Veille Technologique

Le noyau Linux 7.3 corrige un problème de deadlock et introduit des heuristiques pour limiter le ralentissement quand la VRAM vient à manquer, ce qui a un impact sur les GPU dotés de mémoire vidéo limitée

Le noyau Linux 7.3 améliore la gestion de la mémoire vidéo lorsque la VRAM arrive à saturation grâce à des heuristiques destinées à limiter les ralentissements. Ces améliorations concernent notamment les GPU disposant d'une quantité limitée de mémoire vidéo. Le noyau corrige également un problème de deadlock.

Ce nouveau routeur transforme votre Wi-Fi en détecteur de mouvements, et c'est inquiétant

Comcast a dévoilé WiFi Motion, une technologie permettant à un routeur de détecter les mouvements dans un logement à partir des signaux Wi-Fi. Le système analyse les variations des signaux radiofréquence entre le routeur et les appareils connectés. L'article souligne également les possibilités de surveillance et les interrogations concernant l'utilisation des données des utilisateurs.

Virtual Browser : c'est quoi ce navigateur web ultra-sécurisé adopté par le ministère des Affaires étrangères ?

Virtual Browser est une surcouche française certifiée par l'Anssi qui s'intègre à plusieurs navigateurs. Les pages web sont exécutées virtuellement sur un serveur distant et l'ordinateur reçoit uniquement un flux visuel. La solution peut notamment bloquer la saisie au clavier en cas de tentative de phishing et effacer les traces et données de session à la fermeture d'une fenêtre.

Thunderbird 154 active Microsoft Graph pour les comptes Microsoft 365

Thunderbird 154 prend en charge Microsoft Graph pour les comptes Microsoft 365 dans le cloud. Cette intégration est actuellement limitée aux e-mails, tandis que le calendrier n'est pas encore pris en charge. Mozilla indique que cette intégration étant récente, des bugs peuvent subsister et recommande de la tester avant une généralisation.

Exchange Server SE : Microsoft explique pourquoi la CU1 n'arrive toujours pas

La première mise à jour cumulative d'Exchange Server SE, la CU1, n'est toujours pas disponible. Microsoft explique que ses outils d'intelligence artificielle détectent actuellement un nombre important de vulnérabilités dans ses produits, ce qui mobilise ses équipes. Les correctifs de sécurité restent prioritaires, tandis qu'aucune date de sortie de la CU1 n'est communiquée.

Votre Pixel va s'inspirer d'un vieil outil de Windows XP pour diagnostiquer votre réseau

Google prépare un outil de diagnostic réseau pour les smartphones Pixel, intégré à l'application Pixel Troubleshooting. Baptisé « Connectivity health », il pourrait identifier l'origine de problèmes liés au Wi-Fi, aux données mobiles et aux appels. La fonction est encore masquée et les diagnostics consacrés au Wi-Fi et aux appels sont moins avancés à ce stade.

Microsoft Entra Cloud Sync : la synchronisation des appareils est disponible en préversion

Microsoft Entra Cloud Sync intègre Device Sync, une fonctionnalité permettant de synchroniser les objets ordinateur d'Active Directory vers Microsoft Entra ID. Disponible en préversion publique, elle permet aux appareils concernés de devenir Microsoft Entra hybrid joined. La fonctionnalité est désactivée par défaut sur les configurations existantes et doit être testée avant un déploiement en production.

Linux se débarasse des plus anciens CPU en rendant obligatoire le support du TSC

Un changement du noyau Linux 7.2 rend obligatoire le support du TSC pour les processeurs x86. Cette modification empêche de compiler le noyau Linux pour certaines machines équipées de processeurs trop anciens. Cette évolution s'inscrit dans un nettoyage du code visant notamment à supprimer des éléments considérés comme obsolètes.

Windows 11 : Microsoft va retirer l'outil admin WMIC par mesure de sécurité

Microsoft retire complètement WMIC de Windows 11 24H2 et 25H2 depuis la mise à jour d'août 2026. Le retrait concerne uniquement l'outil WMIC, tandis que l'infrastructure WMI continue de fonctionner. Microsoft présente cette suppression comme une mesure de sécurité et recommande notamment PowerShell ainsi que d'autres outils actuels pour remplacer les fonctionnalités de WMIC.

Atuin : auto-héberger son historique shell

Atuin remplace l'historique classique de Bash, Zsh ou Fish par une base de données locale permettant notamment de conserver l'heure, la durée d'exécution, le code de retour et le répertoire de travail de chaque commande. L'historique peut être synchronisé entre plusieurs machines grâce à un serveur Atuin auto-hébergé. Les données envoyées au serveur sont chiffrées côté client et le serveur ne stocke que des données chiffrées. Le serveur peut être déployé avec Docker Compose et PostgreSQL. L'article recommande de ne pas exposer directement le port 8888 sur Internet et de placer Atuin derrière un reverse proxy. La clé de chiffrement doit être sauvegardée pour pouvoir récupérer l'historique synchronisé.

Windows 10 : Microsoft bride OneDrive et 365, qu'est-ce que ça change pour vous ?

Microsoft prévoit une mise à jour de OneDrive et Microsoft 365 qui va limiter certaines fonctionnalités sur Windows 10 après la fin du support du système. L'article indique que certaines fonctionnalités pourraient progressivement ne plus être disponibles ou ne plus fonctionner normalement, ce qui pourrait affecter les usages quotidiens des utilisateurs concernés.

