Des guides en langage clair pour garder votre PC sain, securise et rapide - ce qui se passe dans Windows, et quoi faire concretement.
Comparitech a recensé 2 627 attaques par rançongiciel revendiquées de juillet à septembre, le trimestre le plus chargé de son suivi. La nouveauté, c'est la pression exercée sur les particuliers dont les données ont été volées.
Lire la suite →Double Counter vérifie si vous utilisez un second compte en enregistrant votre adresse IP. Quelqu'un est reparti avec 12 Go de ces journaux, couvrant environ 28 millions d'utilisateurs de Discord.
Lire la suite →Pwn2Own Irlande s'est achevé à Cork avec 1 262 000 dollars versés pour 98 failles zero-day. Les téléphones ont raflé les plus gros prix le dernier jour, et les fabricants ont désormais 90 jours pour livrer des correctifs.
Lire la suite →Les certificats qui permettent à votre PC de faire confiance à Windows Update expirent le 17 mai et le 19 juin 2027. Les machines qui ont sauté une longue série de mises à jour perdront discrètement la possibilité d'en recevoir d'autres.
Lire la suite →Un jour après l'arrivée d'une demande de rançon via l'application ASOS, le distributeur a expliqué la porte d'entrée. Quelqu'un s'est fait passer pour un contact de confiance et a soutiré ses identifiants à un membre du personnel.
Lire la suite →La page About You liste les conclusions que les algorithmes d'Amazon ont tirées de vos commandes, de vos recherches, de vos avis et de vos demandes à Alexa. Le profil d'une cliente a circulé cette semaine, et beaucoup de gens sont allés voir le leur.
Lire la suite →Des attaquants ont pénétré chez les opérateurs qui gèrent les registres de domaines du Ghana, de la Sierra Leone et des Samoa américaines, réécrit des enregistrements DNS et obtenu d'autorités de certification 12 certificats pour des adresses Google et YouTube.
Lire la suite →Socket a trouvé 16 extensions Firefox clonant les portefeuilles crypto Rabby et OKX. Elles se comportaient exactement comme les vraies et recopiaient au passage votre phrase de récupération. Mozilla les a toutes retirées au 5 octobre.
Lire la suite →Premier jour du Pwn2Own Ireland : 32 failles jusque-là inconnues, près de 400 000 dollars versés, et parmi les victimes un Philips Hue Bridge Pro, une enceinte Sonos et une imprimante Lexmark.
Lire la suite →Malwarebytes suit le service de hameçonnage BlueKit depuis avril. Il vend des pages de connexion toutes faites pour Amazon, Apple et les banques, et vise les cookies de session, pas seulement les mots de passe.
Lire la suite →Quelqu'un a atteint la plateforme qu'ASOS utilise pour écrire à ses clients et leur a envoyé une demande de rançon sur leur téléphone. ASOS indique que des noms et des coordonnées ont pu être dérobés, mais pas les cartes ni les mots de passe.
Lire la suite →Chrome 155 est sorti le 6 octobre avec quatre bugs critiques parmi les 247. Aucun n'est connu pour être exploité, ce qui fait de cette semaine le bon moment pour redémarrer votre navigateur.
Lire la suite →OpenAI déploie le filigrane textGrain sur les textes de ChatGPT et Codex dans l'Union européenne. Vous ne le verrez pas, et remplacer un quart des mots le rend presque indétectable.
Lire la suite →Aucune intrusion chez Domino's. Les attaquants se sont connectés avec des couples adresse et mot de passe fuités ailleurs, ce qui a fonctionné parce que ces mots de passe étaient réutilisés.
Lire la suite →Un message demande si votre article est toujours disponible, et la capture d'écran vous présente comme le vendeur. Selon Malwarebytes, le couple nom et numéro de téléphone vient d'anciennes fuites de données.
Lire la suite →CVE-2026-63277 est corrigée dans LibreOffice 26.2.5 et 26.8.0. Apache OpenOffice souffre du même type de faille, sans correctif publié, et la parade consiste à désactiver Java.
Lire la suite →OpenAI a annoncé dimanche un format publicitaire visuel. Il apparaît pendant la génération d'une image, uniquement pour les utilisateurs de l'offre gratuite, et les tests commencent aux États-Unis plus tard ce mois-ci.
Lire la suite →Pavan Davuluri, patron de Windows, affirme que la hausse du prix de la mémoire pousse Microsoft à alléger Windows 11, et les premières mesures de 26H2 laissent penser qu'une partie du travail est déjà livrée.
Lire la suite →Check Point a compté 1 284 nouveaux domaines Amazon et Prime enregistrés en septembre, une hausse de 42 pour cent, et en a classé un sur seize comme malveillant ou suspect. Les Prime Big Deal Days ont lieu les 6 et 7 octobre.
Lire la suite →Nozomi Networks a baptisé un nouveau botnet, Cling, qui se propage par de vieux trous dans les routeurs, les enregistreurs vidéo et les caméras, et cache ses ordres dans un trafic qui semble venir de Google.
Lire la suite →Microsoft a confirmé que Word dans Microsoft 365 version 2609 peut déposer un Enregistrer au format PDF dans un dossier de cache masqué, sous un nom aléatoire, au lieu de l'emplacement choisi. Aucun message d'erreur, et pas encore de correctif.
Lire la suite →Les utilisateurs de Claude voient apparaître une nouvelle demande d'autorisation pour utiliser leur audio à l'entraînement des modèles. C'est désactivé tant que vous ne dites pas oui, et l'interrupteur se trouve dans les Réglages, section Confidentialité.
Lire la suite →Proofpoint a publié le 1er octobre une campagne dans laquelle une fausse fenêtre de connexion Microsoft était peinte sur une page web. Le mot de passe, le code à usage unique et la session sont tous arrivés chez l'attaquant pendant que Microsoft disait oui.
Lire la suite →Reuters a rapporté le 3 octobre que Saif al-Din Khader, connu en ligne sous le nom de Rey, a été interpellé en Jordanie et aide le FBI à identifier le reste de la bande ShinyHunters. Les données volées par le groupe, elles, sont parties.
Lire la suite →La FTC a publié le 1er octobre des conseils pour parler des deepfakes avec les enfants, et un rappel : le Take It Down Act laisse deux jours aux plateformes pour retirer une image explicite d'un mineur une fois la demande faite.
Lire la suite →Poper Blocker porte le badge Recommandé de Google et affiche 4,8 étoiles sur le Chrome Web Store. Le chercheur James Arnott affirme qu'il envoie aussi à son éditeur l'historique de navigation et les conversations ChatGPT, Claude et Gemini.
Lire la suite →Jamf Threat Labs a découvert CloudSyncD, une porte dérobée cachée dans un faux installateur Zoom pour Mac. L'astuce qui le fait fonctionner, une fenêtre de mot de passe convaincante pendant l'installation, voyage très bien jusqu'à Windows.
Lire la suite →Microsoft a confirmé le 2 octobre que KB5124010 casse le décodeur Dolby Digital intégré à Windows, ce qui fait disparaître sans prévenir certains jeux, lecteurs multimédias et logiciels bureautiques anciens. Aucun correctif pour l'instant.
Lire la suite →Des chercheurs de Northeastern ont testé 21 voitures et 30 applications de constructeurs. Vingt-huit alimentaient des régies publicitaires, et sept envoyaient noms, positions et numéros de châssis.
Lire la suite →Le rapport Microsoft Digital Defense 2026 estime que les attaquants tirent plus de l'IA que les défenseurs, et que le délai entre la découverte d'une faille et son exploitation tombe sous la journée.
Lire la suite →La Protection avancée d'Android 17 limite désormais les pouvoirs d'accessibilité aux applications vérifiées par Google comme de vrais outils d'accessibilité, avec cinq autres changements annoncés le 1er octobre.
Lire la suite →Des attaquants ont pris le contrôle du compte @Microsoft et de ses 13 millions d'abonnés pour promouvoir un jeton $Clippy. Microsoft a confirmé le piratage et supprimé les publications.
Lire la suite →La version 8.30 apporte des sauvegardes chiffrées locales à l'iPhone et aux applications de bureau, et la restauration fonctionne désormais d'une plateforme à l'autre. Perdez la clé de récupération et le fichier devient inutilisable.
Lire la suite →Apple a corrigé CVE-2026-86950 le 28 septembre après ce qu'elle a décrit comme une attaque extrêmement sophistiquée visant des personnes précises. Deux jours plus tard, un code de plantage fonctionnel a été publié.
Lire la suite →CVE-2026-14157 obtient 9,4 et se déclenche quand un routeur ASUS reçoit un fichier de configuration VPN piégé. Un nouveau firmware est disponible, ainsi que des mises à jour BIOS pour 13 cartes mères anciennes.
Lire la suite →L'opération KillSwitch a démantelé KillSec le 30 septembre : trois arrestations, cinq serveurs, 110 téraoctets de données volées et un adolescent soupçonné d'avoir tout piloté.
Lire la suite →Microsoft a documenté la nouvelle méthode de livraison d'un groupe russe: une archive protégée par mot de passe, un disque virtuel à l'intérieur, et un raccourci portant une icône de PDF. Sans aucun copier-coller.
Lire la suite →CVE-2026-84411 est notée 9,8. Une seule requête web forgée, aucun mot de passe nécessaire, et l'attaquant est root sur le routeur. La CISA a publié un avis le 29 septembre.
Lire la suite →Cinq failles, le bulletin TV-2026-1010, et la version 15.82 les referme toutes. La pire permet à une connexion de faire ce que la personne devant le clavier avait justement désactivé.
Lire la suite →La page de suivi de Microsoft pour la 26H2 liste trois problèmes ouverts. Un seul risque de toucher un PC familial, et c'est celui qui coupe le son.
