La série Lightning, c’est une gamme de cartes graphiques tournée vers les performances. Cette série faisait d’ailleurs parler d’elle lors du CES avec le lancement de la RTX 5090 éponyme. En parlant de cette série, un membre de notre équipe est parvenu à mettre la main sur une GTX 780 Lightning dans un état chirurgical. […]
L’article Retex : il achète une GTX 780 Lightning neuve ! est apparu en premier sur Overclocking.com.
Après les cas de Ryzen 9000X3D qui décident de mourir sur les cartes mères ASRock et plus particulièrement le 9800X3D, c’est maintenant au tour du 9600X de s’illustrer. Ces derniers jours, ce sont quatre cas sur ce processeur qui ont été rapportés sur Reddit. À chaque fois, les symptômes sont les mêmes : le CPU […]
L’article Après les Ryzen 9000X3D, c’est au tour du 9600X de mourir sur carte mère ASRock est apparu en premier sur Overclocking.com.
Vous cherchez un forfait mobile qui s'adapte à vos besoins sans vous coûter une fortune la première année, tout en vous offrant une puissance illimitée par la suite ? Free propose une formule astucieuse en deux étapes, conçue pour ceux qui exigent une connexion de pointe tout en gardant la liberté de changer d'avis à tout moment.
Dans une partie d'échecs géopolitique où les minerais sont rois, le Japon vient de déplacer un pion majeur. En réussissant à prélever des sédiments gorgés de terres rares à une profondeur record, Tokyo envoie un signal fort : il est prêt à tout pour desserrer l'étau de la dépendance chinoise.
Du côté de Puget Systems, l’assembleur publie les chiffres de ses retours SAV. Les résultats sont assez surprenants et il s’avère que les composants dont nous avons le plus de mauvais retour ne sont, finalement, assez fiables si l’on se base sur les données du constructeur. Puget Systems : les Ryzen 9000X3D, les plus fiables […]
L’article Quels composants sont les plus fiables selon Puget Systems ? est apparu en premier sur Overclocking.com.
Microsoft a présenté une feuille de route en 3 phases pour désactiver par défaut NTLM dans les prochaines versions de Windows et Windows Server.
Le post Fin du protocole NTLM : Microsoft dévoile son plan d’attaque en 3 phases a été publié sur IT-Connect.
Envie de retrouver les meilleurs articles de Frandroid sur Google News ? Vous pouvez suivre Frandroid sur Google News en un clic.
Chaque matin, WhatsApp s’anime avec les dernières nouvelles tech. Rejoignez notre canal Frandroid pour ne rien manquer !
Envie de retrouver les meilleurs articles de Frandroid sur Google News ? Vous pouvez suivre Frandroid sur Google News en un clic.
Retrouvez tous les articles de Frandroid directement sur Google. Abonnez-vous à notre profil Google pour ne rien manquer !
Utilisez-vous Google News (Actualités en France) ? Vous pouvez suivre vos médias favoris. Suivez Frandroid sur Google News (et Numerama).
Don Ho, principal mainteneur de l’éditeur de texte Notepad++, est revenu lundi sur le piratage survenu au niveau du composant en charge des mises à jour du logiciel, révélé en décembre dernier. Dans un billet de blog en forme de post-mortem, il affirme avoir changé d’hébergeur et mis en place les garanties techniques nécessaires à la prévention de tout nouvel incident.
Le piratage avait été confirmé le 9 décembre dernier, lors de la sortie de Notepad++ v8.8.9. Alerté par des signalements d’utilisateurs, puis par les vérifications opérées par certains experts en cybersécurité, Don Ho avait révélé la compromission du serveur chargé de distribuer les mises à jour du logiciel, via un composant interne baptisé WinGUp. Il expliquait alors :
« L’analyse des rapports a révélé une faille dans la manière dont le programme de mise à jour vérifie l’intégrité et l’authenticité du fichier de mise à jour téléchargé. Si un attaquant parvient à intercepter le trafic réseau entre le client du programme de mise à jour et l’infrastructure de mise à jour de Notepad++, il peut exploiter cette faille pour inciter le programme de mise à jour à télécharger et exécuter un fichier binaire indésirable (au lieu du fichier de mise à jour légitime de Notepad++). »
Dans son nouveau billet, Don Ho révèle que la faille a potentiellement exposé des données d’utilisateurs sur une période allant de juin à décembre 2025. « Selon l’analyse des experts en sécurité, l’attaque a impliqué une compromission de l’infrastructure permettant à des acteurs malveillants d’intercepter et de rediriger le trafic de mise à jour destiné à notepad-plus-plus.org », indique-t-il.
Il publie dans la foulée le message qui lui a été transmis par son ancien hébergeur, dans lequel ce dernier confirme que des événements suspects ont été enregistrés au niveau du fichier notepad-plus-plus.org/update/getDownloadUrl.php. L’hébergeur précise que le serveur en question a fait l’objet d’une mise à jour corrigeant la vulnérabilité exploitée le 2 septembre, mais que les attaquants ont vraisemblablement pu exploiter les accès dont ils disposaient jusqu’au 2 décembre, date à laquelle les services associés à Notepad++ ont été migrés vers un autre environnement.
Les analyses indépendantes pointent vers une attaque orchestrée « par un groupe parrainé par l’État chinois, ce qui expliquerait le ciblage très sélectif observé pendant la campagne », affirme Don Ho, qui présente ses excuses aux utilisateurs concernés. Et assure qu’on ne l’y prendra plus. Outre une migration vers un hébergeur aux pratiques « nettement renforcées », le composant WinGUp vérifie maintenant « à la fois le certificat et la signature du programme d’installation téléchargé » depuis la version 8.8.9 du logiciel.
« De plus, le fichier XML renvoyé par le serveur de mise à jour est désormais signé (XMLDSig), et la vérification du certificat et de la signature sera obligatoire à partir de la prochaine version 8.9.2, attendue dans environ un mois », conclut le développeur. La version 8.9.1 sortie le 26 janvier dernière intègre déjà quelques optimisations sur le volet sécurité.
Chaque matin, WhatsApp s’anime avec les dernières nouvelles tech. Rejoignez notre canal Frandroid pour ne rien manquer !
Connexion