Arcane : une solution open source très complète pour gérer ses conteneurs Docker

Arcane est une solution open source permettant d'administrer Docker depuis une interface web. L'outil permet de gérer les projets Docker Compose, les conteneurs, les images, les réseaux, les volumes et les clusters Docker Swarm. Arcane intègre la détection des mises à jour d'images et un scan de vulnérabilités grâce à Trivy. Le contrôle d'accès par rôles et l'authentification OIDC sont disponibles dans la version gratuite présentée dans l'article. L'article souligne également que l'accès au socket Docker donne à Arcane un contrôle important sur l'hôte et propose l'utilisation d'un Docker Socket Proxy.

Comment l'ENISA est devenue un pivot du programme CVE en neuf mois

L'ENISA a annoncé l'arrivée de deux nouvelles organisations sous sa racine CVE : la NATO Communications and Information Agency et AISLE. Ces deux organisations deviennent des CNA, autorités habilitées à attribuer des identifiants CVE et à publier les fiches correspondantes. L'ENISA supervise désormais 20 CNA et plus de 90 CNA européennes restent éligibles à un transfert volontaire vers sa racine. L'agence supervise également la base européenne des vulnérabilités prévue par la directive NIS2 et doit héberger la plateforme unique destinée au signalement des vulnérabilités exploitées dans le cadre du Cyber Resilience Act.

Windows 11 : la mise à jour d'août 2026 est disponible (KB5121003), voici tout ce qu'elle apporte

La mise à jour obligatoire d'août 2026 de Windows 11, KB5121003, concerne Windows 11 24H2 et 25H2 et a été publiée le 11 août 2026 dans le cadre du Patch Tuesday. La mise à jour corrige 400 vulnérabilités, dont 42 critiques et 3 failles zero-day. Elle apporte également plusieurs évolutions à l'Explorateur de fichiers, à la recherche Windows, à Windows Hello, au pavé tactile, aux Widgets, à la Loupe et à l'Accès vocal. Le menu Démarrer peut désormais afficher les messages et notifications provenant d'un smartphone.

Transférer des fichiers entre un hôte et une VM Vagrant

Vagrant propose deux principales méthodes pour échanger des fichiers entre la machine hôte et une machine virtuelle : le plugin vagrant-scp pour les transferts ponctuels et les dossiers partagés synced_folders pour une synchronisation automatique. Le plugin vagrant-scp n'est pas installé par défaut et utilise notamment la paire de clés SSH générée par Vagrant. Les dossiers partagés permettent de synchroniser automatiquement un répertoire entre l'hôte et la VM et sont configurés dans le Vagrantfile avec config.vm.synced_folder. Le choix dépend du besoin : vagrant-scp convient davantage aux transferts occasionnels, tandis que les dossiers partagés sont adaptés à une utilisation régulière.

Des entreprises européennes craignent un « kill switch » américain

Une étude menée auprès de 1 500 entreprises britanniques, françaises et allemandes indique que 73,9 % des entreprises interrogées sont au moins un peu préoccupées par une éventuelle coupure gouvernementale de leur accès aux services technologiques américains. 54,5 % des répondants déclarent ne pas pouvoir maintenir leur activité au-delà d'une seule journée ouvrée sans accès à leurs outils cloud. Seules 44 % des entreprises interrogées disposent d'un plan de continuité formalisé et régulièrement testé. L'étude a été commandée par Proton et réalisée par l'institut Toluna entre le 15 et le 24 juillet 2026 auprès de 500 décideurs d'entreprise dans chacun des trois pays.

Windows 11 26H2 attendu à l'automne 2026 : une petite mise à jour avec peu de nouveautés exclusives

Windows 11 26H2 est attendu à l'automne 2026, mais l'article présente cette version comme une mise à jour relativement limitée. Microsoft conserverait la même base technique que la version précédente, ce qui limiterait le nombre de nouveautés exclusivement réservées à Windows 11 26H2. Une partie des fonctionnalités associées à 26H2 serait déjà disponible ou pourrait être déployée progressivement sur les versions précédentes de Windows 11. La mise à jour reste présentée comme une nouvelle version annuelle de Windows 11.

Nmap : Scanner un réseau isolé via un tunnel SSH

L’article présente une méthode permettant d’utiliser Nmap pour scanner un réseau non directement accessible en passant par une machine de rebond. La méthode repose sur SSH, Proxychains et Nmap. Un tunnel SSH dynamique crée un proxy SOCKS local sur le port 1080, Proxychains redirige les connexions vers ce proxy et Nmap réalise le scan. L’article recommande notamment un scan TCP Connect avec les options sT et Pn. La méthode présente toutefois des limites pour certains scans, notamment UDP, ICMP et ceux utilisant des paquets bruts, ainsi qu’une latence supplémentaire et des résultats pouvant différer d’un scan direct.

Pourquoi le vieux code de Windows 11 résiste encore à Microsoft

Windows 11 conserve plusieurs composants issus d’anciennes générations de Windows, notamment le Panneau de configuration, certaines boîtes de dialogue et l’Éditeur du Registre. Microsoft doit préserver ces composants lorsqu’un pilote, un périphérique ou un logiciel professionnel en dépend. L’entreprise doit également proposer des équivalents modernes et effectuer de nombreux tests avant de supprimer une ancienne fonction. L’Explorateur de fichiers et les applications les plus utilisées font partie des priorités de modernisation, tandis qu’une modernisation de Regedit est également étudiée.

Gufw : gérer le pare-feu UFW sous Linux avec une interface graphique

Gufw est une interface graphique permettant de configurer et gérer UFW, le pare-feu intégré à de nombreuses distributions Linux. Il permet notamment d’activer ou désactiver le pare-feu, de définir les règles de trafic entrant et sortant et de gérer les règles de filtrage. Les règles créées avec Gufw sont gérées par UFW et peuvent être consultées avec la commande sudo ufw status. L’outil nécessite un environnement graphique et l’article recommande l’utilisation d’UFW en ligne de commande sur les serveurs sans interface graphique.