Lire la suite →Proofpoint a suivi une arnaque depuis un e-mail de réinitialisation de mot de passe jusqu'à un homme au téléphone se présentant comme un agent du FBI. Entre les deux: un chèque en bois et des cartes cadeaux par tranches de cent dollars.
Lire la suite →Huntress a repéré des attaquants qui utilisent la fonction Custom GPT d'OpenAI comme premier coup: un faux modèle appelé Plus 5.6, hébergé sur le vrai site de ChatGPT, qui vous convainc de coller une commande PowerShell.
Lire la suite →CVE-2026-102331 obtient 9,6 sur 10. Elle se trouve dans la partie de Chrome qui parle à votre carte graphique, et une page conçue pour cela pourrait s'en servir pour sortir du bac à sable.
Lire la suite →La version 26H2 a commencé à se déployer le 29 septembre. Si votre machine est en 24H2 ou 25H2, elle arrive sous la forme de KB5121794, un simple interrupteur plutôt qu'un téléchargement interminable.
Lire la suite →K7 Security Labs a décortiqué TokenGrabberBuilder, un kit qui permet à n'importe qui, sans compétence particulière, de générer son propre voleur de mots de passe Windows et de choisir où les données volées sont livrées.
Lire la suite →Le Defense Manpower Data Center indique que des utilisateurs non autorisés se sont trouvés dans son système de partage de fichiers d'octobre 2025 à juillet 2026. Des numéros de sécurité sociale s'y trouvaient, stockés sans chiffrement.
Lire la suite →Netskope a cartographié le kit d'arnaque au faux support technique derrière ces avertissements Defender en plein écran : plus de 250 campagnes Google Ads, 284 sites ordinaires diffusant les publicités, et une fausse boutique en ligne nommée ShopEase au milieu.
Lire la suite →Un problème connu ouvert le 25 septembre concerne Windows 11 24H2, 25H2, 26H1 et 26H2 : après la mise à jour d'aperçu d'août, certains PC ouvrent la session sur un écran noir, sans bureau. La sortie de secours prend dix secondes.
Lire la suite →L'analyse de Lunex par Ontinue, un voleur d'informations loué à plusieurs groupes criminels, décrit un pilote AMD signé utilisé pour aveugler les logiciels de sécurité et une porte dérobée enregistrée dans le navigateur lui-même.
Lire la suite →KB5002907 devait remettre d'aplomb les installations de Microsoft 365 trop anciennes. Elle s'est aussi posée sur des Office 2016 et 2019 achetés une fois pour toutes, qui se sont mis à se déclarer non licenciés. Microsoft a suspendu la diffusion.
Lire la suite →De nouvelles attestations entre collègues et de nouveaux contrôles pour les employeurs visent les profils générés par IA aux parcours inventés. Utile, mais un badge vérifié reste un indice plutôt qu'une garantie.
Lire la suite →L'entreprise l'a révélé vendredi. Les liens n'étaient pas répertoriés plutôt que publics, une partie du contenu est toujours en ligne, et OpenAI dit ne pas pouvoir prévenir les personnes concernées.
Lire la suite →ShipmentsFree promet jusqu'à 100 dollars par mois de remboursement sur les frais d'envoi. Le Better Business Bureau a enregistré 529 plaintes en trois ans, souvent de personnes qui ignoraient s'être abonnées.
Lire la suite →Cameron Wagenius a écopé de 70 mois le 25 septembre pour piratage et extorsion contre des opérateurs télécoms. La porte d'entrée était des comptes cloud sans double authentification, et c'est la partie qu'il faut retenir.
Lire la suite →Trois grandes plateformes de paie américaines ne fonctionnent que dans un navigateur. Quelqu'un a fabriqué des installateurs Windows pour les trois, et ce qu'ils installent vraiment est un outil de contrôle à distance silencieux.
Lire la suite →L'homme qui dirigeait la place de marché Rydox a plaidé coupable à Pittsburgh. La marchandise qu'il vendait venait de PC familiaux ordinaires, et c'est ce qui survit à la fermeture de la boutique.
Lire la suite →Calendrier, Personnes et Fichiers cessent de fonctionner le 16 décembre. Microsoft les a installées automatiquement, mais sur un PC familial non géré, il ne les supprimera pas à votre place.
Lire la suite →Rasmus Moorats a signalé les bogues en avril. OnePlus les a confirmés en mai, l'a dissuadé de publier, puis n'a plus donné signe de vie. Il a publié le 24 septembre, toujours sans correctif.
Lire la suite →Gambit Security est entré dans le serveur de l'attaquant et y a trouvé des agents d'IA pénétrant seuls chez des commerçants, plaçant des voleurs de cartes sur 119 pages de paiement.
Lire la suite →RemControl arrive via de fausses pages Google Play vantant une application IPTV, puis bloque l'écran de désinstallation dans trente langues. Il vise des banques en Italie, France, Espagne, Pologne, Portugal et au Canada.
Lire la suite →third-party.com sert d'espace réservé pour les sites d'autrui dans la documentation technique depuis les années 90. Quelqu'un le possède, et il diffuse désormais une fausse vérification Cloudflare aux utilisateurs Windows.
Lire la suite →Onze failles critiques, la plupart dans les parties de Chrome qui dessinent la page. Rien ici n'est une urgence, et c'est précisément pour cela que la mise à jour reste en attente.
Lire la suite →Cisco Talos a trouvé un implant Windows qui demande à DeepSeek, Qwen, Mistral et Gemini quoi faire ensuite et suit la majorité. Personne n'a encore été attaqué avec.
Lire la suite →Volexity a publié ce que les correctifs Chrome et Windows de septembre empêchaient vraiment : des sites d'information clonés qui prenaient le contrôle d'un PC sans le moindre clic.
Lire la suite →Microsoft a saisi 50 sites appartenant à EvilTokens et la police britannique a arrêté deux hommes. L'astuce vendue par ce service fonctionne sur la vraie page de connexion Microsoft et contourne la double authentification.
Lire la suite →KB5124010 répare la fonction de sauvegarde qui s'est arrêtée sans bruit en septembre, ainsi que des bugs Bluetooth et de caméra. C'est une mise à jour facultative en préversion : elle reste là jusqu'à ce que vous cliquiez.
Lire la suite →Le régulateur irlandais a jugé que trois réglages de localisation de Google n'étaient ni licites ni correctement expliqués. Le plus intéressant, c'est de savoir lesquels, et si les vôtres sont encore actifs.
Lire la suite →Microsoft a publié les numéros de build pour Office LTSC 2019, 2021 et 2024, en complément du correctif Office 2016. Un cas gênant reste non résolu.
Lire la suite →BigDiskBuster remplit votre espace disque libre pour que Microsoft Defender ne puisse jamais installer ses mises à jour quotidiennes. La protection s'affiche toujours comme active, et il n'y a pas de correctif.
Lire la suite →Le DIR-822A de D-Link cumule deux trous non corrigés, dont un bug noté au maximum dans le service qui distribue les adresses de votre réseau domestique. Le code d'exploitation circule déjà.
Lire la suite →ShinyHunters a pris le contrôle du site de fuites de Clop et menace de publier les noms des entreprises qui ont payé discrètement pour garder leurs violations secrètes, montants compris.
Lire la suite →ChainScript arrive par une page ClickFix, se fait passer pour Spotify, Zoom ou Teams, et demande à la blockchain Polygon où téléphoner, ce qui permet à ses opérateurs de déménager sans reconstruire le logiciel malveillant.
Lire la suite →Neuf jours après les premiers signalements, Microsoft a enfin reconnu officiellement la panne de l'Historique des fichiers. Huit mises à jour de Windows 10 et 11 sont concernées et il n'existe toujours aucun correctif.
Lire la suite →Une nouvelle option de récupération de Windows 11 ajoute un véritable effacement matériel pour les PC que vous vendez ou recyclez, et la documentation de Microsoft explique ce que l'option rapide laisse derrière elle.
Lire la suite →BragJack a montré comment une unique extension malveillante détourne les assistants IA intégrés à Chrome, Edge, Opera Neon, Comet et Claude in Chrome. Google et Microsoft ont corrigé leur part.
Lire la suite →Sept agences de quatre pays désignent un groupe nord-coréen qui a utilisé de faux recruteurs et des tests de code à faire chez soi pour s'introduire dans 30 000 ordinateurs et vider 7 000 comptes de cryptomonnaie.
Lire la suite →Le démarrage rapide fait qu'un arrêt normal met en veille prolongée le noyau de Windows dans un fichier au lieu de le fermer, si bien qu'un pilote défaillant survit à l'extinction. C'est le redémarrage qui nettoie tout.
Lire la suite →Un avis public publié le 17 septembre recense près de 61 000 plaintes en 19 mois. La version la plus coûteuse de l'arnaque passe par un appel vidéo avec un homme en uniforme authentique, dans une pièce aménagée pour ressembler à un bureau officiel.
Lire la suite →LastPass et Delphos Labs ont découvert de faux dépôts GitHub usurpant LastPass et une trentaine d'autres sociétés, qui distribuent un voleur de mots de passe accompagné d'un pilote signé par Microsoft capable de désactiver 145 produits de sécurité.
Lire la suite →Gyazo a été piraté le 11 septembre via son serveur de téléversement d'images. Helpfeel demande à chaque utilisateur de changer son mot de passe, et les enregistrements d'images volés contiennent de quoi reconstituer les URL des téléversements.
Lire la suite →Microsoft a publié KB5002665 pour la mise à jour de septembre qui cassait silencieusement le collage dans Excel. Il ne concerne qu'Office 2016 installé par .msi, et tous les autres doivent encore passer par le collage spécial.
