Tag: Seguridad

Temas

Les serveurs de Microsoft sont en danger en raison d'une grave vulnérabilité

L’Agence de cybersécurité et d’infrastructure (CISA) a émis une alerte urgente concernant deux vulnérabilités critiques dans Microsoft SharePoint, désignées comme CVE-2025-49704 et CVE-2025-49706. Les deux vulnérabilités sont activement exploitées dans le monde, ce qui représente un risque significatif pour les organisations qui exploitent des serveurs SharePoint locaux. Une vulnérabilité qui peut s’avérer critique La première vulnérabilité, CVE-2025-49704, est une faille grave d’injection de code qui permet à des attaquants autorisés d’exécuter du code arbitraire via une connexion réseau, ce qui pourrait entraîner un contrôle total sur le serveur compromis. Cette vulnérabilité est classée comme CWE-94, se référant […]

L’Agence de la cybersécurité et des infrastructures (CISA) a émis une alerte urgente concernant deux vulnérabilités critiques dans Microsoft SharePoint, désignées comme CVE-2025-49704 et CVE-2025-49706. Les deux vulnérabilités sont activement exploitées dans le monde, ce qui représente un risque significatif pour les organisations qui exploitent des serveurs SharePoint locaux.

Une vulnérabilité qui peut s’avérer critique

La première vulnérabilité, CVE-2025-49704, est une faille grave d’injection de code qui permet à des attaquants autorisés d’exécuter du code arbitraire via une connexion réseau, ce qui pourrait entraîner un contrôle total sur le serveur compromis. Cette vulnérabilité est classée comme CWE-94, se référant au Contrôle Inadéquat de la Génération de Code, et peut entraîner l’exposition de données sensibles et une possible exfiltration d’informations.

D’autre part, CVE-2025-49706 est une vulnérabilité d’authentification incorrecte qui facilite les attaques de falsification, permettant aux attaquants de contourner les contrôles d’authentification et d’accéder sans autorisation à des informations critiques. Cette faille est classée sous CWE-287, et son exploitation réussie permet aux attaquants de modifier des données et de compromettre l’intégrité des environnements SharePoint.

Lorsque les deux vulnérabilités sont combinées, elles créent un vecteur d’attaque puissant. Les attaquants utilisent souvent CVE-2025-49706 pour contourner l’authentification et exploitent ensuite CVE-2025-49704 pour injecter du code malveillant. La CISA a ajouté les deux vulnérabilités à son catalogue des Vulnérabilités Connues Exploitées (KEV) avec un délai de remédiation de 24 heures, soulignant l’urgence et la gravité de la situation.

De même, le CISA a recommandé aux organisations de prendre des mesures immédiates, en particulier celles qui utilisent des versions de SharePoint qui ne sont plus prises en charge. Pour les versions prises en charge, il est conseillé d’appliquer les derniers correctifs de sécurité et de suivre les recommandations de mitigation fournies par Microsoft.

Microsoft Edge TÉLÉCHARGER

Si tu veux éviter que Windows 11 te vole tes informations, c'est le seul navigateur qui le fera

Avec la récente mise à jour de Windows 11, Microsoft a introduit une nouvelle fonctionnalité appelée Windows Recall, qui a suscité des inquiétudes parmi les utilisateurs concernant la vie privée. Cet outil permet au système d’exploitation de capturer et de stocker des images des fenêtres actives, créant un historique qui peut faciliter des tâches comme la recherche de texte dans les captures. Bien que la société affirme que la fonctionnalité est conçue pour améliorer l’expérience utilisateur, sa capacité à réaliser des captures d’écran a généré de la méfiance au sein de la communauté. Le seul navigateur qui peut garantir que vos informations sont protégées Malgré que Windows Recall […]

Avec la récente mise à jour de Windows 11, Microsoft a introduit une nouvelle fonctionnalité appelée Windows Recall, qui a suscité des inquiétudes parmi les utilisateurs concernant la vie privée. Cet outil permet au système d’exploitation de capturer et de stocker des images des fenêtres actives, créant un historique qui peut faciliter des tâches comme la recherche de texte dans les captures. Bien que la société affirme que la fonction est conçue pour améliorer l’expérience utilisateur, sa capacité à réaliser des captures d’écran a généré de la méfiance au sein de la communauté.

Le seul navigateur qui peut garantir que vos informations sont protégées

Bien que Windows Recall puisse être désactivé, beaucoup choisissent de le garder éteint par crainte que leur activité informatique soit stockée sans leur consentement. Dans ce contexte, le navigateur Brave a décidé d’agir. Dans un communiqué publié le 22 juillet, Brave a annoncé qu’il désactiverait Windows Recall dans tous les onglets et fenêtres de son navigateur pour protéger la vie privée de ses utilisateurs.