Qu’est-ce qu’un WAF ? Principes et mise en pratique

Un WAF analyse le trafic HTTP/HTTPS entre les utilisateurs et une application web afin de détecter et bloquer les requêtes malveillantes. Il fonctionne au niveau de la couche 7 du modèle OSI et peut notamment protéger contre les injections SQL, les attaques XSS, les traversées de répertoires, les inclusions de fichiers et les injections de commandes. L’article présente notamment ModSecurity associé à l’OWASP Core Rule Set et une mise en pratique avec Docker. Le WAF constitue une protection complémentaire qui ne remplace ni le développement sécurisé, ni les correctifs, ni le pare-feu réseau.

Microsoft Tier Model : le retour en grâce du on-premises ?

Microsoft a publié en juillet 2026 un module PowerShell nommé Active Directory Tier Model destiné à mettre en œuvre une segmentation des privilèges dans Active Directory. Le modèle reprend une approche simplifiée avec trois niveaux : Tier 0 pour les identités, Tier 1 pour les serveurs et Tier 2 pour les utilisateurs et groupes. Le script crée notamment des unités d’organisation, des groupes, des ACL, des GPO et des comptes adaptés aux différents tiers. Le modèle comprend 146 GPO et nécessite notamment PowerShell 7+ et Pester 5.7.1. L’article souligne plusieurs limites concernant notamment les environnements anciens, l’intégration cloud, les prérequis et la documentation.

Microsoft a réussi à rendre Defender for Endpoint inopérant... sur Linux

Microsoft a confirmé deux dysfonctionnements distincts de Defender for Endpoint sur Linux. Le premier concerne les versions 101.26042.0000 à 101.26042.0009 et peut laisser le service de protection désactivé après une mise à niveau ou une réinstallation suivie d’un redémarrage. Le second concerne RHEL 8 et 9 en mode FIPS, où la mise à jour 101.26042.x peut échouer à s’installer. L’article indique que des builds ultérieures sont mentionnées dans les notes de version pour corriger ces problèmes. La protection peut rester compromise après le redémarrage d’une machine concernée jusqu’à l’intervention de l’administrateur.

Les principaux outils de modernisation de l’IT

L’article compare six solutions de modernisation des systèmes informatiques historiques : AWS Transform, Google Cloud Migration Center, IBM Transformation Advisor, Kodesage, Microsoft Azure Accelerate et OpenLegacy. Ces outils permettent notamment de migrer des charges de travail, de moderniser du code ancien ou de transformer l’architecture d’applications historiques. Certaines solutions utilisent l’IA pour analyser ou transformer le code, générer de la documentation ou créer des API. Le choix dépend notamment des scénarios de migration, des environnements pris en charge, de la sécurité, de la conformité et du coût.

Mes tests étaient verts, mon analyseur réseau était faux : 7 défauts que seules de vraies données ont montrés

Une suite de tests automatisés réussis ne garantit pas qu’un outil réseau est correct. L’auteur a découvert sept défauts après avoir confronté son analyseur à du trafic produit par un véritable noyau Linux. Les problèmes concernaient notamment la détection des retransmissions TCP, TSO/GSO, les captures produites par pktmon sous Windows, l’analyse d’auditd sous Linux et l’interprétation des événements connect(). Le banc de test présentait également des défauts liés à netem et au calcul de la latence. L’article souligne l’importance d’utiliser des données indépendantes du code testé et de vérifier que le banc de test peut réellement observer les phénomènes recherchés.

Vous avez installé un VPN sur votre routeur ? À trop vouloir bien faire, vous risquez de ralentir votre connexion

Installer un VPN directement sur un routeur permet de faire passer le trafic de tous les appareils connectés à son réseau Wi-Fi par le VPN. Si une application VPN reste également active sur un appareil, le trafic peut passer par deux tunnels VPN successifs, ce qui peut augmenter la latence, réduire le débit ou provoquer des conflits réseau. L'article recommande généralement de désactiver le VPN sur les appareils lorsque le VPN est déjà configuré sur le routeur.

DockPanel - Le panel web qui gère tout votre serveur

DockPanel est un panneau d'administration web permettant de gérer notamment nginx, les certificats Let's Encrypt, les bases MySQL et PostgreSQL ainsi que les conteneurs Docker. L'outil propose environ 150 modèles Docker prêts à l'emploi et intègre des fonctions de déploiement, de surveillance, de sauvegarde, de gestion DNS et de sécurité. Une vulnérabilité d'injection de commande avait auparavant permis d'obtenir les droits root sur la machine de l'auteur et a depuis été corrigée.

Moins de pannes, meilleure couverture, votre réseau mobile va changer d'ici 2030, voici ce que prépare l'ARCEP

L'ARCEP a lancé le 23 juillet 2026 une consultation publique visant à redéfinir l'utilisation des fréquences mobiles en France jusqu'en 2035. Le régulateur envisage notamment de relever le seuil de fiabilité des réseaux de 95 % à 98 % de tentatives de connexion réussies et d'instaurer un standard de couverture pour l'internet mobile. Une obligation de couverture des zones blanches centres-bourgs ainsi qu'un préavis de cinq ans avant l'extinction de technologies comme la 2G et la 3G sont également envisagés.

Passkey obligatoire ou SMS payant, Microsoft durcit les conditions de connexion à ses comptes professionels

À partir du 1er septembre 2026, Microsoft Entra ID encouragera automatiquement les utilisateurs professionnels utilisant encore les SMS ou les appels vocaux à enregistrer une passkey. À partir du 1er février 2027, Microsoft ne prendra plus directement en charge les codes SMS et les appels vocaux pour l'authentification dans Entra ID. Microsoft justifie cette évolution par les risques liés au phishing, à l'interception des codes et au SIM swapping.

