Trois chercheurs de l'université du Massachusetts ont fait payer des cartes bancaires périmées avec deux téléphones Android posés entre la carte et le terminal. Rien n'a été cassé : sur le kernel Visa, la date d'expiration que lit le terminal n'est protégée par aucune signature, et la banque en regarde une autre.
Un tweet montrant Claude Code en train de fabriquer un pilote macOS pour une imprimante HP a fait trois millions de vues. Le dépôt publié par son auteur raconte autre chose : deux voies natives fermées par macOS, un codec Linux dans une machine virtuelle, et un daemon root qui exécute des fichiers du dossier personnel.
En 1996, le CD shareware de Quake embarquait tout le catalogue d'id Software en versions chiffrées, déverrouillables par téléphone. Le crack est arrivé en 39 jours, mais la faille, elle, était déjà décrite dans un brevet déposé en 1992.
NVIDIA autorise enfin Firefox a faire tourner GeForce NOW, sur Windows uniquement. Plus de 2000 jeux PC en streaming dans un onglet, sans installation ni carte graphique a changer, mais avec les plafonds du forfait : 120 fps reserves a Ultimate et 100 heures de jeu par mois.
Un outil open source fait sauter le verrou firmware des cartes de minage Nvidia CMP 170HX : une carte vendue 8 Go expose 64 Go de HBM2e, une 10 Go passe à 40. La mémoire n'a jamais été défectueuse, seulement désactivée. Mais la largeur PCIe reste soudée au PCB, l'ECC est toujours absent et le prix a déjà quadruplé.
Un atelier de Saitama remplace les 11 puces GDDR6 des RTX 2080 Ti par des modules Samsung 2 Go pour 282 dollars : 22 Go de VRAM, utile en IA locale.
Un motif généré par ordinateur a fait passer une Toyota Yaris devant une caméra Flock sans qu'aucune alerte ne parte. La plaque était pourtant lisible : c'est la détection du véhicule qui a échoué, pas la lecture. Et le chercheur derrière l'expérience est plus prudent sur ses résultats que les titres qui le relaient.
Une page à envoyer, traduite en français, à qui vous répond par un mur de chatbot qu'il n'a pas lu. Elle donne quatre conseils, dont un seul se paie vraiment : annoncer ce qu'on cite d'un modèle. Treize expériences menées à l'université d'Arizona expliquent pourquoi c'est quand même la moins mauvaise option.
Gadgetbridge remplace l'application du fabricant de votre montre, bracelet ou casque Bluetooth par une appli Android libre à qui le manifeste retire la permission INTERNET. 529 modèles de 74 fabricants sont documentés, mais chez Amazfit, Xiaomi, Fossil et Nothing, la clé d'appairage vit encore chez le constructeur.
Un AirTag glissé dans un livre a mené 404 Media à un entrepôt Amazon de Las Vegas, où une équipe découpe les reliures pour scanner plus vite. Les robots qui numérisent sans abîmer existent depuis 2007, et la justice américaine avait validé cette voie dès 2015.
Trois incidents à la DGFiP, 678 000 usagers touchés, 1,8 million de comptes cadastraux et une revendication géante à l'Éducation nationale. Le point complet. Le post DGFiP, cadastre, Éducation nationale : l’État français enchaîne les fuites de données a été publié sur IT-Connect.
Microsoft a retiré WMIC de Windows 11 24H2, 25H2 et des builds Insider. L'outil n'est plus réinstallable en tant que fonctionnalité facultative. Le post Windows 11 : WMIC a bel et bien totalement disparu des versions 24H2 et 25H2 a été publié sur IT-Connect.
Baptisée ResetNightmare (CVE-2026-27912), une faille Kerberos permet de réinitialiser le mot de passe de n'importe quel compte Active Directory. Le post ResetNightmare : cette faille Kerberos permet de prendre le contrôle du domaine Active Directory a été publié sur IT-Connect.
Un plaignant a caché du texte blanc dans ses écritures pour manipuler toute IA lisant le document. Le juge lui a retiré l'accès au dépôt en ligne. Le post IA : il cache une injection de prompt dans un document judiciaire, le juge le sanctionne a été publié sur IT-Connect.
Nightmare Eclipse a publié ShieldBreak, une faille zero-day qui contourne le patch RoguePlanet de Microsoft Defender. Microsoft dit travailler sur un correctif. Le post ShieldBreak : cette faille zero-day menace Windows, Microsoft prépare un patch a été publié sur IT-Connect.
Microsoft a corrigé 421 vulnérabilités en août 2026, dont 3 zero-day. L'une d'elles était déjà exploitée par Lazarus pour déployer son rootkit FudModule. Le post Patch Tuesday Août 2026 : 421 failles corrigées et une zero-day exploitée par Lazarus a été publié sur IT-Connect.
GitHub subit une panne mondiale ce 17 août 2026 : 20 % d'erreurs sur le web et l'API, Actions, Copilot et les pull requests dégradés. Voici ce que l'on sait. Le post Lundi 17 août 2026 : Microsoft confirme que GitHub est en panne à l’échelle mondiale ! a été publié sur IT-Connect.
Microsoft explique le retard de la CU1 d'Exchange Server SE : les failles remontées par ses outils d'IA saturent ses équipes. Aucune date n'est annoncée. Le post Exchange Server SE : Microsoft explique pourquoi la CU1 n’arrive toujours pas a été publié sur IT-Connect.
Proton a dévoilé un nouveau socle logiciel écrit en Rust pour remplacer wireguard-go dans ses applications VPN, ainsi que muon pour lutter contre la censure. Le post Proton VPN migre vers Rust : un nouveau cœur WireGuard pour ses applications a été publié sur IT-Connect.
Microsoft a ajouté une fonctionnalité à Entra Cloud Sync : la synchronisation des objets ordinateur de l'Active Directory vers Entra ID, appelée Device Sync. Le post Microsoft Entra Cloud Sync : la synchronisation des appareils est disponible en préversion a été publié sur IT-Connect.