Découvrez REA, le serveur MCP qui permet à Claude Code ou Codex de piloter Ghidra et d'autres outils : installation, cadre légal et démo de rétro-ingénierie.

Le post REA : j’ai testé la rétro-ingénierie pilotée par l’IA avec Claude Code a été publié sur IT-Connect.

Les failles PHP2Shell et Fragnesia (noyau Linux) sont exploitées ensemble pour obtenir un accès root sur 24 firewalls. L'agence CISA a publié une alerte.

Le post Fragnesia et PHP2Shell : la chaîne d’attaque qui a offert un accès root sur 24 firewalls a été publié sur IT-Connect.

Le ransomware C3RB3R s'attaque aux NAS Synology pour chiffrer les données après les avoir compromis en exploitant des failles DSM. Voici comment vous protéger.

Le post NAS Synology : une vague d’attaques du ransomware C3RB3R, voici comment vous protéger a été publié sur IT-Connect.

Microsoft propose à environ 60 000 salariés de partir avec une indemnité, soit plus d'un quart de ses effectifs. Qui est concerné ? Voici ce qu'il faut retenir.

Le post Microsoft propose un départ volontaire à 60 000 salariés, soit plus d’un quart de ses effectifs a été publié sur IT-Connect.

Le fondateur de CentOS et Rocky Linux dévoile Ginux, un noyau en Rust compatible Linux (mais qui n'est pas Linux), développé avec l'aide de l'IA en 11 jours.

Le post Ginux : avec l’IA, le fondateur de CentOS crée en 11 jours un noyau Rust compatible Linux a été publié sur IT-Connect.

WordPress 7.1.4 corrige 22 vulnérabilités, dont une faille d'exécution de code à distance liée au processus de mise à jour. Voici ce qu'il faut retenir.

Le post WordPress 7.1.4 corrige 22 vulnérabilités, dont 1 faille menant à l’exécution de code à distance a été publié sur IT-Connect.

Dès la mi-décembre 2026, Discord publiera sur le Web, notamment sur Google, des messages de ses serveurs publics. En France, l'option est désactivée par défaut.

Le post Discord : les messages des serveurs publics vont apparaître dans les moteurs de recherche a été publié sur IT-Connect.

Un paquet ICMP suffit pour exécuter du code avant Secure Boot sur une machine en boot PXE. Voici ce qu'il faut savoir sur la faille UEFI CVE-2026-97631.

Le post Faille UEFI CVE-2026-97631 : un paquet ICMP suffit pour exécuter du code avant le Secure Boot a été publié sur IT-Connect.

Une faille de sécurité critique située dans le composant CDP Coordinator a été patchée dans Veeam Backup & Replication 13 : CVE-2026-108142. Voici les patchs.

Le post Veeam Backup & Replication 13 (CVE-2026-108142) : une faille critique exploitable sans authentification a été publié sur IT-Connect.

AuthMask (CVE-2026-80097) : une faille dans Microsoft Authenticator laissait une appli Android sans permission accéder à votre compte Microsoft 365.

Le post Microsoft Authenticator : la faille AuthMask offrait un accès à votre compte Microsoft 365 a été publié sur IT-Connect.

Microsoft a publié des mises à jour hors bande pour Windows 11 afin de retirer 7 certificats eMudhra sur les postes Windows coupés d'Internet, mais pas que.

Le post Windows : ces mises à jour hors bande éliminent les certificats de l’autorité eMudhra a été publié sur IT-Connect.

Google a modifié sa politique de confidentialité : si vous connectez Gmail ou Google Photos à la recherche, ces données peuvent influencer vos publicités.

Le post Google : vos e-mails Gmail et vos photos peuvent désormais influencer les publicités, à une condition a été publié sur IT-Connect.

Un an après une première fuite, la Fédération française de tir a de nouveau été piratée : 64 000 photos d'identité et près de 19 000 documents dérobés.

Le post Photos d’identité, certificats : la Fédération française de tir piratée pour la deuxième fois en un an a été publié sur IT-Connect.

La faille Brotli CVE-2026-111497 dépasse Node.js : Python, .NET et Linux sont aussi touchés. Voici comment se protéger de cette vulnérabilité.

Le post Broccoli2Shell : la faille Brotli de Node2Shell touche aussi Python, .NET et Linux a été publié sur IT-Connect.

WPAD est activé par défaut sous Windows et peut servir de vecteur d'attaque. Comprenez le protocole, ses risques réels en 2026 et désactivez-le par GPO.

Le post WPAD sous Windows : comprendre le protocole, ses risques de sécurité et le désactiver par GPO a été publié sur IT-Connect.

WordCraft, GridCraft et DeckCraft : trois clones open source de Word, Excel et PowerPoint écrits en Rust avec Claude Opus 5.5. Sont-ils opérationnels ?

Le post WordCraft, GridCraft, DeckCraft : après Adobe, Word, Excel et PowerPoint réécrits en Rust avec l’IA a été publié sur IT-Connect.

Avec Tailworm, Erica Windisch a publié 11 failles non corrigées dans Tailscale et Headscale, dont un accès root via Tailscale SSH. Voici comment vous protéger.

Le post Tailworm : 11 failles non corrigées dans Tailscale, dont un accès root via Tailscale SSH a été publié sur IT-Connect.

Vous utilisez le DNS 9.9.9.9 ? Le 24 novembre 2026, Quad9 cessera de servir la France plutôt que d'appliquer un blocage judiciaire. Voici ce que l'on sait.

Le post Quad9 quitte la France : le DNS 9.9.9.9 sera coupé le 24 novembre 2026 a été publié sur IT-Connect.

Un updater abandonné de Popcorn Time pouvait exécuter du code avec les droits SYSTEM. Eye Security l'a neutralisé à distance sur des millions de machines.

Le post Popcorn Time : un processus oublié menaçait des millions de PC (CVE-2026-30612) a été publié sur IT-Connect.

Pulse est un outil gratuit et open source qui traduit les journaux d'événements de Windows 10 et 11 en langage clair, avec une IA locale (Ollama, LM Studio).

Le post Pulse : les journaux d’événements de Windows facilement lisibles, avec de l’IA locale a été publié sur IT-Connect.