NVIDIA : l'investissement secret de 10 milliards dans la fibre noire, une assurance anti-ASIC ?

NVIDIA investirait entre 5 et 10 milliards de dollars sur trois ans pour acquérir de grandes quantités de fibre noire aux États-Unis. L'objectif présenté dans l'article est de construire un réseau de télécommunication pouvant atteindre une bande passante de 7,6 pétaoctets par seconde afin notamment d'interconnecter plusieurs centres de données. Cette infrastructure pourrait permettre à NVIDIA de réduire sa dépendance envers les grands fournisseurs de cloud et de proposer directement des services de GPU-as-a-Service.

WSUS : Microsoft publie un correctif manuel contre les lenteurs et timeouts de synchronisation

Depuis le 17 juillet 2026, certains serveurs WSUS rencontrent des lenteurs importantes ou des échecs lors de leur synchronisation. Microsoft a déployé une correction côté serveur et publié le 20 juillet 2026 la procédure KB5121986 destinée aux serveurs encore affectés. Cette procédure prévoit notamment de sauvegarder la base SUSDB, de supprimer les métadonnées incorrectes à l'aide d'une requête SQL, puis de réindexer la base et d'utiliser l'Assistant de nettoyage du serveur WSUS.

Administration IT : comment simuler des réseaux à l’ère de l’IA

Les laboratoires réseau virtuels permettent aux administrateurs IT de tester différentes configurations avant leur déploiement. L'article recommande notamment l'intégration de GPU virtuels, de réseaux haut débit comme l'Ethernet 100 Gbit/s et de topologies réseau pouvant être modifiées dynamiquement. Cisco Modeling Labs, EVE-NG et GNS3 sont cités comme plateformes de simulation, tandis qu'Ansible, Terraform et les scripts Python sont présentés pour l'automatisation.

Microsoft alerte d'une fin de support pour Windows 11

Microsoft indique que le support de Windows 11 24H2 prendra fin le 13 octobre 2026 pour les éditions Home et Pro. Après cette date, les appareils concernés ne recevront plus les mises à jour mensuelles de sécurité. Les éditions Enterprise et Education continueront à bénéficier du support principal jusqu'au 12 octobre 2027, tandis que Microsoft recommande aux utilisateurs concernés de passer à Windows 11 25H2.

L'Edge adapté à l'IA selon Cisco et Nutanix

Cisco et Nutanix ont présenté une nouvelle solution hyperconvergée conjointe, associant la Nutanix Cloud Platform à l'offre Cisco Unified Edge, destinée aux environnements distribués exécutant des charges de travail d'IA en périphérie (inférence, vision par ordinateur, analytique temps réel). L'architecture repose sur un châssis modulaire 3RU intégrant des processeurs Intel Xeon 6, du stockage NVMe et des nœuds compatibles GPU, avec des protections physiques adaptées aux sites distants. La gestion se fait à distance grâce à Cisco Intersight combiné à Nutanix Prism Central et Foundation Central, permettant déploiement, supervision et mises à jour sans personnel informatique sur place. La plateforme prend en charge à la fois les conteneurs Kubernetes via Nutanix Kubernetes Platform et les machines virtuelles traditionnelles.

Comment le backdoor Daxin a pu rester invisible pendant 13 ans sur le réseau d'un fabricant taïwanais

Symantec a découvert une infection active du backdoor Daxin sur le système d'une filiale taïwanaise d'un fabricant informatique, des fichiers malveillants portant des dates de compilation remontant à 2013. Daxin s'exécute comme pilote au niveau du noyau et détourne des connexions réseau légitimes existantes pour transmettre ses instructions sans ouvrir de flux suspects. Une seconde porte dérobée, Stupig, a été identifiée sur la même machine : elle s'insère dans winlogon.exe en se faisant passer pour un composant de gestion du clavier afin d'exécuter des commandes avec les privilèges SYSTEM. L'accès initial des attaquants serait lié à l'exploitation d'un portail d'authentification Digiwin reposant sur des versions obsolètes de Java JDK datant de 2009 à 2011.

SFR et Nokia blindent le réseau optique français contre la menace quantique

SFR et Nokia ont testé avec succès la solution Quantum Secure Network sur le réseau de transport optique WDM de SFR, afin d'anticiper la menace dite « harvest now, decrypt later ». Le chiffrement de bout en bout s'appuie sur l'algorithme AES-256 géré par les équipements Nokia (1830 PSS et serveur 1830 SMS), sans dégradation du débit (de 100G à 400G) ni de la latence. La solution s'intègre aux infrastructures optiques déjà déployées par SFR sans matériel supplémentaire, et vise notamment à répondre aux exigences des réglementations européennes NIS2 et DORA.

Sheetz quitte VMware et migre ses 11 000 machines virtuelles réparties sur plus de 830 magasins vers StorMagic SvHCI, l'entreprise cite la disparition des licences perpétuelles et les augmentations des tarifs

L'entreprise américaine Sheetz remplace la solution de virtualisation VMware de ses 830 magasins, soit environ 11 000 machines virtuelles, au profit de StorMagic SvHCI. Ce choix est motivé par la stratégie de Broadcom, propriétaire de VMware, qui a supprimé les licences perpétuelles au profit d'abonnements plus coûteux, jugés peu adaptés aux environnements edge. La migration s'effectue à distance, sans remplacement des serveurs Dell existants ni intervention de techniciens sur les points de vente.