Lire la suite →Cofense a retracé un courriel d'hameçonnage déguisé en échec de paiement OpenAI. Le bouton passe par une vraie adresse Google avant d'atteindre la fausse page de connexion, si bien que survoler le lien n'apprend rien.
Lire la suite →Les chercheurs de Zimperium ont publié leur travail sur RatHat, qui transforme une seule autorisation d'accessibilité en contrôle total du téléphone et envoie la structure de vos applications à un assistant IA grand public pour décider de son prochain geste.
Lire la suite →Windows 11 version 24H2 en éditions Famille et Pro cesse de recevoir des mises à jour le 13 octobre 2026. Le remplacement est la 25H2, la plupart des machines la recevront automatiquement, et aucune prolongation payante n'est proposée.
Lire la suite →Microsoft a corrigé le bogue à l'origine des notifications annonçant que l'antivirus Microsoft Defender est désactivé. Le correctif est la mise à jour Defender 4.18.26080.4, publiée le 17 septembre, et elle s'installe toute seule.
Lire la suite →Les domaines de NightmareStresser ont été saisis le 15 septembre. Le service comptait plus de 566 000 comptes enregistrés, et le trafic qu'il vendait provenait de box et de caméras piratées.
Lire la suite →La migration PC vers PC a été retirée des versions Release Preview de Windows 11 après plus d'un an de tests. Microsoft vous renvoie vers Sauvegarde Windows, qui passe par OneDrive et ses 5 Go gratuits.
Lire la suite →Malwarebytes a décortiqué un faux site de renouvellement Avast visant la Belgique. Le design et le français étaient impeccables ; deux commentaires oubliés dans le code ont trahi sa fabrication, et le formulaire ne voulait qu'un numéro de téléphone.
Lire la suite →Elastic Security Labs a publié ses recherches sur KREMLIN, qui écrit une extension nommée AVSync directement dans Chrome et Edge et refabrique les signatures du navigateur pour qu'elle paraisse approuvée.
Lire la suite →Nadella, Jensen Huang de Nvidia et le patron de Windows Pavan Davuluri partageront une scène à San Francisco pour parler d'IA locale, de Surface et du RTX Spark. Aucune nouvelle version de Windows n'est prévue.
Lire la suite →Le parlement a adopté le 16 septembre une loi prévoyant de sept à douze ans de prison pour la direction d'un centre d'appels frauduleux, quelques jours après la destitution de Rouslan Kravtchenko, son bureau étant accusé d'avoir été payé pour les protéger.
Lire la suite →404 Media a révélé Project Lily, un programme d'OpenAI où des centaines de prestataires lisent et notent de vraies conversations d'utilisateurs. L'entraînement sur vos échanges est actif par défaut, et il existe un bouton pour le couper.
Lire la suite →Le bulletin de sécurité Pixel de septembre est paru le 16 septembre. CVE-2026-58704 est un contournement de permission dans le modem cellulaire, et Google évoque des indications d'une exploitation ciblée et limitée.
Lire la suite →Extradés d'Afrique du Sud le 11 septembre, ces hommes sont accusés d'avoir monté de fausses relations sur des sites de rencontre de 2011 à 2021, puis d'avoir fait chanter les victimes qui cessaient de payer.
Lire la suite →Google fait transiter les liens de ses résultats par des redirections google.com/goto. La destination reste encodée jusqu'au clic, ce qui retire discrètement l'une des rares vérifications à la portée de tous.
Lire la suite →Des attaquants ont pris le contrôle de u/hbomax et diffusé 108 annonces pointant vers des sites sosies qui demandaient de coller une commande dans PowerShell. La charge utile était un voleur de mots de passe.
Lire la suite →KB5129195 et KB5129236 sont sorties le 14 septembre pour corriger le Bureau à distance, le partage de dossiers des machines virtuelles et l'audio USB multicanal. Les écrans noirs AMD et la panne de l'Historique des fichiers sont toujours là.
Lire la suite →Toutes les astuces en ligne de commande pour créer un compte local pendant l'installation ont été bloquées. Un petit lien "En savoir plus" sur l'écran de connexion de Microsoft y mène pourtant directement.
Lire la suite →Les passkeys ont été déployées sur GOV.UK One Login le 14 septembre. Près d'une connexion sur dix en utilise déjà une, et la même option dort sur la plupart de vos autres comptes.
Lire la suite →Les chercheurs de Socket ont découvert que l'extension "Twitch Enhanced Viewer | JeetBot" transmettait en clair le jeton de session de chaque spectateur à des serveurs proxy. La désinstaller ne suffit pas.
Lire la suite →Revolut a confirmé le 14 septembre avoir répondu à des demandes de données envoyées depuis un vrai domaine gouvernemental par un imposteur. Scans de passeports, selfies de vérification et historiques complets de transactions sont partis.
Lire la suite →Apple a ouvert les précommandes de l'iPhone 18 Pro le samedi 12 septembre. Des chercheurs spécialisés dans les noms de domaine ont compté plus de 200 faux sites iPhone apparus en une journée, dont beaucoup ne figurent pas encore sur les listes de blocage des navigateurs.
Lire la suite →Les versions Release Preview de Windows 11 publiées le 10 septembre ajoutent un réglage qui réaffecte la touche Copilot à Ctrl droit ou à la touche Menu contextuel. Tout le monde l'aura avec la mise à jour d'octobre.
Lire la suite →Depuis l'arrivée de KB5124008 le 8 septembre, l'Historique des fichiers échoue sur de nombreux PC avec une erreur de reconnexion du lecteur, alors que le disque est bien branché. Microsoft n'a rien reconnu.
Lire la suite →KB5124008 retire définitivement wmic.exe de Windows 11. Déprécié dès 2021, l'outil avait connu une longue seconde carrière en aidant les rançongiciels à détruire les clichés instantanés avant de chiffrer les fichiers.
Lire la suite →La Floride a confirmé le 11 septembre que des attaquants avaient atteint sa base DAVID avec les identifiants d'un seul employé de la police de Plant City, stockés sur l'appareil personnel de cette personne. ShinyHunters revendique plus de 200 000 dossiers.
Lire la suite →Les builds Release Preview 26100.9539 et 26200.9539, publiées le 10 septembre, apportent une liste inhabituellement longue de réparations Bluetooth : état de connexion, interrupteur radio, micros de casque, saccades LE Audio et un plantage en lecture.
Lire la suite →Tard le 11 septembre, Microsoft a ajouté les pannes audio USB à la liste des problèmes connus de KB5124008. Les appareils touchés affichent une erreur Code 10 ou ne produisent tout simplement plus aucun son, et aucun correctif n'existe pour l'instant.
Lire la suite →Trezor et Brevo ont publié les chiffres derrière l'hameçonnage par newsletter de cette semaine : 347 000 adresses touchées, 2 500 clics, 138 comptes clients atteints via une faille dans la gestion des invitations en authentification unique chez Brevo.
Lire la suite →Bitdefender a trouvé des milliers d'applications trompeuses installées dans la section Accès anticipé de Google Play, où les fiches n'affichent ni note ni avis. Les publicités promettent des gains ; les applications livrent de la publicité.
Lire la suite →Zimperium a publié le 9 septembre son analyse de Mantax Otax. Il combine rançongiciel et surveillance complète, vole les codes à usage unique, et arrive toujours sous forme d'APK venu d'ailleurs que Google Play.
Lire la suite →KB5002914, livrée avec le Patch Tuesday du 8 septembre, casse le collage et la recopie incrémentée dans Excel 2016 à 2024. Microsoft l'a ajoutée à la liste des problèmes connus le 10 septembre et n'a pas encore de correctif.
Lire la suite →Shadowserver compte depuis le 4 septembre les serveurs Plex Media Server exposés en version vulnérable, et le chiffre ne bouge pas de 36 000. Les failles n'ont toujours aucun numéro CVE.
Lire la suite →En août, ShinyHunters revendiquait 284 millions d'enregistrements pris chez le distributeur de santé McKesson et réclamait environ 55 millions de dollars. Rien n'a été payé. Have I Been Pwned a indexé les données publiées : 6 404 340 personnes.
Lire la suite →Le Trésor américain a sanctionné Xinbi Guarantee le 9 septembre. Cette place de marché en langue chinoise avait fait circuler plus de 24 milliards de dollars depuis 2022 en vendant des sites frauduleux prêts à l'emploi, des données volées, du blanchiment et, dans certaines annonces, des personnes.
Lire la suite →Une enquête de la BBC révèle des maîtres chanteurs qui déposent de fausses plaintes pour droit d'auteur contre des comptes Instagram, attendent la suspension automatique, puis réclament de l'argent sur Telegram pour les retirer. Meta ne vérifie pas une plainte au moment de son dépôt.
Lire la suite →Group-IB a découvert que le cheval de Troie Gigabud installe une seconde application qui crée un profil professionnel Android caché, puis y clone l'application bancaire de la victime. La fraude part d'un espace où l'alerte n'a jamais sonné.
Lire la suite →Le CERT/CC a publié un avis sur les Skullcandy Dime 3. N'importe qui à portée Bluetooth peut s'y appairer sans y avoir été invité et écouter par le micro. Un firmware corrigé existe ; les propriétaires n'ont aucun moyen de l'obtenir.
Lire la suite →Un attaquant a pris le contrôle de 120 comptes chez le prestataire d'emailing Brevo et a envoyé du hameçonnage aux clients de ces entreprises. Les utilisateurs de Trezor, BitBox et CoinTracking l'ont reçu, et il passait tous les contrôles d'authenticité.
Lire la suite →Les chercheurs allemands de Nebty ont cartographié DoppelCart, un réseau de près de 119 000 boutiques en ligne contrefaites qui clonent plus de 44 000 marques réelles. Les données de carte volées partent en direct, pendant que vous les saisissez.
