PwnEscape (CVE-2026-99999), faille critique du noyau Linux, fait fuir la mémoire de l'hôte depuis une VM, jusqu'à l'évasion. Voici comment se protéger.

Le post PwnEscape : une faille Linux permet de s’évader d’une VM KVM a été publié sur IT-Connect.

Les inscriptions pour l'événement Cloud & Cyber Security Expo Paris 2026 sont désormais ouvertes. Obtenez votre badge gratuitement pour y participer.

Le post Cloud & Cyber Security Expo Paris 2026 : les inscriptions sont ouvertes a été publié sur IT-Connect.

CVE-2026-93953 : une injection SQL dans Backuply, présent sur 600 000 sites WordPress, permet à un simple abonné de devenir administrateur. Mettez à jour.

Le post Backuply : une faille SQL menace 600 000 WordPress, surtout si vous restaurez votre site web a été publié sur IT-Connect.

Depuis la KB5127648, Smart App Control peut rester grisé sur Windows 11. Microsoft confirme le bug et propose deux contournements, via le Registre ou une GPO.

Le post Windows 11 KB5127648 : la mise à jour d’octobre 2026 perturbe Smart App Control a été publié sur IT-Connect.

Microsoft Defender for Endpoint protège désormais les postes de travail Linux, en préversion publique. Compatibilité, licence... Voici l'essentiel à savoir.

Le post Microsoft Defender for Endpoint prend désormais en charge les postes de travail Linux a été publié sur IT-Connect.

Un mot de passe 123456 aurait ouvert le registre CPR danois : les noms, adresses et numéros d'identité de 8,8 millions de personnes sont dans la nature.

Le post Pire que la France : 8,8 millions de Danois exposés à cause du mot de passe 123456 a été publié sur IT-Connect.

Vous testez la charge de SQL Server avec ostress ? Microsoft dévoile sqlsimtools, une suite open source qui repense cet outil historique en intégrant l'IA.

Le post sqlsimtools : une suite open source signée Microsoft pour tester la charge de SQL Server a été publié sur IT-Connect.

Depuis le 13 octobre 2026, Office LTSC 2021 et Office 2021 ne reçoivent plus de correctifs de sécurité. Microsoft 365 ou Office LTSC 2024 : que choisir ?

Le post Office LTSC 2021 : c’est terminé, Microsoft ne publiera plus aucun correctif de sécurité a été publié sur IT-Connect.

Un ingénieur d’OpenAI aurait caché un micro dans la salle de réunion de la direction. Prompts, vidéosurveillance, second micro : ce que révèle la plainte.

Le post OpenAI : un ingénieur arrêté pour avoir caché un enregistreur dans la salle de réunion de la direction a été publié sur IT-Connect.

Ce tutoriel explique comment analyser l'espace disque d'un NAS Synology avec QDirStat, l'équivalent de WinDirStat, pour identifier les fichiers volumineux.

Le post NAS Synology – Plus d’espace disque disponible, que faire ? a été publié sur IT-Connect.

Une faille critique de l'app Collabora Built-in CODE de Nextcloud sert à déposer des webshells. La désactiver ne suffit pas : voici comment vous protéger.

Le post Nextcloud : des serveurs piratés via une faille critique de l’application Collabora Built-in CODE a été publié sur IT-Connect.

La faille CVE-2026-105445 alias GhostPat de Docker Hub permettait de détourner un jeton d'accès pour agir au nom d'un autre utilisateur.

Le post GhostPat : cette faille critique Docker Hub permettait d’usurper n’importe quel utilisateur a été publié sur IT-Connect.

KB5126646, KB5126655 : Microsoft a publié les mises à jour d'octobre 2026 pour Windows Server. Fin du support principal de WS 2022 et nouveautés à connaître.

Le post Windows Server : les mises à jour d’octobre 2026 en détail a été publié sur IT-Connect.

GitLab a corrigé la CVE-2026-97229, une faille critique qui permet d'exécuter du code sans authentification via une regex piégée dans une configuration CI/CD.

Le post GitLab corrige une faille critique qui permet d’exécuter du code sans authentification (CVE-2026-97229) a été publié sur IT-Connect.

Un ingénieur infrastructure écope de 32 mois de prison pour avoir verrouillé le réseau de son employeur avec des tâches planifiées et exigé 20 bitcoins.

Le post Il a pris son employeur en otage avec de simples tâches planifiées : 32 mois de prison a été publié sur IT-Connect.

Le RDS Windows Server ignore l'onglet Environnement de l'AD ? Voici comment lancer un programme à la connexion RDS par GPO ou via fQueryUserConfigFromDC.

Le post Windows Server – RDS : comment lancer automatiquement un programme à la connexion ? a été publié sur IT-Connect.

Microsoft a corrigé 1 407 failles avec le Patch Tuesday d'octobre 2026, un nouveau record. Une faille zero-day est déjà exploitée : voici ce qu'il faut savoir.

Le post Patch Tuesday – Octobre 2026 : 1 407 failles corrigées, dont trois failles zero-day a été publié sur IT-Connect.

KB5127648 et KB5126653 : le Patch Tuesday d'octobre 2026 corrige le bug de l'écran noir sur AVD et le VPN Always On sur Windows 11. Voici un récapitulatif.

Le post Windows 11 KB5127648 : voici l’essentiel à savoir sur la mise à jour d’octobre 2026 a été publié sur IT-Connect.

KB5126657 pour Windows 10 : le bug de l'Historique des fichiers est corrigé, un bug audio USB persiste et ReFS sur disque USB sera bloqué en janvier 2027.

Le post Windows 10 – KB5126657 : voici la mise à jour de sécurité d’octobre 2026 a été publié sur IT-Connect.

Microsoft propose les cohortes de risque pour prioriser les correctifs du Patch Tuesday. Découvrez ce nouveau principe qui reste tout de même perfectible.

Le post Patch Tuesday : Microsoft teste les cohortes de risque pour vous aider à trier plus de 1 400 CVE a été publié sur IT-Connect.