Sync-in 2.0 apporte une fonctionnalité attendue par les utilisateurs : la prise en charge native du protocole OpenID Connect (OIDC) pour l'authentification.

Le post Sync-in 2.0 ajoute l’authentification OpenID Connect : une bonne nouvelle pour les entreprises a été publié sur IT-Connect.

Anthropic a révélé que son modèle d'IA Claude Opus 4.6 était parvenu à identifier plus de 500 failles importantes dans un ensemble de projets open source.

Le post Claude Opus 4.6 : la nouvelle IA d’Anthropic a identifié plus de 500 failles dans des projets Open Source a été publié sur IT-Connect.

En exploitant une faille dans le logiciel SmarterMail, les pirates du gang Warlock sont parvenus à s'introduire sur les serveurs de l'éditeur SmarterTools.

Le post L’éditeur SmarterTools piraté à cause d’une faille dans son propre logiciel a été publié sur IT-Connect.

L'outil CeWL facilite les attaques ciblées grâce à la création d'un dictionnaire de mots de passe spécifique à une entreprise : comment s'en protéger ?

Le post Comment l’outil CeWL peut aider un pirate à générer une wordlist sur mesure pour casser vos mots de passe ? a été publié sur IT-Connect.

Le Health Data Hub, l'entrepôt destiné à centraliser les données de santé des Français, ne sera plus hébergé par Microsoft. Un appel d'offres a été lancé.

Le post Données de santé : le Health Data Hub va quitter Microsoft pour un hébergeur SecNumCloud a été publié sur IT-Connect.

Rsync est un outil de synchronisation de données autant polyvalent que performant, très largement utilisé sur les machines Linux, y compris pour la sauvegarde.

Le post Maîtriser Rsync sous Linux : le guide complet de la synchronisation de données a été publié sur IT-Connect.

Vendredi 7 février 2026, une coupure d'alimentation survenue dans l'un des datacenters de Microsoft a perturbé les services Microsoft Store et Windows Update.

Le post Windows Update et le Microsoft Store perturbés par une coupure électrique a été publié sur IT-Connect.

Pour lutter contre les bots IA, Debian a pris la décision de protéger les données d'intégration continue. Le code produit par IA est également critiqué.

Le post Debian verrouille son infrastructure face à l’appétit insatiable des bots d’IA a été publié sur IT-Connect.

Le TerraMaster F4 SSD est un NAS ultra-compact capable d'accueillir jusqu'à 4 disques SSD NVMe. Il est équipé de 8 Go de RAM DDR5 et d'une interface 5 GbE.

Le post Test TerraMaster F4 SSD : ce NAS compact peut accueillir 4 SSD NVMe a été publié sur IT-Connect.

Grâce à la liste du projet ai.robots.txt, vous pouvez bloquer tous les robots IA afin de leur indiquer de ne pas s'entraîner avec le contenu de votre site web.

Le post Comment bloquer les robots IA sur votre site web ? a été publié sur IT-Connect.

Focus sur les Initial Access Brokers : ces pirates experts de la brèche qui revendent l'accès aux réseaux d'entreprise. Comment font-ils ? Comment se protéger ?

Le post Initial Access Broker : leur rôle clé dans les cyberattaques et les ransomwares a été publié sur IT-Connect.

Le groupe Lotus Blossom, sponsorisé par la Chine, serait à l'origine de la compromission de Notepad++ : 3 chaînes d'infection ont été identifiées par Kaspersky.

Le post Piratage de Notepad++ : Lotus Blossom suspecté derrière 3 vagues d’attaques distinctes a été publié sur IT-Connect.

Un changement à venir sur Microsoft 365 : l'API Exchange Web Services (EWS) sera désactivée et supprimée des environnements Exchange Online dès avril 2027.

Le post Microsoft prévient : Exchange Online EWS sera désactivé en avril 2027 ! a été publié sur IT-Connect.

GoDeal24 a lancé une vente flash Saint-Valentin 2026 : des promos sur les tarifs des licences Windows 11, Office 2021, Office 2024 et Windows Server 2025.

Le post Saint-Valentin 2026 avec GoDeal24 : Office 2021, Windows 11 Pro, Windows Server 2025, etc. a été publié sur IT-Connect.

Microsoft a commencé à intégrer Sysmon au sein de Windows 11 dans les versions du programme Windows Insider : voici comment l'activer facilement.

Le post Microsoft ajoute Sysmon à Windows 11 (Insider) : voici comment l’activer ! a été publié sur IT-Connect.

Ce tutoriel explique comment installer et configurer What's Up Docker, une alternative à Watchtower pour mettre à jour les images Docker des conteneurs.

Le post What’s Up Docker (WUD) : gérez vos mises à jour de conteneurs Docker facilement a été publié sur IT-Connect.

Todd C. Miller, qui maintient sudo depuis plus de 30 ans, a besoin de soutien : c'est dans l'intérêt de tous, car son projet open source est vital pour Linux.

Le post Linux : l’unique mainteneur du projet sudo a besoin de soutien et c’est dans l’intérêt de tous ! a été publié sur IT-Connect.

CVE-2026-25049, c'est le nom de la nouvelle faille de sécurité critique découverte dans n8n : elle contourne le patch lié à la CVE-2025-68613 de décembre 2025.

Le post n8n : la faille critique CVE-2026-25049 réactive une précédente vulnérabilité a été publié sur IT-Connect.

Pirater les serveurs web NGINX pour ensuite router le trafic des visiteurs vers des serveurs qu'ils contrôlent, voici la campagne menée par des pirates.

Le post Des serveurs Web NGINX compromis pour détourner le trafic des utilisateurs a été publié sur IT-Connect.

Ce tutoriel explique comment installer et configurer CrowdSec pour protéger un serveur Linux des attaques, en bloquant les adresses IP malveillantes.

Le post Protéger un serveur Linux avec CrowdSec : le guide pour bien débuter a été publié sur IT-Connect.

Des cybercriminels exploitent une faille surnommée Metro4Shell et qui affecte directement l'écosystème React Native (CVE-2025-11953). Voici comment se protéger.

Le post React Native : la faille critique Metro4Shell est exploitée par les cybercriminels a été publié sur IT-Connect.

Vous ne voulez pas de l'IA dans votre navigateur Web ? Firefox 148 prévu pour fin février va intégrer des boutons pour activer ou désactiver les fonctions IA.

Le post Mozilla Firefox 148 va intégrer un bouton pour désactiver les fonctions IA facilement a été publié sur IT-Connect.

Une faille importante a été corrigée dans OpenClaw : elle permet une exécution de code à distance en un seul clic après avoir volé le jeton d'authentification.

Le post OpenClaw – CVE-2026-25253 : un lien malveillant suffit à exécuter du code à distance en 1-clic a été publié sur IT-Connect.

Le 28 janvier 2026, de nouvelles versions de GLPI ont été publiées dans le but de corriger au total 4 failles de sécurité : GLPI 11.0.5 et GLPI 10.0.23.

Le post GLPI 11.0.5 et GLPI 10.0.23 : deux mises à jour de sécurité à appliquer maintenant ! a été publié sur IT-Connect.