Lire la suite →Il y a deux semaines, nous conseillions d'ignorer la mise à jour facultative qui apportait la barre des tâches déplaçable, parce qu'elle abîmait les curseurs personnalisés et réinitialisait les fonds d'écran. KB5124008 est arrivée le 8 septembre avec ces deux correctifs nommément cités.
Lire la suite →Barracuda a décortiqué une campagne d'hameçonnage qui vous fait passer par Microsoft Teams, puis laisse votre propre navigateur assembler la fausse page de connexion à partir de données en mémoire. Il n'y a aucun site malveillant à bloquer, parce qu'il n'y a aucun site.
Lire la suite →ShieldCrash est une démonstration fonctionnelle que le correctif de septembre pour une faille d'élévation de privilèges dans Microsoft Defender a laissé une voie ouverte. Il fonctionne sur des Windows 10 et 11 entièrement à jour, et aucun correctif n'existe encore.
Lire la suite →Chrome 153 est arrivé le 8 septembre avec 230 correctifs de sécurité, dont un qui ferme une faille de V8 déjà exploitée par des attaquants. C'est la septième faille zero day de Chrome cette année, et la deuxième en cinq jours.
Lire la suite →La mise à jour de septembre de Microsoft est arrivée le 8 septembre : le plus gros lot de correctifs de sécurité jamais publié par l'entreprise. Deux d'entre eux ferment des failles que des attaquants exploitaient avant qu'un correctif n'existe, et la CISA les a ajoutées le jour même à sa liste urgente.
Lire la suite →L'application Bing Wallpaper de Microsoft a passé le 8 septembre à transformer des bureaux en publicité pleine page pour un coffret de onze films Harry Potter. C'est une application facultative, et c'est la bonne nouvelle : vous pouvez simplement la retirer.
Lire la suite →The DFIR Report a cartographié une opération vieille de onze ans qu'il baptise BengalSEO : des centaines de pages leurres conçues pour se hisser sur Bing pour des requêtes comme un identifiant Bitdefender, et qui envoient les visiteurs vers de faux numéros d'assistance ou un mineur de cryptomonnaie caché.
Lire la suite →Gamers Nexus et Level1Techs ont soumis un banc de téléviseurs OLED LG à des captures de paquets et à une analyse du firmware. Les appareils recensaient chaque équipement du réseau, notaient les noms de Wi-Fi des voisins et captaient un son de micro parfaitement net alors qu'ils semblaient en veille.
Lire la suite →Check Point a publié le 8 septembre une faille qui laissait les instructions d'un attaquant voyager à l'intérieur de la session ChatGPT de quelqu'un d'autre. OpenAI l'a refermée. Le réglage de connecteur qu'elle met au jour mérite quand même d'être changé.
Lire la suite →Chrome 153 arrive en version stable le 8 septembre et lance un rythme de sortie bimensuel au lieu du rythme mensuel. Mozilla a fait le même choix le 1er septembre. Aucun des deux ne promet plus de fonctionnalités, et c'est justement l'idée.
Lire la suite →Kinryu Labs a trouvé une base de données APIS contenant 220,8 millions de fiches de passagers et d'équipages, accessible à quiconque enchaînait deux erreurs de configuration. Si vous avez transité par le Vietnam depuis 2017, vous y figurez peut-être.
Lire la suite →Les chercheurs de CloudSEK sont entrés dans le panneau d'administration d'un service d'hameçonnage appelé BigBear 2.0 et y ont trouvé 5 137 fiches Microsoft 365 volées. Le plus habile, c'est quelques lignes de JavaScript qui font disparaître votre passkey de la page de connexion.
Lire la suite →Adobe a publié un correctif d'urgence pour StyleSmuggler le 7 septembre, sous la référence APSB26-146. La faille a désormais un numéro CVE et un score de gravité de 10 sur 10. Les attaques avaient commencé trois jours plus tôt, et c'est cela qui compte encore pour les acheteurs.
Lire la suite →À l'IFA de Berlin, un vice-président Windows a promis des gains sur le temps de démarrage, la réactivité de Windows Hello et l'usage mémoire des PC à 8GB. Sans le moindre chiffre. Voici ce qu'il y a vraiment derrière la promesse.
Lire la suite →Sansec a rendu publique le 5 septembre StyleSmuggler, une faille qui permet à n'importe qui d'exécuter du code sur une boutique Magento sans aucune connexion. Les boutiques parfaitement à jour sont concernées. Vous ne pouvez pas réparer la caisse de quelqu'un d'autre, mais vous pouvez changer votre façon d'y payer.
Lire la suite →Huntress a trouvé trois victimes sans lien entre elles, infectées par une copie truquée de ScreenConnect. L'une y est arrivée en cherchant un remboursement Geek Squad. Le client modifié envoie ensuite le même logiciel malveillant à la machine suivante qui s'y connecte.
Lire la suite →Mathspace a prévenu 1 079 819 personnes en Australie et en Nouvelle-Zélande que leurs noms et leurs adresses e-mail avaient été volés. Le correctif qui aurait empêché tout cela était disponible depuis quatre jours quand l'attaquant est entré.
Lire la suite →RouterOS a été corrigé le 3 septembre, les détails étant délibérément retenus. Le CERT Polska indique que des routeurs dont le SSH est accessible depuis Internet sont pris en main sans mot de passe depuis au moins le 2 septembre.
Lire la suite →Une brèche chez le prestataire logistique ShipMonk contient aussi des commandes de 2019 à 2021 qui auraient dû être effacées depuis des années. Cela ajoute 67 000 personnes, et le champ exposé qui compte, c'est l'adresse du domicile.
Lire la suite →Netskope a suivi une campagne hébergée sur des sites WordPress et PrestaShop piratés qui garde sa charge utile dans un contrat intelligent sur une blockchain, là où personne ne peut la faire retirer. Les sites eux-mêmes ne donnent aucune raison de se méfier.
Lire la suite →Elastic Security Labs a décortiqué REVSTEALER, un voleur de données vendu depuis février. Le vol ne dure que quelques secondes, mais quatre programmes distincts restent en place, et l'un d'eux désactive Windows Update et Defender.
Lire la suite →Microsoft désactive par défaut les prédictions de texte dans Word et dans Outlook classique. La fonction reste exactement où elle était, mais il faudra désormais la demander.
Lire la suite →Microsoft a décrit une campagne qui coupait des mots comme "funding" avec des caractères Unicode invisibles pour que les filtres de messagerie ne puissent pas les lire. Au plus fort, elle envoyait 2,37 millions de messages en une seule journée.
Lire la suite →Plex a corrigé une série de failles de sécurité qu'il ne décrit pas encore, dans Media Server 1.43.3 et Desktop 1.115.0, et a pris la mesure inhabituelle d'envoyer un e-mail direct aux propriétaires. Les numéros CVE sont encore en attente.
Lire la suite →Un service du dark web appelé Nexus proposait des copies consultables de plus de 153 millions de permis de conduire américains et canadiens, apparemment issus de la société de vérification d'identité IDScan.net. Le FBI enquête et les premières plaintes ont été déposées.
Lire la suite →À partir de la version 0.8, Tendvane fonctionne comme un programme normal. Windows ne demande l'autorisation que lorsqu'une action en a vraiment besoin, une fois par session, et jamais pour les analyses ou les rapports. Voici ce qui change, pourquoi, et ce que vous remarquerez.
Lire la suite →La mise à jour de sécurité d'août empêche Teams et le nouvel Outlook de démarrer sur les PC ARM comme le Surface Pro 11. La solution de contournement de Microsoft est un paquet du Store au nom qui ne dit rien.
Lire la suite →Deux nouvelles API de Windows 11 fourniront à une application une tranche d'âge et un oui ou non sur sa vérification. Pas votre date de naissance, et seulement aux applications enregistrées par Microsoft.
Lire la suite →La FTC a alerté le 1er septembre sur des sites de concessionnaires clonés : mêmes logos, mêmes annonces, mêmes témoignages clients. L'acheteur envoie un acompte et se présente chez un concessionnaire qui n'a jamais entendu parler de lui.
Lire la suite →Les deux bugs de personnalisation de KB5120998 sont désormais confirmés sur la page de santé des versions de Microsoft. Aucun ne se répare à la main, et l'explication du curseur est étrangement précise.
Lire la suite →Google a publié la version 152.0.7977.82 après avoir confirmé qu'un exploit pour CVE-2026-85046 circule. Le bug est dans V8, ce qui signifie qu'une simple page web suffit à l'attaque.
Lire la suite →Le groupe derrière la fuite des aéroports de Manchester de la semaine dernière a mis les données sur son site : 640 Go une fois décompressés, 8,8 millions d'adresses e-mail désormais consultables sur Have I Been Pwned, et près de 200 000 enregistrements sur des voyages encore à venir cette année.
Lire la suite →Depuis le 1er septembre, des utilisateurs de X reçoivent des codes de réinitialisation qu'ils n'ont pas demandés. X affirme que des attaquants déclenchent en masse le formulaire de réinitialisation maintenant que X Money est largement disponible, et qu'aucun compte n'a été compromis. Le vrai danger, c'est le faux e-mail qui arrive dans la même vague.
Lire la suite →Une campagne de publicités sur Facebook, Instagram et TikTok promettait la télévision gratuite aux hispanophones et livrait StreamRat, un cheval de Troie Android qui regarde l'écran, enregistre ce que vous tapez et laisse ses opérateurs piloter le téléphone. Environ 570 000 personnes ont vu les annonces.
Lire la suite →Vous tapez un nom de fichier, vous obtenez des résultats web. C'est le marché depuis des années. Un nouveau réglage de KB5120998 désactive les suggestions web et Microsoft Store, et il n'est plus réservé à l'Europe.