La France devient le pays le plus avancé au monde sur l'IPv6, voici pourquoi

Selon le baromètre de l'Arcep, la France est devenue le pays le plus avancé au monde en matière d'adoption d'IPv6, devançant l'Inde et l'Allemagne, avec un taux global de 75,6 %. Cette progression est portée notamment par SFR sur le réseau fixe (+26 points) et Free sur le réseau mobile (+48 points) ; l'IPv6 est activé chez 94 % des clients fixes et 83 % des abonnés mobiles. Les opérateurs visent une bascule quasi totale d'ici fin 2028 pour le fixe et 2029 pour le mobile, mais les fournisseurs de contenu et hébergeurs accusent un retard important, avec seulement 38 % des sites web français et 25 % des serveurs de messagerie accessibles en IPv6.

Windows 10 : attention Microsoft va couper la synchro OneDrive, ce qu'il faut savoir

Microsoft a annoncé la fin du support du client OneDrive pour les versions les plus anciennes de Windows 10 à compter du 15 août 2026 : les appareils antérieurs à la version 22H2 perdront la synchronisation OneDrive Sync à cette date. Les appareils mis à jour vers la version 22H2 conserveront un support actif jusqu'au 10 octobre 2028. L'avis officiel MC1426708 mentionne la fin de prise en charge pour les postes « Windows 10 version 22H1 et antérieures », bien que cette version 22H1 n'ait jamais existé. Microsoft encourage les utilisateurs à migrer vers Windows 11.

Le dernier patch de Microsoft Defender peut saturer votre disque dur jusqu'à faire planter Windows 11

Le chercheur en sécurité Nightmare-Eclipse a découvert un problème dans la nouvelle version du moteur de Microsoft Defender pouvant épuiser l'espace de stockage disponible : l'antivirus n'applique pas les limites habituelles de taille de mise en cache aux données Zone.Identifier. L'exploitation démontrée repose sur un serveur SMB malveillant envoyant un flux Zone.Identifier gonflé, ce qui bloque l'antivirus sans libérer les données en cache et peut saturer le disque jusqu'à provoquer des plantages ou une instabilité de Windows 11. Ce bug a été identifié dans la version 1.1.26060.3008 du moteur Defender, déployée pour corriger la faille critique RoguePlanet permettant d'obtenir les privilèges SYSTEM.

La distribution Linux Mint prévoit une prise en charge complète de Wayland

Linux Mint prévoit une prise en charge complète de Wayland pour sa future version 23, le support n'étant plus considéré comme expérimental. X11 restera également pris en charge. La future version apportera aussi des mises à jour de sécurité.

Windows 10 KB5099539 : la mise à jour ESU de juillet 2026

Microsoft a publié la mise à jour KB5099539 le 14 juillet 2026 pour Windows 10, corrigeant plusieurs bugs connus dont certains introduits par la mise à jour de juin 2026, notamment un problème lié à OLE Automation, un bug de l'Explorateur de fichiers affectant le raccourci OneDrive en mode administrateur, et un problème d'affichage dans la Corbeille lors de la suppression définitive d'un fichier. Microsoft ajoute un durcissement pour les interfaces TDI, pouvant affecter les applications utilisant des sockets au-dessus de transports TDI tiers non enregistrés, ainsi que la prise en charge des empreintes de certificat SHA-2 pour des éditeurs RDP approuvés. Après installation, Windows 10 22H2 passe en build 19045.7548 et Windows 10 Enterprise LTSC 2021 en build 19044.7548.

Des pirates utilisent un script PowerShell généré par IA contre l'Active Directory

Un pirate a utilisé, à partir de juin 2026, un script PowerShell vraisemblablement généré par IA pour faire de l'énumération Active Directory, après un accès RDP obtenu avec des identifiants déjà compromis. Déposé dans C:\ProgramData\, le script Untitled1.ps1 recherchait le contrôleur de domaine et exportait utilisateurs, ordinateurs, groupes, unités d'organisation et relations d'approbation vers des fichiers CSV, en générant aussi un rapport HTML. Huntress évoque plusieurs indices d'une génération par IA, comme un titre de type « 100% Working AD Information Gathering Script - FULLY FIXED » ; l'attaquant a ensuite utilisé s5cmd.exe et SharpShares.exe pour préparer l'exfiltration, un mode opératoire jugé difficile à détecter par signature malgré son caractère plus « bruyant ».

Les administrateurs informatiques en ont « ras-le-bol » des applications et produits « inutiles » de Microsoft et de Windows 11, tandis que Microsoft est occupé à intégrer Copilot dans chaque recoin de l'OS

Les administrateurs informatiques se disent fatigués des applications et produits jugés inutiles dans Windows 11, ainsi que de l'intégration croissante de Copilot dans l'OS. Les critiques portent aussi sur des mises à jour de Windows 11 jugées problématiques, certains correctifs de sécurité perturbant des applications professionnelles essentielles, et sur une complexité jugée inutile dans certains outils de gestion.

Comment Orange prépare son réseau pour absorber 2 millions de clients en plus cet été

Orange indique que son réseau accueille chaque été plus de deux millions de clients supplémentaires et près de 100 000 visiteurs étrangers. Pour éviter la saturation, l'opérateur a déployé 24 solutions mobiles temporaires, réalisé plus de 200 opérations de réaménagement du réseau et mis en service près de 30 nouveaux sites mobiles avant la saison estivale. 70% des sites mobiles du littoral sont désormais équipés en 5G, avec une surveillance continue et une vigilance renforcée sur 500 sites jugés prioritaires.

