Vue normale

« Vous m’avez humilié » : furieux contre Microsoft, il dévoile des failles de sécurité aux yeux de tous, avec un timing cruel

11 juin 2026 à 15:16

Quelques heures après que Microsoft a diffusé sa plus grande mise à jour Patch Tuesday, un chercheur en conflit ouvert avec Redmond a publié un nouvel exploit ciblant Microsoft Defender. La faille, baptisée RoguePlanet, permet à un attaquant de prendre le contrôle total d'une machine Windows entièrement à jour.

Microsoft corrige la faille YellowKey, il révèle GreatXML pour contourner BitLocker !

11 juin 2026 à 09:56
Si une porte blindée prétend être super-sécurisée mais que sur la porte est accrochée - à l'extérieur - une clé de secours, alors le blindage de la porte ne sert à rien.

Le contournement de BitLocker n'est pas une faille. C'est la preuve que BitLocker est une farce.
(Permalink)

Pour la première fois, le prochain Halo est disponible en précommande sur la PS5

11 juin 2026 à 07:21

[Précommande] Il en a montré un peu plus sur sa campagne principale ainsi que sur ses nouvelles missions. Le remake du premier épisode de Halo s'annonce excellent, et est déjà disponible en précommande sur Xbox, PC -- et pour la première fois sur PS5, une première pour une console de Sony.

« La boîte de Pandore est ouverte » : dopée par l’IA, la chasse aux failles de Microsoft bat un record

10 juin 2026 à 19:45

Le Patch Tuesday de juin 2026 établit un nouveau record : jamais Microsoft n'avait corrigé autant de vulnérabilités en un seul mois. Et derrière les chiffres, c'est certainement une tendance de fond qui s'impose.

Les GAFAM sont morts, vive les MANGOS

10 juin 2026 à 16:30

Et si les GAFAM avaient déjà leur successeur ? Né sur X le 9 juin 2026, le mème « MANGOS » remplace les géants historiques par Meta, Anthropic, Nvidia, Google, OpenAI et SpaceX. Un acronyme rigolo, mais surtout révélateur d’un basculement de la tech.

Microsoft Smashes Record For Biggest Ever Patch Tuesday Update

Par : BeauHD
10 juin 2026 à 15:00
An anonymous reader quotes a report from ComputerWeekly: Microsoft has issued patches for about 200 flaws in its latest monthly Patch Tuesday drop, blasting past a previous record high of almost 170 common vulnerabilities and exposures (CVEs) set in October 2025. Among a great many others, the latest update from Redmond fixes a total of 32 critical CVEs and three zero-day flaws. Dustin Childs, head of threat awareness at TrendAI's Zero Day Initiative, said: "We are heading into a high-stakes summer for cyber security. June's record-shattering drop ... is a stark warning that AI is supercharging flaw discovery at an uncontrollable scale. The current number of CVEs shipped by Microsoft this year exceeds the total number of CVEs shipped in all of 2018. It is extraordinary that Microsoft can produce so many patches in a single month, and I expect many testers are wondering what quality issues may exist." And with the addition of hundreds of CVEs in Google Chrome and Microsoft Edge (Chromium) and other third-party flaws taking the total to almost 600, Chris Goettl, vice president of security product management at Ivanti, said talk of a 'Patch Apocalypse' was no longer unwarranted. "We are in the Patch Apocalypse. The Patch Apocalypse is now," said Goettl. "This is not intended to be a scare tactic. It is meant to outline the challenge that many organizations were anticipating, but the new generation of LLMs [Large Language Models] has accelerated significantly in the first half of 2026." "There are going to be more CVEs resolved by vendors at a faster and more continuous pace than we have ever seen previously. Unfortunately, this will also include more zero-day and n-day exploits than previously seen as well. The window from release from a vendor to exploitation had already shortened to five days as of 2023 threat intelligence data." Goettl said that many suppliers have acknowledged the need to use AI tools in their security research to identify and resolve flaws, with Oracle, Google Chrome and Mozilla all upping the cadence of their updates. Whether or not Microsoft follows suit remains to be seen.

Read more of this story at Slashdot.

Revue de presse de l’April pour la semaine 23 de l’année 2026

10 juin 2026 à 05:43

Cette revue de presse sur Internet fait partie du travail de veille mené par l’April dans le cadre de son action de défense et de promotion du logiciel libre. Les positions exposées dans les articles sont celles de leurs auteurs et ne rejoignent pas forcément celles de l’April.