Lire la suite →La police et CrowdStrike ont coupé Sality le 31 août, après vingt-trois ans. Sa dernière activité consistait à remplacer des adresses de portefeuilles crypto dans le presse-papiers, et les infections sont toujours sur ces PC.
Lire la suite →Aucun mot de passe volé, aucune boîte mail forcée. Quelqu'un a enregistré des identifiants Lenovo avec les adresses e-mail d'autres personnes, et Dropbox a accepté cela comme preuve d'identité.
Lire la suite →À partir du 13 octobre, les PC Windows 11 éligibles verront cette protection du noyau s'activer automatiquement. Elle ferme toute une catégorie d'attaques, et quelques vieux pilotes vont protester.
Lire la suite →Sur certains PC, Microsoft Defender met en quarantaine le téléchargement de Tendvane sous le nom « Trojan:Win32/Wacatac » ou « Ulthar ». C'est un faux positif d'une heuristique d'apprentissage automatique, pas une infection. Voici pourquoi cela arrive, comment vérifier par vous-même et les correctifs en cours. Mis à jour le 4 septembre.
Lire la suite →Les mises à jour de pilotes, de .NET et de micrologiciel attendent désormais pour s'installer avec le Patch Tuesday au lieu d'exiger chacune son redémarrage. Cela concerne 24H2, 25H2 et 26H1, et le déploiement est progressif.
Lire la suite →Microsoft a vendu aux irréductibles de Windows 10 une année de mises à jour de sécurité supplémentaire. Nvidia ne suit pas : octobre 2026 apporte le dernier pilote Game Ready, puis uniquement des correctifs de sécurité trimestriels jusqu'en 2029.
Lire la suite →Google a supprimé le 31 août toutes les extensions Manifest V2 restantes du Chrome Web Store. Celles qui sont encore sur votre PC y restent, mais vous ne pourrez plus jamais les réinstaller.
Lire la suite →Microsoft a publié le 28 août une analyse de TerminalFix, une variante de ClickFix qui dissimule sa charge dans des images PNG. Ce qui change pour vous, c'est la fenêtre dans laquelle on vous demande de coller.
Lire la suite →Adebola Festus Adekunle et Mudasiru Afeez Olawale ont été extradés du Nigeria le 27 août. Selon l'accusation, les cibles étaient des garçons de 13 à 17 ans. La leçon à transmettre est courte, et elle n'est pas technique.
Lire la suite →La version 152 révoque automatiquement l'autorisation de notification de tout site que SmartScreen signale comme arnaque ou page d'hameçonnage. Drop disparaît dans la même version.
Lire la suite →L'invite plein écran qui ne proposait jamais que "Me le rappeler dans 3 jours" affiche désormais une option "Refuser la sauvegarde" sur la version stable 25H2. Elle met fin au harcèlement, et fait moins que ce que son libellé suggère.
Lire la suite →Anthropic a passé le week-end à déconnecter des utilisateurs de Claude, à supprimer leurs cartes enregistrées et à rembourser des débits qu'ils n'avaient jamais faits. Rien n'a été piraté chez Anthropic. Le vol a eu lieu sur les PC des clients eux-mêmes.
Lire la suite →Une capture d'écran qui circule désigne Paramètres, Confidentialité et sécurité, Génération de texte et d'images comme la preuve que Windows consomme des ressources en douce. C'est une liste d'autorisations, et le compteur d'activité de la capture affiche zéro.
Lire la suite →La version 1.94 ajoute les alias e-mail : cinq adresses jetables qui redirigent vers votre boîte réelle. Désactivez-en une et le courrier de ce marchand s'arrête à la porte, sans toucher à l'adresse que tout le monde utilise.
Lire la suite →Cette notification rouge inquiétante est un bug de Microsoft Defender. Les fiches de suivi de Microsoft la répertorient désormais sur toutes les versions de Windows encore prises en charge, jusqu'à Windows 10, et le correctif se fait toujours attendre.
Lire la suite →La mise à jour annuelle de Windows 11 est arrivée le 27 août dans le canal Release Preview sous le numéro de build 26300.9278. C'est un package d'activation : le téléchargement est minuscule et presque rien ne change le jour même.
Lire la suite →VulnCheck a trouvé deux services cachés dans le micrologiciel de routeurs ZBT vendus dans le monde entier sous une douzaine d'autres marques, dont un modèle à 88 dollars acheté sur Amazon. Les deux donnent à un inconnu le contrôle total.
Lire la suite →Socket a trouvé 19 extensions Chrome et Edge devenues malveillantes après avoir gagné en popularité. La plus répandue comptait environ 80 000 utilisateurs et servait à vider des portefeuilles crypto et à récolter des mots de passe.
Lire la suite →McKesson indique que des attaquants ont atteint des données via des applications tierces. Le groupe qui revendique le vol affirme détenir 284 millions d'enregistrements couvrant médicaments, diagnostics et numéros de sécurité sociale.
Lire la suite →Une annonce proposant l'assistance clientèle de Malwarebytes est apparue sur BuzzFeed. Ce n'était pas Malwarebytes, et le même numéro de téléphone avait déjà servi à se faire passer pour McAfee et Norton.
Lire la suite →Android 17 active Encrypted Client Hello, qui masque le nom des sites à votre fournisseur d'accès et à celui qui gère le Wi-Fi. Il empêche aussi les applications de cartographier discrètement les appareils de votre réseau domestique.
Lire la suite →Manchester Airports Group indique que des attaquants ont pris les données d'environ 8,7 millions de clients. Il s'agit surtout d'adresses e-mail saisies sur la page de connexion au Wi-Fi de l'aéroport, avec des plaques d'immatriculation et des codes postaux.
Lire la suite →KB5120998 arrive avec une barre des tâches déplaçable, un menu Démarrer redimensionnable et 35 autres changements. Elle est facultative, et les premiers installateurs signalent des fonds d'écran noirs et un pointeur de souris bloqué à l'allure de Windows 98.
Lire la suite →De faux recruteurs sur Indeed demandent aux candidats d'installer une application Android nommée MyInterview. C'est un dropper, la charge finale est un logiciel espion, et il résiste quand vous essayez de le supprimer.
Lire la suite →Ubiquiti a corrigé 22 failles dans sa gamme UniFi, dont trois notées 10 sur 10. L'une permet à un inconnu d'exécuter des commandes sur votre système de caméras sans aucun mot de passe.
Lire la suite →Des maîtres chanteurs ont publié ce qui ressemblait à 25 millions de fiches clients Carhartt. Have I Been Pwned a filtré les fausses et trouvé 12,9 millions de vrais noms, numéros de téléphone et adresses.
Lire la suite →Le pilote d'éclairage RGB responsable des plantages d'ARC Raiders et de MARVEL Tokon est désormais bloqué automatiquement. Plus besoin de toucher au registre, mais le correctif peut mettre 24 heures à arriver et exige un redémarrage.
Lire la suite →PowerToys 0.101 ajoute Window Hopper, qui fait ce qu'Alt+Tab refuse de faire : passer d'une fenêtre à l'autre au sein de l'application où vous êtes déjà. Gratuit, signé Microsoft, et compatible Windows 10.
Lire la suite →À la poursuite du fuiteur de GTA 6, Take-Two a assigné Microsoft et Discord pour obtenir des données identifiantes sur chaque membre de trois serveurs, dont les valeurs MachineGuid qui désignent une installation Windows précise.
Lire la suite →Un iPhone volé ne sert à rien sans votre code, alors un service criminel payant fait appeler le propriétaire par un agent vocal IA qui se présente comme Apple et réclame ce code. Des chercheurs ont récupéré les scripts.
Lire la suite →Chrome 152 est l'un des plus gros lots de sécurité jamais livrés par le navigateur : 327 correctifs, dont dix critiques. Aucun n'est connu comme exploité, mais la mise à jour ne s'applique qu'au redémarrage.
Lire la suite →Des chercheurs ont caché des instructions dans du texte chiffré sur une page web. Invité à la résumer, Grok les a déchiffrées lui-même, puis a envoyé le nom de l'utilisateur, sa localisation et toute la conversation au serveur d'un inconnu.
Lire la suite →AliExpress a été pris en train de faire passer une tonalité silencieuse par le navigateur de ses visiteurs et de mesurer comment chaque machine la traitait. Un développeur ne l'a remarqué que parce que cela cassait son casque Bluetooth.
Lire la suite →L'opération Jackal IV d'INTERPOL a identifié 263 suspects dans 22 pays. Au milieu des résultats se cache la raison pour laquelle un faux site d'investissement paraît si professionnel : quelqu'un les vend comme un service.
Lire la suite →La validation en deux étapes passe de six chiffres à un véritable mot de passe alphanumérique, et vous pouvez enfin avoir plus d'une clé d'accès si vous utilisez à la fois Android et iOS.
Lire la suite →Depuis octobre 2025, le volet de visualisation de l'Explorateur refuse d'afficher tout ce qui vient d'Internet. Un nouveau bouton « Prévisualiser quand même » permettra de passer outre, fichier par fichier.
Lire la suite →ToxicPanda 2.0 cible désormais 349 applications bancaires, de portefeuille et de cryptomonnaie dans 16 pays. Son premier geste après avoir atterri sur un téléphone : demander l'autorisation VPN et couper Google Play.
Lire la suite →Les mises à jour .NET d'août rejettent Calibri, Cambria, Constantia et Corbel dès qu'un programme tente d'imprimer ou d'exporter un PDF. Microsoft l'a confirmé. Changer la police du document permet de réimprimer.
