Des pirates ont piégé les serveurs de mise à jour d'AOMEI en se limitant à des fenêtres de quelques minutes à chaque fois pour infecter les utilisateurs.

Le post AOMEI Backupper et AnyViewer : des mises à jour piégées distribuées par vagues de quelques minutes a été publié sur IT-Connect.

Vous utilisez Bitwarden ? Ses applications des stores passent sous licence commerciale, la version GPLv3 reste sur GitHub. Voici ce qu'il faut retenir.

Le post Bitwarden passe ses apps sous licence commerciale : ce qui change pour vous a été publié sur IT-Connect.

Une version piégée de Rank Math PRO a été distribuée avec un malware pendant onze heures. Si vous l'avez activée, votre site WordPress est compromis.

Le post WordPress : une version piégée de l’extension SEO Rank Math PRO a été distribuée avec un malware a été publié sur IT-Connect.

Le 19 octobre 2026, les binaires de la CLI d'OVHcloud ont été piégés sur GitHub : plusieurs versions intègrent un code malveillant conçu pour voler des secrets.

Le post OVHcloud : les binaires de la CLI officielle piégés sur GitHub avec un malware infostealer a été publié sur IT-Connect.

Deepfake en entretien, voix clonée et faux service informatique : comment vérifier l'identité d'un utilisateur à l'ère de l'IA et sécuriser les accès.

Le post Deepfake, clonage vocal et vishing : comment être sûr de l’identité d’un utilisateur ? a été publié sur IT-Connect.

Depuis les mises à jour Windows Server d'octobre 2026, certains serveurs Exchange bloquent OWA et l'envoi des e-mails. Voici le contournement de Microsoft.

Le post Exchange Server : les mises à jour d’octobre 2026 de Windows Server bloquent OWA et l’envoi des e-mails a été publié sur IT-Connect.

Clé oubliée, éditeur piraté, porte dérobée déposée à distance : le récit de l’attaque d’IT-Connect et les vérifications à faire sur votre site WordPress.

Le post UpdraftPlus : comment une porte dérobée a été installée sur IT-Connect via UpdraftCentral a été publié sur IT-Connect.

Proton Pass lance les dossiers, la correspondance d'URL pour le remplissage automatique et la détection locale des mots de passe compromis.

Le post Nouveautés Proton Pass : dossiers, contrôle du remplissage automatique, mots de passe compromis… a été publié sur IT-Connect.

Un identifiant volé chez ConnectWise a ouvert des centaines de tenants Microsoft 365, sans aucun MFA à contourner. Voici ce que les admins doivent vérifier.

Le post Ni mot de passe, ni MFA : comment des centaines de tenants Microsoft 365 ont été ouverts via ConnectWise a été publié sur IT-Connect.

PwnEscape (CVE-2026-99999), faille critique du noyau Linux, fait fuir la mémoire de l'hôte depuis une VM, jusqu'à l'évasion. Voici comment se protéger.

Le post PwnEscape : une faille Linux permet de s’évader d’une VM KVM a été publié sur IT-Connect.

Les inscriptions pour l'événement Cloud & Cyber Security Expo Paris 2026 sont désormais ouvertes. Obtenez votre badge gratuitement pour y participer.

Le post Cloud & Cyber Security Expo Paris 2026 : les inscriptions sont ouvertes a été publié sur IT-Connect.

CVE-2026-93953 : une injection SQL dans Backuply, présent sur 600 000 sites WordPress, permet à un simple abonné de devenir administrateur. Mettez à jour.

Le post Backuply : une faille SQL menace 600 000 WordPress, surtout si vous restaurez votre site web a été publié sur IT-Connect.

Depuis la KB5127648, Smart App Control peut rester grisé sur Windows 11. Microsoft confirme le bug et propose deux contournements, via le Registre ou une GPO.

Le post Windows 11 KB5127648 : la mise à jour d’octobre 2026 perturbe Smart App Control a été publié sur IT-Connect.

Microsoft Defender for Endpoint protège désormais les postes de travail Linux, en préversion publique. Compatibilité, licence... Voici l'essentiel à savoir.

Le post Microsoft Defender for Endpoint prend désormais en charge les postes de travail Linux a été publié sur IT-Connect.

Un mot de passe 123456 aurait ouvert le registre CPR danois : les noms, adresses et numéros d'identité de 8,8 millions de personnes sont dans la nature.

Le post Pire que la France : 8,8 millions de Danois exposés à cause du mot de passe 123456 a été publié sur IT-Connect.

Vous testez la charge de SQL Server avec ostress ? Microsoft dévoile sqlsimtools, une suite open source qui repense cet outil historique en intégrant l'IA.

Le post sqlsimtools : une suite open source signée Microsoft pour tester la charge de SQL Server a été publié sur IT-Connect.

Depuis le 13 octobre 2026, Office LTSC 2021 et Office 2021 ne reçoivent plus de correctifs de sécurité. Microsoft 365 ou Office LTSC 2024 : que choisir ?

Le post Office LTSC 2021 : c’est terminé, Microsoft ne publiera plus aucun correctif de sécurité a été publié sur IT-Connect.

Un ingénieur d’OpenAI aurait caché un micro dans la salle de réunion de la direction. Prompts, vidéosurveillance, second micro : ce que révèle la plainte.

Le post OpenAI : un ingénieur arrêté pour avoir caché un enregistreur dans la salle de réunion de la direction a été publié sur IT-Connect.

Ce tutoriel explique comment analyser l'espace disque d'un NAS Synology avec QDirStat, l'équivalent de WinDirStat, pour identifier les fichiers volumineux.

Le post NAS Synology – Plus d’espace disque disponible, que faire ? a été publié sur IT-Connect.

Une faille critique de l'app Collabora Built-in CODE de Nextcloud sert à déposer des webshells. La désactiver ne suffit pas : voici comment vous protéger.

Le post Nextcloud : des serveurs piratés via une faille critique de l’application Collabora Built-in CODE a été publié sur IT-Connect.