Scaleway rachète Qarnot pour renforcer son cloud et son HPC

Scaleway a officialisé le 10 juillet 2026 l'acquisition de Qarnot, spécialiste français du calcul haute performance (HPC). L'opération doit renforcer l'offre cloud et IA de Scaleway, qui devient selon son communiqué le seul fournisseur européen à réunir cloud, IA et HPC sur une même plateforme. Qarnot apporte une technologie de récupération de chaleur des serveurs par refroidissement liquide direct, avec jusqu'à 95% de chaleur récupérable, réutilisable pour des réseaux de chauffage urbain, des bâtiments publics ou des sites industriels. Le communiqué cite parmi les clients de Qarnot MaiaSpace, Alpine Racing, Natixis et ATR Aircraft.

VMware : Tesco veut que Broadcom lui rembourse ses frais de migration

La chaîne de supermarchés britannique Tesco a décidé de migrer vers la concurrence, refusant de se plier aux nouveaux tarifs de Broadcom. Tesco porte plainte contre Broadcom, estimant que la migration proposée par l'éditeur est trop coûteuse.

"Windows est un logiciel de surveillance" : un identifiant caché piste 1,4 milliard de PC, même sous VPN, la preuve vient de tomber

Chaque système d'exploitation Windows 10 contiendrait un identifiant unique permettant de le relier à une activité sur Internet. Même l'utilisation d'un VPN ne résoudrait pas ce problème. Cette information a été révélée dans un rapport judiciaire américain lié à une affaire de cybercriminalité. 1,4 milliard de PC seraient concernés par cette identification unique.

SuperFetch (SysMain) : analyse forensic sous Windows

SuperFetch, aussi appelé SysMain, conserve des traces utiles pour l'analyse forensic sous Windows. Ces traces permettent de retrouver des indices sur les applications lancées sur une machine. L'objectif de l'article est de montrer comment exploiter ces éléments pour reconstituer une activité passée. SuperFetch fait partie des artefacts Windows pouvant servir à l'investigation numérique. L'article s'inscrit dans une série dédiée à l'analyse forensic sous Windows.

Avec Windows 11 26H2, Microsoft veut sauvegarder les réglages des PC d'entreprise par défaut, mais l'UE fait exception

Microsoft veut activer par défaut la sauvegarde de certains réglages et applications Microsoft Store sur les PC d'entreprise sous Windows 11 26H2. Cette évolution concerne l'outil Windows Backup for Organizations, qui doit être renommé « Windows settings backup and restore ». La sauvegarde vise surtout les paramètres, préférences et applications, afin de faciliter la reprise après un remplacement de machine, une réinitialisation ou une migration. L'activation automatique ne s'applique que si la stratégie de sauvegarde est laissée sur « Not Configured » dans l'entreprise. La restauration reste désactivée par défaut et doit toujours être configurée séparément par les administrateurs. L'Union européenne fait exception : l'activation automatique ne devrait pas s'appliquer en France à cause du Digital Markets Act. Microsoft limite aussi ce comportement dans certains environnements souverains ou restreints. La fonctionnalité est annoncée pour les machines Windows 11 26H2 ou version ultérieure reliées à Microsoft Entra ID ou à un environnement hybride Active Directory et Entra ID.

Wi-Fi 7 : le marketing va plus vite que la réalité

De nombreux nouveaux routeurs portent le badge Wi-Fi 7, mais il convient de rester prudent. Le Wi-Fi 7 promet de grosses améliorations techniques, mais toutes les fonctions, comme le MLO, ne sont pas toujours présentes. Certaines marques abusent du label Wi-Fi 7 et leurs produits sont souvent moins performants que ce qu'indique la certification.

Azure Linux 4.0 : Microsoft a trouvé son pingouin de combat

Microsoft présente Azure Linux 4.0 comme sa distribution Linux pour Azure, destinée à ses clients cloud. Cette version apporte un noyau plus récent, un nouveau gestionnaire de paquets dnf5, ainsi que des bibliothèques principales mises à jour. Azure Linux 4.0 est annoncée en preview (version de test), donc réservée à l'évaluation et non à la production. Microsoft indique que cette distribution est open source et optimisée pour les charges de travail sur Azure. Cette distribution était auparavant connue sous le nom de CBL-Mariner.

Intune : nouveautés de juin 2026

Microsoft Intune explique, dans sa principale nouveauté, que grâce à l'IA intégrée à Intune, l'outil pourra prioriser les vulnérabilités. L'IA permettra aussi l'automatisation des mises à jour d'applications, ainsi que l'évolution des droits sur des postes partagés.

Les entreprises plongent leur IA dans des data lakehouses

Les admins système pourraient devoir gérer des plateformes de données plus centralisées et mieux contrôlées, avec un renforcement du contrôle d'accès, de l'audit et de l'intégration entre systèmes. L'évolution des usages de l'IA implique une implication croissante des admins système dans les environnements de données, afin qu'ils restent fiables, accessibles et sécurisés pour des traitements automatisés.

IA en cloud : pourquoi il est nécessaire d'optimiser le réseau

Selon Chris Tozzi, un projet IA en cloud peut mener à des pertes financières si la mise en place du réseau n'est pas optimale.

AMD introduces Ryzen AI Embedded processors

AMD annonce ses processeurs Ryzen AI Embedded, intégrant des capacités d'inférence IA directement dans des puces pour systèmes embarqués. Cette évolution ouvre la voie à des traitements IA en périphérie de réseau (edge computing), sans dépendance au cloud.

Quelle est la prochaine étape pour les conteneurs Azure ?

Microsoft trace les grandes orientations de son offre de conteneurs sur Azure : intégration renforcée avec Kubernetes, nouvelles fonctionnalités d'orchestration et positionnement face à la concurrence dans l'univers des plateformes cloud-native.

Quel futur pour l'infrastructure cloud Microsoft Azure ?