Lire la suite →Microsoft a nommé une cause aux plantages de jeux provoqués par la mise à jour d'août : les pilotes installés par le matériel lumineux. Il existe désormais une solution de contournement officielle, et elle risque d'éteindre vos lumières.
Lire la suite →Les confirmations de commande indiquent désormais "article pour la maison" au lieu du nom du produit. Le nom de l'article était ce qui permettait à la plupart des gens de repérer un faux, et Amazon est l'une des marques les plus usurpées aux États-Unis.
Lire la suite →Kaspersky a documenté le premier cas de logiciel malveillant trouvé sur un autoradio Android. Il est arrivé par le système de mise à jour de l'appareil lui-même et transforme la voiture en relais pour le trafic d'autres personnes.
Lire la suite →La restauration à un instant donné est activée par défaut sur les PC Home et Pro non gérés dotés d'un disque système de 200 Go. Elle conserve trois jours d'instantanés complets du système, et une restauration réclame votre clé BitLocker.
Lire la suite →Sophos a passé en revue un an de ses propres dossiers d'incidents liés à des outils d'IA. Le nom Claude est apparu dans 26 cas sur 38. L'un des cas était une extension présente sur le Chrome Web Store et affichant d'excellents avis.
Lire la suite →Allure Security a retracé environ 2 200 domaines se faisant passer pour des banques qui n'ont jamais existé, presque tous construits à partir du même modèle web bon marché. Ils existent pour qu'un escroc puisse vous montrer un solde.
Lire la suite →Un téléchargement de 22 Mo appelé Microsoft Recommended Search Settings installe une extension Bing dans Chrome, Firefox, Brave et Edge, puis vous envoie vers la page Rewards. Personne n'est pour l'instant forcé de l'exécuter.
Lire la suite →OneDrive Photos a disparu du menu Démarrer et de la Recherche Windows depuis vendredi. L'application elle-même n'a nulle part bougé, et vous ne pouvez toujours pas la désinstaller seule.
Lire la suite →La FTC a publié jeudi une alerte sur les arnaques au brushing : un article bon marché que vous n'avez jamais commandé, livré pour qu'un vendeur puisse poster un faux avis en votre nom.
Lire la suite →Des chercheurs ont réécrit la date d'expiration qu'une carte Visa envoie à un terminal de paiement et fait passer de vrais achats en boutique. Mastercard, Amex et Discover ont rejeté la même astuce.
Lire la suite →ClarityCheck vend des recherches inversées de visages. Son espace de stockage d'images se trouvait en ligne sans mot de passe : 450 Go et plus de 9 millions de photos de personnes qui, pour la plupart, ignoraient totalement y figurer.
Lire la suite →Un réglage du registre appelé mode MSI refait surface, avec la promesse de fréquences d'images plus fluides. Le réglage est réel, le risque aussi - voici ce qu'il fait vraiment et comment l'essayer sans jouer votre écran.
Lire la suite →Une version expérimentale Insider ajoute des interrupteurs par application pour la caméra, le microphone et la localisation destinés aux programmes de bureau ordinaires, remplaçant l'interrupteur unique tout ou rien.
Lire la suite →Six jours passés à l'intérieur d'un compte cloud Amazon en mars ont coûté à 3 756 469 personnes leurs numéros de sécurité sociale, dossiers médicaux et données bancaires. Les courriers sont partis en juillet.
Lire la suite →Hunt.io a reconstitué une campagne de 35 jours contre des caméras IP Dahua à partir d'un serveur exposé. Un compte de porte dérobée qu'elle a installé survit à une réinitialisation d'usine.
Lire la suite →Un réseau de 41 faux sites de téléchargement affiche un lien authentique au survol et détourne le clic avec du JavaScript. Ce qui arrive est un installateur signé pour quelque chose que vous n'aviez pas demandé.
Lire la suite →Microsoft a ouvert mercredi soir une fiche de problème connu officielle pour KB5121003. Des jeux qui se figent en est un symptôme ; des PC qui redémarrent sans prévenir en est un autre.
Lire la suite →Xfinity Shield a été lancé cette semaine avec WiFi Motion, une détection de mouvement utilisant le signal radio entre votre boîtier et vos appareils. C'est gratuit et optionnel ; les conditions d'utilisation sont ce qu'il faut lire attentivement.
Lire la suite →Une mauvaise mise à jour de définitions de Microsoft Defender a fait planter les analyses avec le message 'Le service de menaces s'est arrêté' mardi. De nouvelles définitions corrigent le problème, et elles arrivent toutes seules.
Lire la suite →La mise à jour de mardi de Chrome referme 15 failles, dont deux bugs critiques dans le code graphique permettant l'exécution de code en dehors du bac à sable. Redémarrer le navigateur est l'étape que les gens oublient.
Lire la suite →Les éditions Famille et Pro de Windows 11 version 24H2 cessent de recevoir des mises à jour de sécurité le 13 octobre. Le passage à 25H2 se fait en un redémarrage, et c'est en grande partie automatique.
Lire la suite →CVE-2026-33824 permet à un attaquant d'exécuter du code sur Windows via le réseau, sans mot de passe ni clic. Microsoft l'a corrigée en avril ; les attaquants l'ont trouvée quand même.
Lire la suite →Microsoft teste un Explorateur de fichiers plus rapide et un menu contextuel doté d'une véritable page de paramètres, avec notamment une option pour retrouver l'apparence de Windows 10.
Lire la suite →Un développeur a tapé le nom de domaine de sa propre entreprise dans la recherche et a vu Google suggérer un identifiant actif. 'Toute personne disposant du lien' signifie plus que ce que la plupart des gens supposent.
Lire la suite →Une intrusion chez le géant de la logistique CEVA continue de produire des avis clients des semaines plus tard : d'abord les acheteurs de matériel Steam, maintenant Pokemon Center. Ce qui a fuité est exactement ce dont a besoin une arnaque de livraison convaincante.
Lire la suite →La FTC a conclu un accord avec l'entreprise de paiement de factures Doxo pour 2,1 millions de dollars, à propos de publicités de recherche usurpant l'identité des vrais fournisseurs des gens, et a publié un avertissement sur cette pratique plus large.
Lire la suite →La CISA affirme que des groupes de rançongiciels exploitent CVE-2025-60710, une faille de privilège dans Windows Task Host. Microsoft l'a corrigée il y a neuf mois, ce qui résume vraiment toute l'histoire.
Lire la suite →L'administration fiscale française a confirmé qu'un intrus a extrait des données sur 678 000 personnes et entreprises en utilisant un identifiant de collaborateur. Les champs récupérés sont exactement ce qui rend un faux e-mail des impôts crédible.
Lire la suite →WMIC a disparu des versions 24H2 et 25H2, et cette fois il ne peut plus être réinstallé. Les particuliers ne s'en apercevront pas, mais la raison pour laquelle il était dangereux mérite d'être connue.
Lire la suite →Une attaque baptisée 'Download More RAM' réécrit la petite puce de configuration d'une barrette de mémoire depuis un logiciel. Cela suffit à désactiver l'antivirus et à réactiver des pilotes bannis. Secure Boot est ce qui l'arrête.
Lire la suite →Les bénévoles derrière les listes de filtres d'uBlock Origin ont cessé de lutter contre les astuces anti-bloqueurs de Meta le 10 août. Les bloqueurs de publicités filtraient aussi la fraude, ce qui explique pourquoi cela compte.
Lire la suite →Evooo1Bot s'introduit dans les routeurs via 18 failles connues, dont certaines vieilles de près de vingt ans, et les transforme en relais pour que le trafic d'autres personnes sorte depuis votre adresse.
Lire la suite →Windows inscrit de nouveaux certificats Secure Boot dans le micrologiciel de votre PC, ce qui nécessite plusieurs redémarrages ainsi qu'une longue pause dans le noir. Quoi que vous fassiez, ne maintenez pas le bouton d'alimentation enfoncé.
Lire la suite →La mise à jour KB5121003 de Windows 11 a rompu la compatibilité avec inpoutx64.sys, un pilote tiers qui se glisse subrepticement avec des utilitaires matériels. ARC Raiders et The Finals plantent à cause de cela.
Lire la suite →La police ukrainienne a perquisitionné 94 centres d'appels frauduleux lors d'une seule opération, saisissant 3 336 ordinateurs et 5 238 cartes SIM. Les scripts retrouvés expliquent pourquoi le second appel frauduleux en sait autant sur vous.
Lire la suite →Une nouvelle fonctionnalité appelée Scam Alert lit les messages entrants venant d'inconnus directement sur votre téléphone, pas sur les serveurs de Meta, et signale ceux qui correspondent à des schémas d'arnaque connus. Elle est pour l'instant en test limité.
Lire la suite →Les applications Microsoft 365 sous Windows 10 s'arrêtent à la version 2608, en cours de déploiement. Les correctifs de sécurité continuent jusqu'au 10 octobre 2028, mais plus aucune nouvelle fonctionnalité, et le support vous dira de mettre à niveau.
Lire la suite →Un chercheur a publié « ShieldBreak », un contournement fonctionnel du correctif RoguePlanet qui livre le contrôle total d'un PC Windows. Il n'existe pas encore de correctif, mais le mot « local » compte énormément ici.
Lire la suite →La plainte d'un concepteur de jeux affirmant que VLC avait mis 33 secondes à lancer une chanson est devenue virale. VideoLAN affirme que Microsoft Defender a mis en quarantaine le cache des extensions de VLC, et il existe trois façons de résoudre le problème.
Lire la suite →Les Américains ont déclaré avoir perdu plus de 95 millions de dollars l'an dernier dans des arnaques ayant débuté par une publicité sur les réseaux sociaux. Le rappel de la FTC : les plateformes ne vérifient pas la plupart des annonceurs, si bien qu'une « promotion » alléchante peut cacher une fausse boutique.
