Microsoft

Microsoft corrige 398 failles Windows, dont une brèche exploitée par les pirates nord-coréens

Troisième mois consécutif à plusieurs centaines de correctifs pour Windows. Le décompte impressionne, mais une seule vulnérabilité est réellement exploitée. Le casse-tête a changé de nature.

clubic.com12 août

Un développeur a réussi à faire fonctionner Word 1.1a, datant de 1990, sous Windows 11. Essayez-l...

Le développeur Justin Marshall a publié un portage natif de Word pour Windows 1.1a, une version du traitement de texte Microsoft sortie en 1990 sous le nom de code Opus. Le projet s'appuie sur le code source original et fonctionne sans émulation sur les systèmes Windows 64 bits actuels.

clubic.com12 août

Researchers Turn USB Auto-Install Into a Full SYSTEM Takeover on Windows 11

Security researchers have disclosed new "Plug and Pwn" attacks that abuse the Windows Plug and Play feature to trigger Windows into installing vulnerable or insecure vendor software and gain SYSTEM privileges.

bleepingcomputer.com12 août

Windows 11 : Microsoft vous laissera retirer cette app OneDrive Photos sortie de nulle part

Windows 11 a installé OneDrive Photos sans le demander et aucun bouton ne le désinstalle. Voici ce qui part vraiment, en PowerShell, et ce qui ne partira ...

korben.info12 août

Après Windows et macOS, ChatGPT arrive enfin sur Linux

OpenAI vient de mettre en ligne une version preview de son application de bureau ChatGPT pour Linux. Disponible sur cinq distributions, dont Ubuntu et Debian, elle réunit le chat classique, ChatGPT Work et l'agent de programmation Codex dans une seule fenêtre.

clubic.com12 août

Hackers leverage new Microsoft SharePoint exploit in attacks

Threat actors have begun exploiting a critical Microsoft SharePoint flaw following the release of PoC exploit code by Rapid7.

helpnetsecurity.com12 août

Fresh Windows Zero-Day Exploited in North Korean Cyberattacks

Lazarus targets defense professionals with fake Lockheed Martin jobs, exploiting a Windows zero-day to deploy backdoors.

securityaffairs.com12 août

ShieldBreak Zero-Day PoC Claims Microsoft Defender Patch Bypass With SYSTEM Access

Nightmare Eclipse has dropped ShieldBreak, a Windows zero-day exploit that allows any user to gain System privileges.

securityweek.com12 août

Patch Tuesday - August 2026

Microsoft has released security patches to address a Windows zero-day vulnerability known as "LegacyHive," disclosed after the July 2026 Patch Tuesday.

bleepingcomputer.com12 août

August 2026 Patch Tuesday: Microsoft Fixes 421 CVEs, One Exploited Zero-Day

Microsoft patches 398 flaws, including exploited CVE-2026-68820 that lets local attackers reach SYSTEM, plus four unauthenticated 9.8 RCEs.

feeds.feedburner.com11 août

Windows 11 coûte plus cher aux fabricants, et le prix des PC va encore grimper

La RAM flambe, les SSD flambent, et Microsoft a choisi ce moment précis pour gonfler discrètement le tarif des licences Windows facturées aux fabricants. Devinez qui réglera l'addition au bout de la chaîne.

01net.com11 août

CVE-2026-63520: Microsoft SharePoint Remote Code Execution (FIXED)

SharePoint CVE-2026-55040 lets unauthenticated attackers impersonate users and chain with CVE-2026-63520 for code execution

feeds.feedburner.com11 août

Après Chrome, Microsoft Edge s'attaque à son tour aux anciens bloqueurs de pub

Avec Chrome 150, Google a retiré les dernières briques qui permettaient de prolonger artificiellement la vie des extensions Manifest V2 comme uBlock Origin. L'équipe de Microsoft Edge vient également d'annoncer la fin de la prise en charge ce mois-ci. Tour d'horizon, navigateur par navigateur, de ce qui reste possible aujourd'hui.

clubic.com10 août

Military device manufacturer discloses cyber incident to SEC

IEH was breached by a phishing attack that exposed its Microsoft 365 inbox, including emails and potentially export-controlled military data.

securityaffairs.com9 août

UNC6671 Vishing Attacks Target Personal Phones to Steal SaaS Data

old.reddit.com8 août

Swiss IT agency hacked, 200 accounts compromised, SharePoint vulns suspected

200 Swiss government accounts were compromised after hackers exploited Microsoft SharePoint vulnerabilities at federal IT office BIT.

helpnetsecurity.com6 août

Hackers run khunt post-exploitation toolkit from Oracle database

Attackers compile khunt inside Oracle after a web SQL injection, reach Windows SYSTEM, and stage credential data and registry hives locally.

feeds.feedburner.com6 août