Brave a mis en œuvre cette mesure en utilisant l’API SetInputScope de Microsoft. En définissant le paramètre « IS_PRIVATE » dans sa configuration, le navigateur informe Windows qu’il ne peut pas capturer d’images ni indexer les informations liées à l’activité de l’utilisateur. Les développeurs de Brave soulignent que cette configuration a été approuvée par Microsoft pour une utilisation dans les navigateurs qui souhaitent protéger la vie privée de leurs utilisateurs.

Cette nouvelle fonctionnalité de Brave sera progressivement accessible aux utilisateurs dans les semaines à venir, offrant une couche supplémentaire de sécurité contre d’éventuels problèmes ou erreurs liés à Windows Recall. Bien que l’option de désactiver la fonctionnalité soit disponible, la stratégie de Brave vise à offrir une solution plus robuste pour ceux qui sont particulièrement prudents quant à la gestion de leurs données et à la vie privée en ligne.

Des rumeurs suggèrent que d’autres entreprises de logiciels et navigateurs pourraient suivre l’exemple de Brave en mettant en œuvre des mesures similaires en réponse aux préoccupations concernant la vie privée soulevées par Windows Recall.

Windows 11 TÉLÉCHARGER

Les mots de passe, le maillon faible de votre sécurité en ligne

Les mots de passe ont longtemps été un pilier de la sécurité numérique, mais leur efficacité est de plus en plus remise en question. Selon le dernier rapport de Verizon, les mots de passe sont responsables de 60 % des violations de sécurité, où l’élément humain joue un rôle crucial en compliquant la gestion des identifiants. À mesure que les cyberattaques deviennent plus sophistiquées, les experts en sécurité avertissent que continuer à faire confiance aux mots de passe représente un risque significatif. Un mot de passe faible vous expose à toutes sortes de dangers sur Internet. Malgré cette reconnaissance, une transition complète vers des méthodes […]


Les mots de passe ont longtemps été un pilier de
la sécurité numérique, mais leur efficacité est de plus en plus
remise en question. Selon le dernier rapport de Verizon, les mots de passe sont
responsables de 60 % des violations de sécurité, où l’élément
humain joue un rôle crucial en compliquant la gestion des identifiants. À
mesure que les cyberattaques deviennent plus sophistiquées, les
experts en sécurité avertissent que continuer à faire confiance aux mots de passe
représente un risque significatif.

Un mot de passe faible vous expose à toutes sortes de dangers sur Internet

Malgré cette reconnaissance, une transition complète vers des méthodes
d’authentification sans mot de passe n’est pas prévue à court terme. La
résistance des utilisateurs et la complexité du processus font de cet
objectif plus un défi qu’une réalité accessible. Les organisations
ont besoin d’une approche plus pragmatique qui permette de gérer les
risques actuels associés aux mots de passe, tout en avançant
vers un avenir plus sûr.

Des outils comme le répertoire de Passkeys de 1Password aident à identifier les applications qui prennent en charge l’authentification sans mot de passe et à gérer les identifiants de manière plus sécurisée. Cependant, en attendant des solutions plus efficaces, il est crucial que les équipes IT et de sécurité éduquent les utilisateurs sur les meilleures pratiques, comme l’utilisation de gestionnaires de mots de passe et de solutions d’authentification unique (SSO).

De plus, il est recommandé que les entreprises évaluent quels systèmes
peuvent supporter des méthodes d’authentification sans mot de passe et lesquels ne le peuvent pas. Dans les cas où il n’est pas possible d’éliminer la nécessité de mots de passe, des
stratégies doivent être mises en œuvre pour minimiser l’implication des
utilisateurs dans le processus d’authentification, afin de réduire les
risques inhérents. Cela peut être réalisé par l’adoption de
gestionnaires de mots de passe qui chiffrent et protègent les identifiants,
assurant qu’ils ne soient pas manipulés directement par les utilisateurs.

Avast Antivirus Gratuit TÉLÉCHARGER

Grok 4 a de graves problèmes de sécurité qui ne recommandent pas son utilisation

xAI a annoncé que son modèle de langage Grok 4 sera disponible pour le gouvernement fédéral des États-Unis dans le cadre d’un contrat de 200 millions de dollars avec le Département de la Défense. Cependant, les performances de Grok 4 en termes de sécurité et de confidentialité ont suscité des inquiétudes. Selon des recherches de SplxAI, ce modèle a présenté des scores alarmants, avec seulement 0,3 % en sécurité et 0,42 % en confidentialité, ce qui le rend vulnérable aux attaques par injection de prompt. Un véritable désastre par rapport à ChatGPT-40 Le chercheur principal de SplxAI, Dorian Granoša, a souligné que Grok 4 était facile à « libérer, […]

xAI a annoncé que son modèle de langage Grok 4 sera disponible pour le gouvernement fédéral des États-Unis dans le cadre d’un contrat de 200 millions de dollars avec le Département de la Défense. Cependant, les performances de Grok 4 en matière de sécurité et de confidentialité suscitent des inquiétudes. Selon des recherches de SplxAI, ce modèle a présenté des scores alarmants, avec seulement 0,3 % en sécurité et 0,42 % en confidentialité, ce qui le rend vulnérable aux attaques par injection de prompt.

