Donc attendez je résume : Microsoft laisse LG pousser, via WindowsUpdate, des AdWares qui font de la publicité pour McAffee, cette sangsue inutile.

1) LG, connards. Ajoutés à la liste des marques à boycotter.
2) ALLÔ MICROSOFT, VOUS FOUTEZ QUOI ? Depuis quand vous laissez des AdWares être installés via WindowsUpdate ? Y'a plus personne qui vérifie ? Je croyais que la certification WHCP servait à trier le bon grain de l'ivraie ?

EDIT: Un article en français avec des détails : https://next.ink/248273/comment-un-simple-branchement-decran-illustre-un-vieux-probleme-de-windows/

Faille de sécurité dans 7-Zip dans le traitement des fichiers XZ. Mettez à jour en 26.02.

SecureBoot, le truc inventé par Microsoft pour rendre nos PC super-sécurisés... ne sert à rien et peut être contourné depuis 14 ans.
MERCI MICROSOFT
Tout ce bordel pour rien.

J'ai utilisé rapidement des outils de traduction, mais visiblement cette entreprise textile Allemande qui existait depuis 37 ans dépose le bilan suite à une cyberattaque. 😮
La cybersécurité ça coûte toujours trop cher, juqu'au moment où vous vous rendez compte que vous auriez dû investir plus dedans.

Je suis peut-être un vieux con, mais j'ai toujours trouvé ça horrible comme idée d'avoir ses mots de passe qui se baladent sur internet.

Oh merde 🙁

Ah merde, Tchap (la messagerie sécurisée de l'état français basée sur Matrix) aurait fuité ?

EDIT: A priori, c'est juste un compte qui a été piraté, et ce sont les messages auxquels avait accès ce compte qui ont été diffusés.

Plusieurs comptes Instagram américains très suivis ont été piratés.
Comment ? Les pirates ont gentiment demandé la réinitialisation du mot de passe à l'IA de Facebook 😂😂🤣

Oh mais merde les fuites de données... Quelle fatigue.

GitHub s'est fait pirater.
(Attendez je résume : GitHub (qui appartient à Microsoft) s'est fait pirater à cause d'un employé qui utilise VSCode (qui appartient à Microsoft) qui a installé un plugin vérolé hébergé sur le dépôt de plugins qui appartient à Microsoft. La boucle est bouclée.)

Parce qu'on parle justement beaucoup de sécurité ces derniers temps.

Extrait:
« – Une faille dans un module kernel n’attend pas qu’un comité valide une matrice de risque.
– Un attaquant ne s’arrête pas parce qu’un prestataire est certifié.
– Une fuite de données ne devient pas moins grave parce qu’une organisation peut produire un rapport de conformité.
– Une compromission ne disparaît pas parce qu’elle est correctement documentée après coup.

Les normes, les référentiels, les audits et les processus sont utiles : tant qu’ils sont utilisé comme des outils au service de l’objectif. Mais ils deviennent dangereux lorsqu’ils deviennent l’objectif et remplacent le jugement, l’ingénierie, la compétence, et qu’ils ne sont plus que des alibis qui produisent une sécurité administrative plutôt qu’effective.

C’est exactement ce qui m’a poussé à quitté cet univers. Une partie du secteur s’est mise à confondre la carte et le territoire. A remplacer la recherche d’efficacité par la recherche de conformité, la compréhension profonde par la validation externe, l’expérimentation par le respect des procédures et l’intelligence technique par la peur de sortir du cadre. »

Encore une fois, dès qu'une mesure devient un objectif, elle cesse d'être une bonne mesure.

Et des failles également chez Microsoft.

Edit : j'hésite même à appeler ça une faille. Je suis plus tenté par le mot "backdoor".
L'excuse de Microsoft ? "Oups on a livré en prod un truc qui n'aurait pas dû arriver en prod".
On ne peut pas faire confiance à cette boîte.

