multiples vulnérabilités ont été découvertes dans Redmine. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.

De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

De multiples vulnérabilités ont été découvertes dans Apache Tomcat. Elles permettent à un attaquant de provoquer un déni de service à distance et un contournement de la politique de sécurité.

La nouvelle version PowerToys 0.101 intègre l'outil Window Hopper : il permet de basculer facilement entre les fenêtres d'une même appli avec un raccourci.

Le post PowerToys 0.101 : un nouvel outil pour basculer facilement entre vos applications a été publié sur IT-Connect.

Un chercheur a analysé Paint et Photos : un GUID fourni par les serveurs de Microsoft est encodé dans les pixels des images IA générées en local.

Le post Paint et Photos inscrivent un identifiant unique de Microsoft dans vos images générées par IA a été publié sur IT-Connect.

Unraid 8 va abandonner Slackware pour une base Fedora signée Universal Blue, avec Docker Compose natif et un outil de sauvegarde intégré.

Le post Unraid 8 : l’OS pour NAS quitte Slackware pour une base Fedora, avec Docker Compose natif a été publié sur IT-Connect.

Microsoft déploie une nouveauté pour Remote Help : le helpdesk peut se connecter à un PC Windows sans utilisateur présent. Voici les prérequis et limites.

Le post Intune : Remote Help permet enfin la prise en main à distance de Windows sans surveillance a été publié sur IT-Connect.

Plus de data n'est pas toujours synonyme de meilleure affaire : il est essentiel de comparer le réseau, les frais et les services pour faire le bon choix.

Le post Forfait mobile : pourquoi l’offre d’entrée de gamme est rarement la plus intéressante a été publié sur IT-Connect.

Updated CWE value. This is an informational change only.

Updated CWE value. This is an informational change only.

Acknowledgement Updated

Acknowledgement Updated

FortiPAM 1.9.2 B1762 and release notes are available for download from the Support site : https://support.fortinet.com

Installez GoAccess pour analyser les logs de vos serveurs web Nginx, Apache ou Traefik : tableau de bord terminal, rapport HTML temps réel et compatible Docker.

Le post GoAccess : analyser les logs de votre serveur web en temps réel a été publié sur IT-Connect.

Acknowledgement Updated

Acknowledgement Updated