Lire la suite →L'extension « AI Sidebar » avait été retirée en janvier pour avoir siphonné les conversations ChatGPT et DeepSeek. Netskope l'a découverte discrètement réinstallée, reconstruisant sa réputation avec des mises à jour propres avant de réintroduire du code malveillant.
Lire la suite →Des chercheurs ont trouvé 737 fausses extensions VPN sur le Chrome Web Store usurpant Proton, NordVPN et Surfshark. Au lieu de protéger votre trafic, elles font transiter toute votre session de navigateur par des proxys gérés par un seul opérateur.
Lire la suite →Une alerte rouge inquiétante apparaît quelques minutes après le démarrage sur les PC ayant installé la mise à jour d'août, affirmant que Defender est désactivé alors qu'il fonctionne parfaitement. C'est un bug de Windows, pas une infection, voici comment vérifier.
Lire la suite →La mise à jour du 11 août de Microsoft corrige plus de 400 failles, et l'une d'elles était exploitée dans de vraies attaques avant même que le correctif n'existe. Voici celle qui compte et comment l'installer sans risque.
Lire la suite →Une campagne repérée le 11 août utilise de fausses pages de téléchargement CNN, Avast et Stremio pour installer O&O Syspectr, un véritable outil de contrôle à distance signé numériquement. Comme il est légitime, l'antivirus le laisse passer et l'attaquant obtient le contrôle total de votre PC.
Lire la suite →Une fenêtre plein écran affirme que votre compte Amazon ou votre identifiant Apple vient d'être débité de 149,99 $ et donne un numéro à appeler immédiatement. C'est une arnaque au rappel téléphonique, et le même numéro apparaît sur les deux versions. Voici l'indice qui trahit tout.
Lire la suite →Le Better Business Bureau met en garde contre des cartes postales à l'allure officielle affirmant que des centaines de dollars en cartes essence ou épicerie sont réservés à votre nom. Payez les petits « frais de traitement » et les cartes n'arrivent jamais, mais d'autres prélèvements, oui.
Lire la suite →Depuis le 1er août, le portail DROP de Californie permet aux résidents d'envoyer une seule demande qui force tous les courtiers en données enregistrés à supprimer leurs informations. Voici comment cela fonctionne, et ce que les habitants des autres États peuvent encore faire.
Lire la suite →Connor Moucka a reconnu être l'auteur des attaques Snowflake de 2024 qui ont exposé les données de plus de 100 millions de personnes. Il n'y avait aucune faille sophistiquée, juste de vieux mots de passe volés et des comptes sans double authentification activée.
Lire la suite →Un tribunal fédéral a condamné Maksim Silnikau pour avoir dirigé le groupe de rançongiciel Ransom Cartel. Mais c'est son travail plus ancien que les particuliers reconnaîtront : il a contribué à créer la fausse alerte de virus qui trompe encore des gens aujourd'hui.
Lire la suite →Des chercheurs ont montré trois façons pour un logiciel malveillant de détourner les clés d'accès que Google synchronise entre vos appareils. Le hic : chacune nécessite qu'un logiciel malveillant soit déjà présent sur votre PC. Les clés d'accès restent recommandées, voici le tableau honnête.
Lire la suite →Microsoft affirme qu'un groupe lié à l'État russe altère le Wi-Fi d'hôtels et de conférences pour pousser de fausses pages de connexion et de faux messages de « mise à jour ». Cela s'appelle CaptiveCrunch. Voici l'habitude qui vous en tient à l'écart.
Lire la suite →Un script publicitaire vérolé surveillait le presse-papiers des visiteurs et remplaçait toute adresse Bitcoin ou Ethereum par celle de l'attaquant. Aucun antivirus ne l'a détecté. Un bon rappel de toujours vérifier ce que vous collez.
Lire la suite →Un message venant de quelqu'un que vous connaissez vous demande de voter pour un concours, puis de saisir un code à six chiffres. Ce code relie le téléphone de l'escroc à votre WhatsApp. Aucun mot de passe nécessaire, voici la seule règle qui l'arrête.
Lire la suite →Google prépare une protection qui empêche les extensions sournoises de s'emparer de votre page de nouvel onglet et de votre moteur de recherche sur les PC personnels, et surtout de se rendre impossibles à supprimer. Voici ce qui change.
Lire la suite →Une campagne de sextorsion emprunte le nom de ShinyHunters et de vraies adresses e-mail divulguées pour exiger 2 000 $ en Bitcoin sous 48 heures. Il n'y a ni enregistrement ni logiciel malveillant derrière tout ça, voici la réponse à garder son calme.
Lire la suite →Des pages frauduleuses promettant des V-Bucks gratuits, une collaboration « à 50 $ » ou un outil pour estimer votre casier finissent toutes par la même chose : une fausse connexion Epic Games. Une conversation de deux minutes avec le joueur de Fortnite de la maison s'impose.
Lire la suite →Adobe a enterré Flash Player en 2020, mais beaucoup de gens le cherchent encore. Une nouvelle campagne utilise un faux installateur « AGE Flash Player » pour déposer AtlasRAT, un cheval de Troie qui enregistre vos frappes clavier et livre votre PC à un inconnu.
Lire la suite →Des chercheurs ont découvert un réseau de plus de 120 fausses boutiques Walmart presque identiques, toutes conçues pour capturer votre carte bancaire au moment du paiement. L'appât, c'est de l'alcool haut de gamme à 40-70% de réduction. L'indice trahisseur se cache dans la barre d'adresse.
Lire la suite →KB5101684, la build d'aperçu de fin de mois, offre un vrai gain de performance au menu Démarrer et à la barre des tâches, nettoie l'Explorateur de fichiers, et ajoute la prise en charge des lecteurs d'empreintes externes. Elle est facultative et ne contient aucun correctif de sécurité - voici s'il faut l'installer.
Lire la suite →La FTC a mis en garde cette semaine contre des personnes se faisant passer pour la VA et proposant d'aider les vétérans à demander des prestations moyennant des frais. La VA ne facture jamais de frais pour déposer une demande, et seule la VA peut décider qui est éligible.
Lire la suite →Check Point a repéré plus de 70 sites web copiant des utilitaires Windows populaires comme PowerToys et CrystalDiskMark. Ils se classent au-dessus des vraies pages, se comportent bien au début, puis remplacent le téléchargement par un voleur de mots de passe.
Lire la suite →La FTC a averti cette semaine que de fausses lettres de « cabinets d'avocats » prétendent qu'un inconnu portant votre nom de famille est décédé en laissant une police d'assurance-vie non réclamée. Il n'existe aucune police - juste une chasse à votre numéro de sécurité sociale et vos données bancaires.
Lire la suite →Une campagne baptisée FakeAgent a utilisé des publicités sponsorisées sur Bing pour envoyer les personnes cherchant l'application Claude desktop vers une fausse page de téléchargement hébergée sur le domaine authentique claude.ai. Le fichier installait un cheval de Troie voleur de mots de passe. Deux habitudes vous en protègent.
Lire la suite →Une forme croissante de surveillance abusive ne nécessite aucun logiciel malveillant - juste deux minutes avec votre appareil déverrouillé. Un agresseur connecte Chrome à son propre compte Google, active la synchronisation, et votre historique et vos mots de passe enregistrés lui parviennent. Voici la vérification de 60 secondes.
Lire la suite →Microsoft met fin aux mises à jour de l'application de synchronisation OneDrive sur Windows 10 version 21H2 et antérieures le 15 août 2026 - plus aucun correctif ni patch de sécurité. Les machines sous 22H2 sont couvertes jusqu'en 2028. Une mise à jour de version gratuite règle le problème.
Lire la suite →La plateforme de microtâches Paidwork a été piratée en mars. Un dump de 11 Go contenant 23,3 millions de comptes circule désormais, et contrairement à la plupart des fuites, il inclut des numéros de compte bancaire et des historiques de transactions. Voici quoi faire.
Lire la suite →Des chercheurs suivent une campagne qui dissimule un voleur de mots de passe dans de faux jeux, mods et cracks. Ouvrez le programme d'installation et il récupère discrètement vos identifiants enregistrés, vos données de navigateur et vos portefeuilles crypto.
Lire la suite →En juin, des attaquants se sont introduits dans des comptes de fidélité Chick-fil-A One en utilisant des mots de passe volés sur d'autres sites. Aucun piratage de Chick-fil-A n'a été nécessaire - juste des gens réutilisant le même mot de passe. Voici comment fermer cette porte.
Lire la suite →Les certificats qui font fonctionner Secure Boot ont été délivrés en 2011 et commencent à expirer. Sur la plupart des PC, le remplacement est automatique et invisible ; sur certaines machines plus anciennes, il peut déclencher une demande de récupération BitLocker.
Lire la suite →Une fuite datant de novembre 2025 concernant l'application musicale par IA a refait surface publiquement la semaine dernière. Have I Been Pwned a ajouté 55,3 millions de comptes le 20 juillet - des e-mails, certains numéros de téléphone, et des dizaines de milliers de dossiers de paiement partiels.
Lire la suite →La mise à jour de fonctionnalités 2026 ne sera pas l'habituel calvaire multi-gigaoctets avec plusieurs redémarrages. Si vous êtes sur 24H2 ou 25H2, elle arrivera sous forme d'un interrupteur de 174 Ko qui active des fonctionnalités déjà présentes sur votre PC.
Lire la suite →Des escrocs se font passer pour des employés de la Federal Trade Commission, envoyant par SMS des photos de fausses cartes d'identité et promettant de récupérer l'argent déjà perdu - avant de convaincre les victimes d'en envoyer davantage. Voici le signe qui trahit l'arnaque.