[Les Numeriques] Ce navigateur open source ferme ses contributions, le code généré par IA sème trop le chaos

✍ Nassim Chentouf, le dimanche 7 juin 2026.

Le code généré par IA sème le chaos chez Ladybird, navigateur open source. Résultat, c’est la fin des contributions extérieures. Il n’y aura que les responsables du projet qui pourront toucher au code.

[Le Monde.fr] L’association HOP obtient un procès contre le fabricant d’imprimantes Epson

Le mardi 2 juin 2026.

Une première audience aura lieu à Nanterre le 2 juillet, huit ans après la plainte déposée par Halte à l’obsolescence programmée (HOP). L’association reproche notamment au constructeur de réduire à dessein la durée de vie de ses cartouches d’encre.

[Les Numeriques] 'Argent public, code public': le logiciel libre devient prioritaire, l'Europe veut en finir avec Microsoft dans ses administrations

✍ Aymeric Geoffre-Rouland, le lundi 1 juin 2026.

La Commission européenne élève le logiciel libre au rang d’instrument de politique industrielle, au même titre que les semi-conducteurs. Le CNLL salue l’ambition, mais pointe un budget qui frise l’anecdotique.

Et aussi:

[ZDNET] La sécurité open source est dans un état déplorable: IBM et Red Hat parient que 5 milliards de dollars et 20 000 ingénieurs pourront y remédier

✍ Steven Vaughan-Nichols, le lundi 1 juin 2026.

Le projet Lightwell est une initiative basée sur l’IA visant à détecter et à corriger les failles de sécurité dans les logiciels libres à une échelle industrielle. Voici ce que nous savons à ce jour.

Commentaires : voir le flux Atom ouvrir dans le navigateur

Alerte autour de Miasma : le ver informatique qui se glisse dans Claude Code pour voler les secrets des développeurs

8 juin 2026 à 20:41

Un groupe de cybercriminels a mené une série d'attaques coordonnées contre la chaîne d'approvisionnement logicielle, compromettant des dizaines de paquets et de dépôts de développement. Au coeur de leur campagne ? Un malware nommé Miasma qui injecte sa charge utile dans les outils que les développeurs utilisent chaque jour.

Pour les 25 ans, Microsoft lance une Xbox Series X collector sublime

8 juin 2026 à 09:21

À l'occasion de sa conférence Xbox Games Showcase 2026, diffusée l'année des 25 ans de sa marque gaming, Microsoft a dévoilé une nouvelle Xbox Series X. Il s'agit d'un modèle collector, avec une finition verte translucide, hommage à la toute première Xbox.

Le 6 choses à retenir de la grande présentation de Gears of War: E-Day

7 juin 2026 à 20:05

Gears of War: E-Day, peut-être le jeu le plus important pour Xbox en 2026, a ouvert et clôturé la conférence estivale de Microsoft. On connaît même sa date de sortie, calée au 6 octobre 2026, sur les consoles Xbox et sur PC.

Nouvelles missions et date de sortie pour le remake de Halo

7 juin 2026 à 17:29

Impossible d’imaginer une conférence Xbox sans Halo. La franchise emblématique de Microsoft a signé son grand retour avec le remake Halo: Campaign Evolved. Une refonte totale du premier épisode de la saga, qui ne vient pas sans quelques nouveautés.

Gears of War, Halo, Persona 6, Spyro, nouvelle Xbox… toutes les annonces du XBOX Games Showcase 2026

7 juin 2026 à 16:46

Après Sony et la conférence d'ouverture du Summer Game Fest, ce fut au tour de Microsoft de prendre la parole pour parler de l'avenir de la marque Xbox. Le tout, à un horaire clément.

Build 2026 : Microsoft poursuit sa grande offensive en faveur de Linux

5 juin 2026 à 12:12
En "faveur de Linux" ?
Attendez je corrige le titre : Microsoft exploite de plus en plus Linux en sa faveur pour faire de l'IA parceque sous Windows c'est pas assez performant et ça ne tourne pas ailleurs que sur des puces x86 (et y'a de l'ARM partout ossskour).
Et aussi on fait encore plus de WSL pour attirer les développeurs, parce qu'on sait que notre Powershell et notre noyau c'est tout pourri, aucun dev n'en veut et de toute façon tous les outils de dev sérieux sont sous Linux.

Effectivement : L'avenir de Microsoft, c'est Linux.

