New Microsoft Defender 'ShieldCrash' zero-day grants SYSTEM access
The disgruntled researcher continued their vendetta against Microsoft by publishing yet another zero-day exploit for Windows Defender.
← Thèmes
💻
Développement
Langages, frameworks, outils et pratiques de développement logiciel.
1912 articles
Hackers breach F5 BIG-IP APM devices to deploy Linux rootkit
Hackers are planting a Linux rootkit on F5 BIG-IP APM devices that hides its PHP web shell in memory instead of on disk, avoiding file scans.
Microsoft Plugs Nearly 1,000 Security Holes
On September 2026 Patch Tuesday Microsoft delivered a record-breaking number of patches, including for two bugs exploited as zero-days.
📡 Rapport semestriel 2026/1 : l'OFCS recense 27 128 cyberincidents Dans son rapport semestriel ...
📡 Menaces & IA : 14 dérives et avancées clés du 9 septembre 2026 (dont OpenAI) Détournement de modèles, nouveaux malwares génératifs et sécurité des agents : le récapitulatif des 14 actualités IA de la semaine du 9 septembre 2026.
Microsoft Patches Record 974 Vulnerabilities, Including Two Exploited Zero-Days
Microsoft n’a jamais corrigé autant de vulnérabilités en un seul Patch Tuesday. Derrière ce volume hors norme, des enjeux de sécurité toujours plus pressants, alors que l’IA accélère la course entre découverte et exploitation des failles.
Windows 11 sera bientôt plus rapide, même sur les PC avec 8 Go de RAM
Windows 11 apprend enfin à obéir quand vous cliquez sur Arrêter ou Redémarrer. Microsoft commence à déployer un changement attendu, dans le cadre d’une refonte plus large de Windows Update pour limiter les interruptions.
C’est quoi ce nouveau Forfait mobile de Free à 6 euros ?
L’opérateur vient de dévoiler une nouvelle offre mobile à bas prix. Ce nouveau forfait ne sera toutefois pas accessible à tout le monde.
The AI cybersecurity arms race is on
AI agents are automating parts of cyberattacks with less human involvement, including vulnerability scanning and troubleshooting.
220 million traveler records exposed in Vietnam-linked APIS leak
An exposed Vietnam-linked APIS database contained 220.8 million passenger and crew records, including passport and flight data.
Projet Zenith : Microsoft drague les développeurs IA avec un Windows 11 prémâché
Microsoft’s Project Zenith delivers a ready-to-code Windows 11 experience for developers, with powerful local AI and built-in tools.
Asahi Linux now supports M3-series Macs
The Asahi Linux project has announced that support for Apple's M3-series chips has been added t [...]
2026 Cloud Security Index: How Risk Differs Across AWS, Azure, and Google Cloud
Intruder analyzed 3,000 organizations, finding exposed services in 76% of AWS accounts versus 8% on Google Cloud.
Unpatched Magento and Adobe Commerce Zero-Day Exploited to Backdoor Online Stores
Adobe has released an emergency fix for CVE-2026-75650, an actively exploited max-severity zero-day vulnerability dubbed StyleSmuggler, that impacts multiple versions of Magento and Adobe Commerce.
Un faux et presque parfait courrier papier de la DGFiP exploite la fuite de Colis Privé pour fair...
Les arnaqueurs tentent de vous piéger en envoyant un faux courrier de la DGFiP dans votre boîte aux lettres.
Linux s'envole et le moteur Ecosia ne veut pas louper le coche
Le moteur de recherche qui plante des arbres offre enfin un navigateur aux utilisateurs de Linux. Derrière le geste sympathique, une manœuvre plus politique : bâtir, avec le Français Qwant, une alternative européenne crédible face à Google.
Attackers Hijack MikroTik Routers Through Internet-Exposed SSH Without Authentication
MikroTik has patched six RouterOS vulnerabilities, including flaws dubbed MikroTrick and chained in the wild to take over devices.
Attackers Exploit PaperCut Flaws to Steal Credentials From Schools and Universities
Attackers are exploiting 2 new PaperCut flaws to steal credentials and gain privileged access in education-sector attacks across the US and EU
OpenAI's rogue agents were caught communicating via public wikis
Thousands of agents reportedly used a public German wiki as shared memory, showing how network restrictions can fail to contain what autonomous systems do with external services.
Microsoft met fin au streaming illimité sur Xbox Cloud Gaming - ZDNET
Microsoft décide encore une fois de changer les avantages du Xbox Game Pass, avec une réduction des coûts du cloud gaming en tête.
Multiples vulnérabilités dans Google Chrome (04 septembre 2026)
Cette actualité de cybersécurité signale deux vulnérabilités critiques dans Chrome nécessitant une mise à jour immédiate, ainsi que la vente de plus de 153 millions de pièces d'identité sur le dark web. Elle alerte également sur des cyberattaques ciblant les portefeuilles crypto via de fausses fuites de GTA 6 et le détournement de comptes Claude par des volateurs d'informations. Enfin, Malwarebytes met en avant une analyse sur la diversification des plateformes exploitées par les escrocs.
Audacity 4.0 released
L’éditeur audio multiplateforme et open source Audacity était connu pour son interface très « old school ». Les développeurs ne voulaient manifestement…
Google Releases Chrome Update to Patch Actively Exploited V8 Zero-Day
Google has updated the Chrome browser to address an actively exploited high-severity zero-day flaw in the V8 engine and 11 other vulnerabilities.
Critical Elementor Pro flaw exploited to take over WordPress sites
Attackers are exploiting Super Forms and Elementor Pro flaws to upload PHP files and execute code on WordPress sites.
Plex warns users to patch security vulnerabilities immediately
Plex fixes multiple undisclosed flaws in Media Server 1.43.3 and Desktop 1.115.0, urging users to update.