Analyse des orientations stratégiques d'Azure : intégration de l'IA dans les services cloud, évolution des offres de conteneurs et de virtualisation, positionnement face aux concurrents AWS et GCP dans un marché cloud en forte expansion.

Lenovo enterprise data storage and virtualisation

Lenovo renforce ses offres de stockage et de virtualisation pour les entreprises, avec de nouvelles solutions positionnées comme alternatives crédibles dans un marché en pleine recomposition post-VMware/Broadcom.

Fusion Broadcom-VMware : le CISPE muscle son recours en annulation

Le CISPE renforce son dossier juridique contre l'acquisition de VMware par Broadcom, arguant que Broadcom abuse de sa position dominante sur le marché de la virtualisation au détriment des entreprises clientes et de la libre concurrence en Europe.

Les autorités de l'UE ont commis une erreur en autorisant l'acquisition de VMware par Broadcom, selon le CISPE

Le CISPE (lobby cloud européen) affirme que les autorités de concurrence de l'UE ont commis une erreur en autorisant le rachat de VMware par Broadcom et engage un recours en annulation. Argument principal : la fusion nuit à la concurrence et fragilise la souveraineté numérique européenne.

Face à VMware, Vates s'associe à Nexsan

Vates (éditeur de XCP-ng et Xen Orchestra) s'associe à Nexsan pour proposer une solution complète virtualisation + stockage en alternative à VMware, étendant l'écosystème open source disponible pour les entreprises souhaitant migrer.

Proxmox lance une version stable de Datacenter Manager

Proxmox lance la version stable de son Datacenter Manager, outil centralisé de gestion des environnements Proxmox VE à grande échelle. Cette release consolide Proxmox comme l'une des alternatives open source les plus sérieuses à VMware pour les entreprises en cours de migration.

Des cyber-espions chinois ciblent avec persistance vCenter de VMware

Des groupes de cyberespionnage liés à la Chine ciblent de façon persistante les instances vCenter de VMware, porte d'entrée vers l'ensemble des environnements virtualisés. Cette menace confirme que les hyperviseurs sont devenus des cibles stratégiques prioritaires pour les acteurs étatiques.

VMware a surdimensionné les besoins matériels pour vSAN

Une étude révèle que VMware a historiquement surdimensionné les besoins matériels pour son offre de stockage distribué vSAN, entraînant des coûts d'infrastructure inutilement élevés pour ses clients — un argument supplémentaire en faveur d'une migration vers des alternatives plus économiques.

Pure Storage simplifie la transition des VM vers Kubernetes avec Kube Datastore

Pure Storage lance Kube Datastore pour simplifier la migration des VMs vers Kubernetes. L'outil permet une transition progressive des workloads vers des environnements conteneurisés sans rupture de service ni perte de données.

Fidelity attaque Broadcom pour garantir l'accès à VMware

Le géant de la gestion d'actifs Fidelity engage une action en justice contre Broadcom pour maintenir son accès aux licences VMware dans des conditions tarifaires acceptables, illustrant le niveau de tension atteint entre Broadcom et ses plus grands clients.

Cybersécurité : la revanche du on-premise

Après des années de migration vers le cloud, le on-premise reprend du terrain en cybersécurité. Cause principale : explosion des coûts de stockage cloud (certains tarifs ont triplé en deux ans) et souveraineté des données face au Cloud Act et FISA. Selon ITrust (groupe Iliad), la demande est désormais à 50/50 cloud/on-premise, avec une tendance croissante vers l'internalisation.

Les utilisateurs de VMware perdent confiance et cherchent des alternatives après le rachat par Broadcom

Gartner qualifie la situation de « plus grande disruption depuis des décennies ». Les coûts de licences VMware ont augmenté de 300 à 400 % pour certains clients. VMware détenait encore 96 % de part de marché en 2024, mais la confiance s'effrite. Gartner recommande de préparer dès maintenant une stratégie de sortie. La migration massive ne démarrera qu'en 2026, avec une adoption généralisée attendue en 2027.

Comment la virtualisation sur OpenShift a évolué depuis la fusion Broadcom-VMware

Six versions mineures d'OpenShift Virtualization depuis novembre 2023. Avancées notables : hotplug vCPU/mémoire (v4.16), surréservation RAM et périphériques USB (v4.17), réseaux définis par l'utilisateur (v4.18), protection VMs contre la suppression (v4.19), topologie NUMA et déploiement ARM64 (v4.20, oct. 2025).

Virtualisation sécurisée : KERYS Software simplifie le poste de travail

KERYS Software lance YSDesktop 1.0, solution de virtualisation sécurisée pour environnements critiques. Elle s'appuie sur la séparation logique du matériel pour offrir isolation native et performances proches du système natif, sans les limitations de la virtualisation classique.

IA générative, cybercrime et virtualisation : les nouveaux risques cyber selon Google/Mandiant

Le rapport Google/Mandiant identifie trois menaces majeures pour 2026 : l'IA utilisée systématiquement dans les attaques (phishing automatisé, prompt injection, shadow agents), un record de cybercriminalité (2 302 victimes au Q1 2025 sur les sites de fuite), et la virtualisation devenue angle mort — un hyperviseur compromis peut chiffrer des centaines de VMs en quelques heures.

Quelle voie choisir pour l'avenir de la virtualisation après VMware/Broadcom ?

Suite au rachat de VMware par Broadcom, 98 % des entreprises envisagent une alternative pour au moins une partie de leurs environnements virtualisés. Trois voies se dessinent : migrer vers un autre hyperviseur, conteneuriser avec KubeVirt/Kubernetes, ou migrer vers le cloud. Le stockage 100 % flash désagrégé est un prérequis dans tous les scénarios.