Un véritable désastre par rapport à ChatGPT-40

Le chercheur principal de SplxAI, Dorian Granoša, a souligné que Grok 4 était facile à « libérer, générant du contenu nuisible sans nécessiter d’instructions complexes. En comparaison, ChatGPT-4o a montré des scores de 33 % en sécurité et 18 % en sécurité, restant plus robuste dans des conditions sans prompt supplémentaire. Cette différence met en évidence les défis auxquels Grok 4 est confronté pour son utilisation en entreprise.

Néanmoins, les tests réalisés par SplxAI ont révélé que Grok 4 peut améliorer considérablement ses performances en matière de sécurité et de confidentialité avec des indications appropriées. Même dans des configurations de base, les taux de réussite ont augmenté jusqu’à 90 % avec un minimum de prompting. Cela suggère que, bien que Grok ait la capacité de fonctionner de manière responsable, sa mise en œuvre nécessite des directives strictes.

Malgré les préoccupations concernant sa sécurité, l’utilisation de Grok par le gouvernement est un indicatif de l’adoption croissante des outils d’intelligence artificielle dans le secteur public. xAI a été l’une des quatre entreprises technologiques sélectionnées pour le contrat fédéral, aux côtés d’OpenAI, Google et Anthropic. Cette collaboration signifiera que Grok sera accessible à d’autres agences fédérales via la programmation de la GSA.

Twitter TÉLÉCHARGER

Si tu as regardé Friends ou The Office plus de fois que tu ne le juges normal, ne t'inquiète pas : la science dit de continuer à le faire

La tendance à revoir des séries et des films est un phénomène qui a capté l’attention de beaucoup, et ce n’est pas par hasard. Selon le Dr Robert N. Kraft, docteur en philosophie et auteur d’une étude publiée en 2022 dans Psychology Today, cette pratique offre un refuge émotionnel qui satisfait divers besoins psychologiques. Les spectateurs choisissent souvent un contenu qui leur est familier et réconfortant, ce qui leur permet d’échapper au stress de la vie quotidienne. Cela réduit l’anxiété et nous fait sentir en sécurité. L’étude de Kraft souligne que l’une des raisons les plus significatives de cette répétition […]

La tendance à revoir des séries et des films est un phénomène qui a capté l’attention de beaucoup, et ce n’est pas par hasard. Selon le Dr Robert N. Kraft, Docteur en Philosophie et auteur d’une étude publiée en 2022 dans Psychology Today, cette pratique offre un refuge émotionnel qui satisfait divers besoins psychologiques. Les spectateurs choisissent souvent du contenu qui leur est familier et réconfortant, ce qui leur permet d’échapper au stress de la vie quotidienne.

Réduit l’anxiété et nous fait sentir en sécurité

L’étude de Kraft souligne que l’une des raisons les plus significatives de cette répétition est la certitude de la fin. Les gens ont tendance à revoir leurs séries préférées, comme Friends ou The Office, parce qu’ils savent exactement comment elles se termineront, ce qui leur procure un sentiment de sécurité et d’ordre dans un monde souvent chaotique. Cette quête de familiarité est particulièrement pertinente en période d’anxiété ou d’incertitude.

De plus, revoir des films et des séries génère un sentiment de nostalgie qui peut être thérapeutique. Les œuvres cinématographiques et télévisuelles nous transportent à des moments heureux de notre enfance, évoquant des souvenirs agréables associés à ces contenus. Il est courant que des films comme Maman, j’ai raté l’avion deviennent une tradition pendant les fêtes, créant des liens émotionnels entre le passé et le présent.

Un autre facteur qui contribue à cette pratique est la saturation des options sur les plateformes de streaming, qui peut être écrasante. Choisir de regarder du contenu familial réduit l’anxiété liée à la prise de décision. Dans ce sens, Kraft souligne qu’il n’y a aucune raison de se sentir coupable de choisir un marathon d’une série connue plutôt que de nouvelles recommandations. Revisiter de vieux favoris peut être non seulement sain, mais aussi un exercice précieux d’auto-acceptation et de plaisir émotionnel.