My 2 cents:
C'est pas un peu du cassage de couilles ???
"Oui mais ça suffit pas !"
MAIS BIEN ÉVIDEMMENT QUE ÇA NE SUFFIT PAS.
Mais en attendant, ça permet d'éviter un piratage (au risque d'avoir des fonctionnalités qui ne marchent plus) en attendant un patch.

Perso je préfère perdre temporairement des fonctionnalités (le temps d'avoir le patch) plutôt que devoir réinstaller un système from scratch parce qu'il a été compromis.
(après je suis pas adminsys, hein.)

Oh bah tiens, encore une faille dans le même genre que copy.fail : https://github.com/V4bel/dirtyfrag

EDIT: Wo pinaise c'est pas fini : https://github.com/0xdeadbeefnetwork/Copy_Fail2-Electric_Boogaloo
#OnVaTousMourir

Petite réflexion:
3 failles de privilege escalation trouvée coup sur coup sous Linux.
Mais dites-vous bien une chose : Les failles ont été trouvée ➡️➡️parce qu'on a accès au code source⬅️⬅️.
Le même genre de faille existe probablement sous une forme proche (abuser d'une API/ABI ou d'une bibliothèque système) sous Windows. MAIS ON NE LE SAIT PAS. Et probablement de manière beaucoup plus importante étant donné l'énorme legacy que traîne Microsoft (jusqu'à garder des compatibilités Windows 95 et MS-Dos).

Si certains d'entre vous utilisent encore les DaemonTools, ils contiennent désormais des spywares.

"les prénom(s), nom, e-mail personnel, date et lieu de naissance, adresse postale complète, numéro de téléphone, et même la confirmation que l'identité a été vérifiée par l'État."
19 millions de français impactés.
Oh mais merde, hein.

"Il suffisait de modifier un identifiant dans une requête pour consulter les données d'un autre citoyen."
PURIN, SÉRIEUSEMENT !??? 🤬

Le "S" dans ANTS c'est pour "sécurisés". Hahaha.

Vivement que tout le monde soit obligé de donner une copie de sa carte d'identité pour avoir le droit d'accéder aux réseaux sociaux, hein !

"pourrait impacter jusqu'à 3,5 millions d'élèves. Toutefois, aucun chiffre n'a été donné [...] Voici les données concernées par cette fuite de données : prénom, nom, identifiant ÉduConnect, établissement et classe, adresse email"
Ah ben super, hein. 😒

Une application pour fliquer les connexions réseaux de vos applications sous Linux.
(Autre solution : Personnellement, pour empêcher une application d'aller sur le net, j'utilise firejail avec l'option --net=none. J'imagine que Little Snitch permet d'être plus fin.)

Le code source de l'IA "Claude" d'Anthropic a fuité sur internet.
Anthropic se gargarisait que Claude ait été écrit entièrement avec Claude.
Visiblement le code source est un gigantesque tas de merde : https://neuromatch.social/@jonny/116325733852516253

Qui a fuité aujourd'hui ?

Un purin d'objet qui ne devrait pas être connecté : Les éthylotests.
Certains véhicules d'entreprise refusent de démarrer s'ils n'ont pas testé votre taux d'alcoolémie. Et comme ce sont des foutus objets connectés et qu'ils se sont fait pirater, ce sont tous les véhicules équipés de cet éthylotest qui sont à l'arrêt.
Bravo.

Faille dans certains téléphones Android permettant d'outrepasser l'écran de verrouillage (!). Sont concernés certains téléphones avec SOC MediaTek.

Vous utilisez du 2FA (TOTP) avec l'application Microsoft Authenticator ?
D'ici juillet 2026 Microsoft vous effacera tous vos codes si vous êtes sur un smartphone rooté (!).
Microsoft n'a pas précisé si ça devait toucher ou non les smartphones avec des systèmes tels que GrapheneOS.

Donc prenez le temps de tout migrer sous Aegis : https://f-droid.org/fr/packages/com.beemdevelopment.aegis/

Les systèmes de vérifcation d'âge sont un danger. Surtout "Persona", le système américain.