The Defender’s Window
OpenAI pauses frontier RL training for two weeks, keeps its largest planned run on hold, and adds stricter monitoring and isolation.
← Thèmes
💻
Microsoft
659 articles
McDonald’s Employee Data Appears in Leak, Seller Claims 1.7M Records Stolen
A data leak allegedly contains millions of employee records from Azure tenants at McDonald's, Vodafone, TCS, Kyndryl, and other major firms.
Votre Pixel va s'inspirer d'un vieil outil de Windows XP pour diagnostiquer votre réseau
Redémarrer, passer en mode avion, maudire son opérateur : le rituel du réseau qui rame a la vie dure. Google prépare un outil qui poserait enfin un vrai diagnostic, et il se cache déjà dans le code des Pixel.
Fortune 500 Companies Hit in Azure Data Theft Campaign
A threat actor is selling employee databases allegedly stolen from the Microsoft Azure infrastructure of multiple Fortune 500 companies after gaining access using compromised credentials.
GitHub Is Down
GitHub is down for some users as a widespread outage is causing errors across the website, API, Actions, Pull Requests, and several other services.
Mustang Panda Upgrades CoolClient With a Kernel Rootkit
HoneyMyte upgraded CoolClient with a signed kernel driver that hides processes, files and network activity, making detection hard.
33 secondes pour lancer un MP3 ? C'est pas VLC, c'est Windows Defender
VideoLAN accuse un correctif de Microsoft Defender de ralentir fortement l'ouverture de fichiers MP3 dans VLC sous Windows 11 et Windows 10. Le ticket de développement du lecteur, ouvert depuis plusieurs mois, décrit toutefois un problème plus difficile à cerner qu'un simple bug antivirus.
Microsoft simplifie enfin Copilot en fusionnant ses deux applications concurrentes - ZDNET
Microsoft simplifie enfin Copilot en fusionnant ses deux applications concurrentes ZDNET
Les gains de productivité de l’IA provoquent une augmentation des émissions de CO2
Les entreprises de l’IA qui multiplient les projets de centres de données aux États-Unis vont devoir se retrousser les manches pour améliorer leur image.…
The Model Is the Malware | What Four Agentic Intrusions Tell Defenders
OpenAI, Anthropic and Meta disclosed agents reaching external systems. The tools didn't matter, and that changes the playbook for investigating intrusions.
CISA Adds Three Known Exploited Vulnerabilities to Catalog
U.S. CISA adds Metabase, Windows, and Cisco Secure Firewall flaws to its Known Exploited Vulnerabilities catalog.
ShieldBreak - C'est Windows Defender qui tient la porte grande ouverte
Une nouvelle faille a été découverte dans Microsoft Defender. Le chercheur en colère Nightmare‑Eclipse a publié une nouvelle tactique d'exploitation qui permet de retourner l'antivirus contre lui-même. Baptisée ShieldBreak, cette faille permet surtout de contourner le correctif RoguePlanet déployé en juillet.
Rapid7 Analysis: Microsoft SharePoint JWT Token Authentication Bypass (CVE-2026-55040)
Attackers exploit SharePoint CVE-2026-55040 after a Rapid7 PoC release, forging JWTs to impersonate site users or admins.
Microsoft corrige 398 failles Windows, dont une brèche exploitée par les pirates nord-coréens
Troisième mois consécutif à plusieurs centaines de correctifs pour Windows. Le décompte impressionne, mais une seule vulnérabilité est réellement exploitée. Le casse-tête a changé de nature.
Un développeur a réussi à faire fonctionner Word 1.1a, datant de 1990, sous Windows 11. Essayez-l...
Un développeur a réussi à faire fonctionner Word 1.1a, datant de 1990, sous Windows 11. Essayez-le vous-même ZDNET
Researchers Turn USB Auto-Install Into a Full SYSTEM Takeover on Windows 11
Security researchers have disclosed new "Plug and Pwn" attacks that abuse the Windows Plug and Play feature to trigger Windows into installing vulnerable or insecure vendor software and gain SYSTEM privileges.
Windows 11 : Microsoft vous laissera retirer cette app OneDrive Photos sortie de nulle part
Windows 11 a installé OneDrive Photos sans le demander et aucun bouton ne le désinstalle. Voici ce qui part vraiment, en PowerShell, et ce qui ne partira ...
Après Windows et macOS, ChatGPT arrive enfin sur Linux - zdnet.fr
OpenAI vient de mettre en ligne une version preview de son application de bureau ChatGPT pour Linux. Disponible sur cinq distributions, dont Ubuntu et Debian, elle réunit le chat classique, ChatGPT Work et l'agent de programmation Codex dans une seule fenêtre.
Microsoft's Patch Tuesday Deluge Continues With August Updates
12 août
Hackers leverage new Microsoft SharePoint exploit in attacks
Threat actors have begun exploiting a critical Microsoft SharePoint flaw following the release of PoC exploit code by Rapid7.
Fresh Windows Zero-Day Exploited in North Korean Cyberattacks
Lazarus targets defense professionals with fake Lockheed Martin jobs, exploiting a Windows zero-day to deploy backdoors.
ShieldBreak Zero-Day PoC Claims Microsoft Defender Patch Bypass With SYSTEM Access
Nightmare Eclipse has dropped ShieldBreak, a Windows zero-day exploit that allows any user to gain System privileges.
Patch Tuesday - August 2026
Microsoft has released security patches to address a Windows zero-day vulnerability known as "LegacyHive," disclosed after the July 2026 Patch Tuesday.
August 2026 Patch Tuesday: Microsoft Fixes 421 CVEs, One Exploited Zero-Day
Microsoft patches 398 flaws, including exploited CVE-2026-68820 that lets local attackers reach SYSTEM, plus four unauthenticated 9.8 RCEs.