En fait, Microsoft est en train de transformer Windows en un simple lanceur (WSL, noyau, shell, conteneurs, outils de dévelopement...).  On se demande encore pourquoi on a besoin de Windows pour lancer ces choses.
(Permalink)

Projet Solara : Microsoft veut remplacer la bonne vieille informatique par des agents IA - Next

4 juin 2026 à 09:22
Donc avec Solara - destiné à remplacer Windows - Microsoft annonce comment il voit l'avenir de ses systèmes d'exploitation.
Solara qui est basé sur Android AOSP.
Donc Linux.

Donc Microsoft annonce fièrement que l'avenir de Microsoft, c'est Linux.
CQFD.
(Permalink)

Microsoft Plans Linux Tools, RTX Spark Desktop For Windows Devs

Par : BeauHD
3 juin 2026 à 18:00
An anonymous reader quotes a report from Ars Technica: Microsoft's Build developer conference kicked off today, and as with almost everything the company has done in the last few years, Microsoft's opening keynote focused overwhelmingly on AI and other closely related technologies. [...] On the hardware front, we didn't get any updates for existing Surface devices (not counting yesterday's Surface Laptop Ultra announcement), but we did get something new: the Surface RTX Spark Dev Box is "a compact developer PC" built around Nvidia's new RTX Spark chip with up to 128GB of built-in memory. The Dev Box looks a little like a cartoon anvil or piano fell onto an Xbox Series X and flattened it. Its aluminum casing was designed "to double as a heatsink," and its preloaded version of Windows 11 Pro will include a "purposeful" set of developer-centric default settings and preinstalled tools. This is a follow-up of sorts to the Windows Dev Kit 2023, also known as "Project Volterra." This Qualcomm Snapdragon 8cx Gen 3-powered PC was essentially the system board from a Surface Pro tablet stuffed into a plastic box, and it was introduced alongside Arm-native versions of several Microsoft developer tools. It helped to set the stage for the Arm-based flagship Surface devices that launched the next year, which benefitted from a better and faster x86-to-Arm code translation technology called Prism and a greater number of Arm-native third-party apps that didn't need to be translated in the first place. Microsoft didn't announce pricing or specific specs for the RTX Spark Dev Box, but you can probably expect it to cost quite a bit more than the $600 that Project Volterra did. Hopefully, Microsoft can keep the price at least somewhat lower than the $4,699 asking price for Nvidia's similarly specced DGX Spark box. On the software side, several developer-centric changes are coming to Windows 11, particularly for users of the Windows Subsystem for Linux (WSL). Microsoft is introducing a Windows-native version of the coreutils command line tools, so that commands or scripts made for Linux work within Windows and the other way around; the ability to run WSL inside of containers, said to be arriving in "the coming months"; and something called Windows Developer Configurations that uses the WinGet tool to quickly set up "a distraction-free dev environment with VS Code, GitHub Copilot, WSL, PowerShell 7 and developer-optimized settings with one command on any Windows 11 device." Microsoft also introduced Microsoft Execution Containers (MXC), as "enterprise-grade sandboxed environments" that let AI agents like OpenClaw operate on Windows without getting unrestricted access to the whole system. In theory, MXC could let organizations enforce agent-specific limits, such as blocking access to personal accounts, separating work and personal data, or requiring permission before deleting files. The MXC GitHub repo also notes support for "multiple containment backends," meaning the same sandboxing concept could apply beyond AI agents to other plugins, tools, and workloads. Further reading: Microsoft Unveils Scout, an Autonomous AI Agent Built On OpenClaw

Read more of this story at Slashdot.

Un data center ne puisant pas plus d’eau qu’un restaurant : l’audacieuse promesse de Microsoft face à la soif de l’IA

3 juin 2026 à 15:07

À la conférence Build 2026, Satya Nadella a frappé fort en affirmant que ses futurs data centers IA ne consommeraient pas plus d'eau à l'année qu'un simple restaurant de quartier. Une promesse de circuit fermé qui cherche à rassurer face à la « soif » de l'IA générative.

Un data center consomme autant d’eau qu’un restaurant ? L’audacieuse promesse de Microsoft pour calmer la soif de l’IA

3 juin 2026 à 10:38

À la conférence Build 2026, Satya Nadella a frappé fort en affirmant que ses futurs data centers IA ne consommeraient pas plus d'eau à l'année qu'un simple restaurant de quartier. Une promesse de circuit fermé qui cherche à rassurer face à la « soif » de l'IA générative.

❌