CVE-2026-115560 : PHP signale une nouvelle faille RCE. Désactiver Session Upload Progress, déjà conseillé pour PHP2Shell, suffit en attendant le correctif.

Le post PHP signale une nouvelle faille RCE (CVE-2026-115560) : appliquez le même réglage que PHP2Shell a été publié sur IT-Connect.

Microsoft teste Project Pantheon, une mémoire IA pour Windows 11 qui ne retient que ce que vous sauvegardez, avec un serveur MCP ouvert à Claude et Cursor.

Le post Windows 11 : avec Project Pantheon, Microsoft teste une mémoire IA qui ne retient que ce que vous choisissez a été publié sur IT-Connect.

Une étude approfondie menée par l’Université Technique de Munich a tranché le débat sur le choix du meilleur système de chauffage. Les chercheurs ont analysé 13 systèmes différents en prenant en compte à la fois leur rentabilité économique et leur impact environnemental. Les résultats bousculent certaines idées reçues.

Depuis le 1er octobre, EWS est bloqué sur Exchange Online. Voici comment le réactiver, via le centre d'admin ou PowerShell, jusqu'en avril 2027.

Le post Exchange Online : vos applications EWS ne fonctionnent plus ? Voici comment les débloquer a été publié sur IT-Connect.

Depuis 2018, l’association DesCodeuses propose des formations gratuites aux métiers de la tech destinées aux femmes vivant dans des quartiers populaires.

On fait le point sur les nombreuses fermetures de ce samedi 31 octobre à Paris.

Une réponse HTTP compressée en Brotli, et du code qui s'exécute dans votre application Node.js : c'est le risque avec la faille Node2Shell (CVE-2026-111497).

Le post Node2Shell : la faille Brotli qui expose Node.js à une exécution de code à distance a été publié sur IT-Connect.

333 relais de sortie Tor compromis redirigeaient les connexions SSH vers des serveurs pirates pour voler les mots de passe et installer le malware Ebury.

Le post Réseau Tor : 333 relais de sortie compromis interceptaient les connexions SSH pour diffuser Ebury a été publié sur IT-Connect.

Plus de 11,7 millions de comptes CAPCOM ID exposés et 196 mots de passe modifiés par un attaquant : Capcom confirme une fuite de données massive.

Le post Capcom piraté : 11,7 millions de comptes exposés et des mots de passe changés par l’attaquant a été publié sur IT-Connect.

Amazon a repéré une tentative d'exploitation de PHP2Shell le 17 octobre 2026, soit quatre jours avant la sortie des correctifs pour ces failles critiques.

Le post PHP2Shell : les attaquants avaient quatre jours d’avance sur le correctif a été publié sur IT-Connect.

Un compte d'accès du LOOF a permis d'extraire 2,9 millions d'enregistrements du fichier I-CAD : noms des détenteurs de chats et identification des animaux.

Le post Fuites I-CAD : 2,9 millions de fiches de chats volées, avec le nom de leurs propriétaires a été publié sur IT-Connect.

Avec l'application Tiny11 Builder, il devient facile de créer une image Tiny11 allégée adaptée aux ordinateurs vieillissants et incompatibles avec Windows 11.

Le post Tiny11 Builder : créez un Windows 11 allégé facilement, sans toucher à PowerShell a été publié sur IT-Connect.

GitLab a corrigé la CVE-2026-110264, une faille critique exploitable sans authentification qui touche toutes les versions depuis la 7.0, sortie en 2014.

Le post GitLab corrige la CVE-2026-110264, une faille critique qui touche toutes les versions depuis 2014 a été publié sur IT-Connect.

Fortinet a publié le 22 octobre des correctifs urgents pour FortiOS, FortiManager et FortiAnalyzer, contre des failles critiques détectées grâce à l'IA.

Le post FortiGate, FortiManager : Fortinet vous demande de patcher tout de suite, mais sans dire ce qu’il corrige a été publié sur IT-Connect.

Huit certificats intermédiaires d’eMudhra reposaient sur des clés privées devinables en quelques secondes. Mozilla, Google, Apple et Microsoft les bloquent.

Le post eMudhra : des clés privées triviales forcent Mozilla, Google, Apple et Microsoft à bloquer 8 certificats a été publié sur IT-Connect.

Dix heures sans réseau mobile chez Orange et Sosh. L'opérateur accuse un équipement de son cœur de réseau, la piste d'une migration 5G ratée est sérieuse.

Le post Panne Orange : près de dix heures sans réseau mobile, une migration vers la 5G SA en cause ? a été publié sur IT-Connect.

PHP2Shell : sous Docker, PHP est embarqué dans l'image. Vérifiez la version de vos conteneurs, ainsi que celle de PHP, et mettez-les à jour pour vous protéger.

Le post PHP2Shell et Docker : comment vérifier et mettre à jour vos conteneurs PHP ? a été publié sur IT-Connect.

PowerToys 0.102 ajoute Mouse Button Lock et CursorHide, deux outils pour la souris, une barre d'accès rapide à la Palette de commandes et des outils CLI.

Le post PowerToys 0.102 : Microsoft ajoute CursorHide et Mouse Button Lock, deux nouveaux outils pour la souris a été publié sur IT-Connect.

PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35 corrigent PHP2Shell, deux failles RCE exploitables sans authentification. À traiter en urgence pour protéger votre serveur.

Le post PHP2Shell : les correctifs de sécurité sont là, les attaques aussi ! a été publié sur IT-Connect.

Créez un timer systemd sur Debian pour planifier vos tâches : service, timer, syntaxe OnCalendar, rattrapage et logs. Avec un comparatif complet face à cron.

Le post Linux : planifier des tâches avec les timers systemd sur Debian a été publié sur IT-Connect.