Netflix TÉLÉCHARGER

Un problème de sécurité dans Windows pourrait permettre de prendre le contrôle de votre ordinateur

Une vulnérabilité critique dans Microsoft Remote Desktop Client, identifiée comme CVE-2025-48817, pourrait permettre à des attaquants d’exécuter du code arbitraire sur les systèmes des victimes. Ce défaut affecte plusieurs versions de Windows, présentant une menace significative pour les organisations qui dépendent de connexions via le Protocole de Bureau à Distance (RDP). Bien que simple, il nécessite que nous fassions notre part Classée comme une vulnérabilité de “traversée de chemin relative” et de contrôle d’accès inadéquat, CVE-2025-48817 a un score CVSS de 8.8, ce qui la place dans une catégorie de haute sévérité. Le vecteur d’attaque est identifié comme de faible complexité et […]

Une vulnérabilité critique dans Microsoft Remote Desktop Client, identifiée comme CVE-2025-48817, pourrait permettre à des attaquants d’exécuter du code arbitraire sur les systèmes des victimes. Ce défaut affecte plusieurs versions de Windows, représentant une menace significative pour les organisations qui dépendent des connexions via le Protocole de Bureau à Distance (RDP).

Bien que simple, cela nécessite que nous fassions notre part

Classée comme une vulnérabilité de « traversal de chemin relatif » et de contrôle d’accès inadéquat, CVE-2025-48817 a un score CVSS de 8.8, ce qui la place dans une catégorie de haute sévérité. Le vecteur d’attaque est identifié comme ayant une faible complexité et nécessite une interaction de l’utilisateur ; il n’est pas nécessaire d’avoir des privilèges préalables pour son exploitation. Cependant, le succès d’une attaque dépend du fait que la victime se connecte à un serveur de bureau à distance compromis.

L’attaque se déroule dans un scénario d’homme du milieu, où les acteurs malveillants contrôlent le serveur. Une fois que la victime établit la connexion avec le serveur compromis, la vulnérabilité permet aux attaquants de contourner les restrictions de répertoire prévues et d’exécuter du code à distance, ce qui peut avoir un impact sérieux sur la confidentialité, l’intégrité et la disponibilité des données.

Microsoft a lancé des mises à jour de sécurité pour atténuer cette vulnérabilité, recommandant aux organisations d’appliquer les correctifs KB5062553 et KB5062552 qui couvrent un large éventail de systèmes, de Windows Server 2008 à Windows 11. Étant donné qu’aucune exploitation dans le monde réel n’a été signalée, il existe une fenêtre critique pour que les organisations remédient à la situation avant que des tentatives d’exploitation massives ne se produisent.

Les clients doivent être conscients que cette vulnérabilité représente un renversement du modèle traditionnel de sécurité, où ils font normalement confiance à leurs serveurs. Les utilisateurs et les administrateurs sont invités à mettre à jour leurs systèmes et logiciels pour se protéger contre cette menace émergente.

Windows 11 TÉLÉCHARGER

À quelle fréquence devez-vous éteindre votre téléphone ? C’est ce que dit la NSA

Esta pregunta no solo sirve para ahorrar batería. También contribuye a la seguridad de nuestro smartphone, ya que se ha demostrado que los espías…

Beaucoup de personnes ont besoin d’apprendre à utiliser correctement un smartphone. Après tout, ces appareils nécessitent un entretien régulier et des mises à jour importantes pour être optimalement protégés contre les attaques externes.

Android 14 TÉLÉCHARGER

Étonnamment, cela comprend une fonction très simple : éteindre complètement le smartphone. Selon les experts en sécurité de la NSA, cela aide à protéger l’appareil contre les attaques des pirates informatiques.

De nos jours, il est courant non seulement d’accéder aux smartphones via des liens malveillants, mais aussi par le biais des exploits « zero-click ».

Il s’agit de contourner étape par étape les fonctions de sécurité du smartphone. En commençant par un appel manqué, puis les premiers fichiers installés qui permettent progressivement d’accéder au système et de récupérer des informations.

À quelle fréquence devriez-vous éteindre votre smartphone ?

Cette méthode passe souvent inaperçue, mais heureusement, elle peut être évitée en redémarrant complètement l’appareil. Alors, à quelle fréquence devrais-je éteindre mon téléphone ?

La réponse simple des experts en sécurité sur la fréquence à laquelle un téléphone portable doit être complètement éteint est : au moins une fois par semaine.

Dans le meilleur des cas, cependant, il faut se rappeler de redémarrer notre téléphone encore plus souvent. Cela est dû au fait que, en plus d’éliminer les risques de sécurité, cela permet également au système d’exploitation du smartphone d’exécuter toutes les fonctions sans problème.

Pour savoir combien de temps votre appareil est resté allumé, vous pouvez facilement vérifier les paramètres du système. Sur les appareils Android, cela se trouve généralement dans « Appareil » puis « État ». Vous y trouverez le temps d’activité en heures. Si vous dépassez les 168 heures avec votre téléphone allumé : éteignez-le.