[Lire la suite]

---

 [Lire la suite]

---

The Walkman Blog, référence incontournable pour les aficionados de produits audio Sony, a repéré une fuite provenant du détaillant thaïlandais PowerBuy. Les WF-1000XM6 y apparaissent dans toute leur splendeur, ou du moins, dans leur nouvelle livrée.Des visuels qui en disent longPremier constat : Sony abandonnerait le plastique brillant qui caractéris...

 [Lire la suite]

---

 [Lire la suite]

---

 [Lire la suite]

---

Don Ho, principal mainteneur de l’éditeur de texte Notepad++, est revenu lundi sur le piratage survenu au niveau du composant en charge des mises à jour du logiciel, révélé en décembre dernier. Dans un billet de blog en forme de post-mortem, il affirme avoir changé d’hébergeur et mis en place les garanties techniques nécessaires à la prévention de tout nouvel incident.

Le piratage avait été confirmé le 9 décembre dernier, lors de la sortie de Notepad++ v8.8.9. Alerté par des signalements d’utilisateurs, puis par les vérifications opérées par certains experts en cybersécurité, Don Ho avait révélé la compromission du serveur chargé de distribuer les mises à jour du logiciel, via un composant interne baptisé WinGUp. Il expliquait alors :

« L’analyse des rapports a révélé une faille dans la manière dont le programme de mise à jour vérifie l’intégrité et l’authenticité du fichier de mise à jour téléchargé. Si un attaquant parvient à intercepter le trafic réseau entre le client du programme de mise à jour et l’infrastructure de mise à jour de Notepad++, il peut exploiter cette faille pour inciter le programme de mise à jour à télécharger et exécuter un fichier binaire indésirable (au lieu du fichier de mise à jour légitime de Notepad++). »

Dans son nouveau billet, Don Ho révèle que la faille a potentiellement exposé des données d’utilisateurs sur une période allant de juin à décembre 2025. « Selon l’analyse des experts en sécurité, l’attaque a impliqué une compromission de l’infrastructure permettant à des acteurs malveillants d’intercepter et de rediriger le trafic de mise à jour destiné à notepad-plus-plus.org », indique-t-il.

Il publie dans la foulée le message qui lui a été transmis par son ancien hébergeur, dans lequel ce dernier confirme que des événements suspects ont été enregistrés au niveau du fichier notepad-plus-plus.org/update/getDownloadUrl.php. L’hébergeur précise que le serveur en question a fait l’objet d’une mise à jour corrigeant la vulnérabilité exploitée le 2 septembre, mais que les attaquants ont vraisemblablement pu exploiter les accès dont ils disposaient jusqu’au 2 décembre, date à laquelle les services associés à Notepad++ ont été migrés vers un autre environnement.

Les analyses indépendantes pointent vers une attaque orchestrée « par un groupe parrainé par l’État chinois, ce qui expliquerait le ciblage très sélectif observé pendant la campagne », affirme Don Ho, qui présente ses excuses aux utilisateurs concernés. Et assure qu’on ne l’y prendra plus. Outre une migration vers un hébergeur aux pratiques « nettement renforcées », le composant WinGUp vérifie maintenant « à la fois le certificat et la signature du programme d’installation téléchargé » depuis la version 8.8.9 du logiciel.

« De plus, le fichier XML renvoyé par le serveur de mise à jour est désormais signé (XMLDSig), et la vérification du certificat et de la signature sera obligatoire à partir de la prochaine version 8.9.2, attendue dans environ un mois », conclut le développeur. La version 8.9.1 sortie le 26 janvier dernière intègre déjà quelques optimisations sur le volet sécurité.

• L’ANSSI dévoile son guide des bonnes pratiques de la sécurité informatique

En attendant l’arrivée de l’iPhone 17e en ce début d’année 2026, le cas de l’iPhone 18 est à nouveau sous le feu des projecteurs. Le modèle standard changerait la donne dans le calendrier d’Apple. De multiples informateurs parlent en effet d’un lancement en décalé par rapport aux iPhone 18 Pro et iPhone Fold, dont le média Nikkei Asia désormais. Voic...

Retrouvez votre rendez-vous à ne pas rater sur Les Numériques et Twitch.Au programme de l'émission du lundi 2 février :Chill & Tech avec... @MK_RZA! Sa vie dans la scène E-Sport des jeux de baston Mortal Kombat et Dragon Ball FighterZ : ses piliers ! Une appétence particulière pour le challenge Venez discuter avec nous !À tout de suite en direct sur...

 [Lire la suite]

---

 [Lire la suite]

---

 [Lire la suite]

---

Si l'on a beaucoup tendance à se plaindre des tentatives d'arnaques par téléphone en ce début 2026, il ne faudrait pas oublier celles qui sévissent dans nos emails. Comme relevé par RTL, une nouvelle floppée de fausses communications soi-disant en provenance de l'ANTAI (Agence nationale de traitement automatisé des infractions) tente actuellement de...

 [Lire la suite]

---

 [Lire la suite]

---

 [Lire la suite]

---

 [Lire la suite]

---

 [Lire la suite]

---

Un forfait mobile sans engagement qui épouse les usages, sans les contraindreLe fonctionnement du forfait Le petit repose sur une mécanique volontairement lisible. Chaque mois débute sur un socle à 5,99 €, correspondant à une enveloppe de 40 Go. Si la consommation augmente, le forfait s’adapte automatiquement : 7,99 € jusqu’à 60 Go, puis 9,99 € jusqu...

Free propose parfois certains avantages temporaires sur le signe de la gratuité. Cependant, il arrive qu’on oublie de les désactiver pour ne pas se faire facturer après cette période. Chez Free Mobile, c’est un abonnement d’un an à une IA française qui pourrait bientôt vous coûter cher si vous avez zappé de résilier : Le Chat Pro de Mistral AI.N’oubl...

 [Lire la suite]

---

 [Lire la suite]

---

SpaceX d'Elon Musk demande l'autorisation de la FCC pour mettre en orbite 1 million de satellites pour centres de données alimentés à l'énergie solaire, "moins coûteux et plus respectueux de l'environnement"

SpaceX, la société spatiale d'Elon Musk, a sollicité l'autorisation de la Commission fédérale des communications (FCC) pour mettre en orbite une constellation d'un million de satellites alimentés à l'énergie solaire et destinés à des centres de données d'intelligence artificielle (IA)....