Lire la suite →Une vague de fraude passe par des appels FaceTime non sollicités : un faux agent de « banque » ou de « support Apple » invente une urgence, puis vous convainc de livrer des codes ou de transférer de l'argent. Voici la règle qui met fin à tout cela.
Lire la suite →Quelques jours après avoir bloqué la mise à jour de juillet sur certains portables Dell à cause d'arrêts et de surchauffe, Microsoft a livré la réparation. Voici qui a besoin de KB5121767 et qui peut l'ignorer sans risque.
Lire la suite →Une faille dans la façon dont WinRAR gère les fichiers de récupération d'archives peut permettre à un téléchargement piégé d'exécuter du code sur votre PC. Le correctif est la version 7.23 - mais WinRAR ne se met jamais à jour tout seul, donc la plupart des gens restent exposés.
Lire la suite →Près de 300 fausses pages GitHub se font passer pour des applications de confiance - portefeuilles crypto, outils de sécurité, jeux - et se classent dans les résultats de recherche. Cliquez sur télécharger et vous obtenez un voleur de mots de passe à la place.
Lire la suite →Une vague de faux avertissements Facebook de type « compte suspendu pour activité frauduleuse » circule actuellement. Ils vous redirigent vers une page de connexion imitée qui récupère votre mot de passe et même votre code de double authentification. Voici le signe qui trahit l'arnaque.
Lire la suite →Un bug de Windows 11 laissait discrètement un fichier système caché gonfler jusqu'à des centaines de gigaoctets - jusqu'à 500 Go sur les PC les plus touchés. La mise à jour de juillet le corrige. Voici comment vérifier si vous étiez concerné.
Lire la suite →Microsoft retient délibérément la mise à jour de juillet sur certains PC Dell équipés de puces Intel, après qu'elle a provoqué des arrêts, une surchauffe et une décharge rapide de la batterie. Voici ce qui se passe et pourquoi il ne faut pas la forcer.
Lire la suite →La mise à jour de Microsoft du 14 juillet a corrigé un nombre record de 570 failles, dont trois failles zero-day. Deux sont déjà exploitées dans des attaques, et l'une contourne BitLocker, ce qui concerne directement les particuliers. Voici quoi faire.
Lire la suite →Un faux site de support Microsoft très convaincant propose une « mise à jour » pour Windows 11 24H2 et livre à la place un logiciel malveillant voleur de mots de passe qui échappe à l'antivirus - pas un seul des 69 moteurs ne l'a signalé. Voici la règle qui vous protège.
Lire la suite →Un chercheur a découvert une faille sérieuse dans Microsoft Defender lui-même, surnommée RoguePlanet. Microsoft l'a corrigée en dehors du calendrier habituel le 9 juillet - et pour une fois, vous n'avez presque rien à faire.
Lire la suite →Un avis soutenu par le gouvernement américain révèle que plusieurs modèles de routeurs Tenda sont livrés avec un mot de passe administrateur secret intégré au firmware. Il n'existe aucun correctif. Si vous en possédez un, agissez dès aujourd'hui.
Lire la suite →L'assureur automobile a confirmé une fuite exposant les noms, numéros de permis de conduire et, pour certains, numéros de sécurité sociale de 6,9 millions de personnes. C'est la plus grosse fuite de données de permis de conduire de l'année. Voici la réponse à adopter.
Lire la suite →Une nouvelle technique appelée ConsentFix détourne un compte Microsoft 365 en quelques secondes - sans mot de passe tapé, sans logiciel installé, et elle passe carrément à travers l'authentification à deux facteurs. Voici le seul geste dont elle a besoin de votre part, et comment le refuser.
Lire la suite →Une fonctionnalité de récupération en test dans Windows 11 26H2 réinstalle Windows depuis le cloud sans clé USB, en récupérant l'image et les pilotes de votre appareil directement depuis Windows Update. Voici ce que cela signifie.
Lire la suite →Alors que Windows 10 arrive en fin de vie, beaucoup découvrent que leur PC n'est "pas pris en charge" - généralement à cause du TPM 2.0. Souvent, il est simplement désactivé. Voici comment vérifier et l'activer.
Lire la suite →Un rançongiciel, un SSD mort ou un ordinateur portable volé se terminent tous de la même façon si vous n'avez pas de sauvegarde. La règle 3-2-1 est l'habitude simple qui sauve vos fichiers - voici comment l'appliquer concrètement.
Lire la suite →Les mises à jour de sécurité gratuites de Windows 10 courent désormais jusqu'au 12 octobre 2027, mais il faut s'inscrire. Voici le chemin exact à suivre, les trois options d'inscription, et la seule condition à vérifier d'abord.
Lire la suite →Les nouveaux comptes Microsoft sont désormais créés sans mot de passe du tout, et les clés d'accès fonctionnent sur des PC Windows ordinaires. Elles sont plus rapides qu'un mot de passe et ne peuvent pas être hameçonnées. Voici comment en ajouter une.
Lire la suite →Google a publié en urgence un correctif pour CVE-2026-11645, une faille dans le moteur V8 de Chrome que des attaquants exploitent déjà. Voici comment forcer la mise à jour en deux minutes.
Lire la suite →Un avertissement plein écran, une alarme stridente, un numéro de téléphone à appeler pour un "support". Tout est conçu pour vous paniquer. Un vrai logiciel de sécurité ne fonctionne jamais ainsi. Voici comment y mettre fin en toute sécurité.
Lire la suite →Les logiciels malveillants infostealers récupèrent silencieusement tous les mots de passe enregistrés dans votre navigateur et les envoient à des criminels. Un gestionnaire de mots de passe dédié et les clés d'accès (passkeys) ferment la porte. Voici la solution.
Lire la suite →Les arnaques aux tâches rémunérées font partie des fraudes qui progressent le plus vite en 2026. Elles font miroiter une paie facile pour un travail dérisoire, puis vous demandent de déposer votre propre argent. Une seule règle les neutralise toutes.
Lire la suite →Microsoft a discrètement prolongé d'un an le programme grand public de mises à jour de sécurité étendues. Voici qui est éligible, les trois façons de s'inscrire, et ce que le programme couvre ou non.
Lire la suite →De faux autocollants QR sur les horodateurs, les menus et les emails de "réservation" vident des comptes en 2026. Le signe qui trahit l'arnaque est simple une fois qu'on le connaît. Voici ce qu'il faut vérifier avant de scanner.
Lire la suite →Disponible pour tout le monde depuis le 24 juin, elle prend un instantané de tout votre PC toutes les 24 heures et le restaure en quelques minutes - fichiers compris. Excellent, mais la limite de 72 heures fait que ce n'est pas une sauvegarde.
Lire la suite →Le 23 juin, LastPass a informé ses utilisateurs d'une nouvelle violation de données. La bonne nouvelle : les coffres n'ont pas été touchés. Le hic : vos coordonnées ont fuité, préparez-vous à du hameçonnage ciblé.
Lire la suite →Des botnets de type Mirai ont passé 2026 à infecter en masse des routeurs domestiques, dont beaucoup de modèles en fin de vie qui ne seront jamais corrigés. Voici comment vérifier votre micrologiciel et quand simplement le remplacer.
Lire la suite →ClickFix affiche une fausse mise à jour Windows en plein écran et vous pousse à coller une commande qui installe un voleur de mots de passe. Elle a de nouveau explosé en 2026 - voici comment la repérer et l'éviter.
Lire la suite →Les groupes de rançongiciels chargent des pilotes légitimement signés mais vulnérables pour désactiver votre antivirus avant de chiffrer vos fichiers. Les "tueurs d'EDR" font désormais partie de la panoplie standard - voici ce que les particuliers peuvent faire.
Lire la suite →Quelques secondes d'audio suffisent pour cloner la voix d'un proche et simuler un appel d'urgence. Le conseil du FBI est simple, et un "mot de passe" familial fait s'effondrer ces appels.
Lire la suite →Au-delà du bug esthétique de la Corbeille, KB5094126 faisait basculer certaines machines (surtout HP) sur un écran bleu ou l'écran de récupération BitLocker. Deux étapes vous protègent avant d'appliquer le correctif.
Lire la suite →La mise à jour de juin de Microsoft a corrigé un nombre record de failles mais a introduit des bugs dans la Corbeille, des blocages BitLocker et des plantages d'Office. Voici ce qui est touché et comment se mettre à jour en toute sécurité.
Lire la suite →Un message "défaillance SMART prévue" est l'alerte précoce de votre disque : il pourrait être en train de mourir. Faites ceci immédiatement - et apprenez la seule chose à ne jamais faire.
Lire la suite →Check Point a recensé 698 attaques par rançongiciel en mai 2026, en hausse de 48 % sur un an. La plupart ont touché des entreprises, mais les répercussions atteignent tout le monde. Une habitude vous protège.
Lire la suite →Une fausse page ChatGPT convaincante infecte les personnes qui cherchent l'application - un voleur d'identifiants sur Windows, Odyssey Stealer sur Mac. La solution est une habitude simple.
Lire la suite →La fonctionnalité phare de la mise à jour de mai 2026 n'est pas un correctif - c'est un mode de jeu plein écran pensé pour la manette, destiné aux PC ordinaires, accompagné d'un Explorateur de fichiers plus rapide et d'une recherche plus intelligente.
Lire la suite →De faux textos de paiement de péage ont provoqué une hausse de 40 % des arnaques se faisant passer pour des organismes officiels en 2026. Le message vous précipite vers une fausse page de paiement. Voici le signe qui trahit l'arnaque et quoi faire.
Lire la suite →KB5089549 revenait en arrière sur certains PC avec l'erreur 0x800f0922 - pas une machine défaillante, mais une partition de démarrage EFI pleine. Voici ce qui s'est passé et la solution en une ligne.
Lire la suite →