Les contours flous du contrat entre la Cnaf et VMware

Le contrat entre la Caisse nationale des allocations familiales et VMware révèle les difficultés du secteur public face aux nouvelles politiques tarifaires imposées par Broadcom. Les clauses contractuelles restent opaques, illustrant la vulnérabilité des administrations vis-à-vis d'un éditeur en position dominante.

Rahmani Cherchari, Dell Technologies : l'IA impose une refonte des infrastructures numériques

Pour Dell Technologies, l'IA impose une refonte profonde des infrastructures numériques pour répondre aux besoins croissants en puissance de calcul, de stockage et de connectivité. Les architectures traditionnelles ne suffisent plus à absorber les charges de travail IA.

IA, cybersécurité et cloud souverain : Cheops Technology lance un Tour de France pour les PME/ETI

La fondation OpenInfra pousse OpenStack face à VMware

La fondation OpenInfra intensifie la promotion d'OpenStack comme alternative à VMware, profitant du mécontentement des clients post-Broadcom. OpenStack connaît un regain d'intérêt notable, notamment dans les secteurs public et télécoms.

NetApp et Red Hat annoncent une collaboration élargie autour d'OpenShift Virtualization

NetApp et Red Hat renforcent leur partenariat pour accélérer l'adoption d'OpenShift Virtualization dans les environnements cloud public et sur site. NetApp déploie désormais OpenShift Virtualization pour ses propres environnements de développement et de test.

Panne d'AWS : résister à un risque concentré et aux dépendances imbriquées

Analyse de la panne AWS : les dépendances imbriquées entre services cloud amplifient l'impact d'une défaillance initiale. L'article recommande une diversification des fournisseurs et des plans de continuité d'activité robustes pour limiter l'exposition.

Des défaillances chez AWS impactent les activités internationales

Une panne d'AWS a impacté de nombreuses entreprises à l'échelle internationale, mettant en lumière les risques de la dépendance à un unique fournisseur cloud et l'importance d'une stratégie de résilience multicloud ou hybride.

NetApp Insight 2025 : le stockage désagrégé à l'ère de l'IA

NetApp présente sa nouvelle gamme AFX : baies désagrégées 100 % Flash pour l'IA (jusqu'à 1 exaoctet par cluster, 128 contrôleurs). Le nouvel AI Data Engine intègre des nœuds GPU Nvidia L4 pour préparer les données des modèles IA sans impacter les workloads existants.

La microsegmentation réseau, un atout contre les ransomwares

La microsegmentation réseau permet de limiter la propagation latérale des ransomwares en isolant les zones du réseau. En cas de compromission, l'attaquant ne peut pas se déplacer librement d'un segment à l'autre, réduisant considérablement l'impact d'une attaque.

Green IT : comment réduire l'empreinte carbone des systèmes informatiques ?

Le numérique représente jusqu'à 4,4 % des émissions de GES en France. Leviers d'action : allongement de la durée de vie des équipements, virtualisation des serveurs (réduction de l'empreinte jusqu'à 40 %), écoconception logicielle, cloud écoresponsable (réduction de 93 % vs infrastructure classique internalisée).

Airtel and IBM Partner to deliver AI-optimized hybrid cloud in India

Airtel et IBM s'associent pour déployer une infrastructure de cloud hybride optimisée pour l'intelligence artificielle en Inde, illustrant la tendance mondiale d'intégration de l'IA directement dans les couches d'infrastructure réseau et cloud.

La séparation logique, nouveau paradigme face aux limites de la virtualisation

La virtualisation classique atteint ses limites sur les postes de travail (goulots GPU, VDI, shadow IT). La séparation logique du matériel physique, rendue possible par les nouvelles normes PCI Express, offre performances natives et isolation réelle. NIS2 et DORA renforcent l'urgence d'adoption de telles solutions.

Megaport Cloud Network Report 2025 : l'état des réseaux de cloud

Le rapport annuel de Megaport dresse un état des lieux des réseaux cloud en 2025 : évolution des connectivités inter-cloud, tendances du multicloud et enjeux de performance et de résilience pour les entreprises dépendant de plusieurs fournisseurs cloud.

Le pouvoir de transformation de la plateforme NaaS

Le Network-as-a-Service redéfinit la façon dont les entreprises déploient leurs infrastructures réseau : services à la demande, modèle par abonnement, architecture définie par logiciel (pare-feux, SASE…). Il réduit les coûts CapEx en OpEx et libère les équipes IT de la maintenance.

Hitachi Vantara introduces new hybrid cloud solution with Red Hat OpenShift Virtualisation

Hitachi Vantara annonce une solution de cloud hybride intégrant Red Hat OpenShift Virtualization, permettant aux entreprises de faire coexister conteneurs et machines virtuelles sur une même plateforme unifiée.

Cyberattaques : Du Royaume-Uni au Japon, des usines à l'arrêt

Jaguar Land Rover et le brasseur Asahi ont subi des cyberattaques paralysant leurs lignes de production. JLR a nécessité un prêt gouvernemental de 1,5 milliard de livres sterling. Seuls 45 % des salariés participent activement aux formations cybersécurité en entreprise. 3,2 millions de personnes ont été touchées par la fuite de données médicales d'Inovie Labosud.

Eviden et Vates : une alliance pour une virtualisation souveraine et européenne

Eviden (branche d'Atos) et Vates annoncent un partenariat pour proposer une infrastructure 100 % souveraine : serveurs BullSequana SH couplés à la pile de virtualisation open source Vates VMS. Eviden déploie déjà la solution dans son usine d'Angers.

Windows, Linux et ESXi sous la menace de Lockbit 5.0

Le ransomware Lockbit 5.0 cible simultanément Windows, Linux et les hyperviseurs ESXi. Cette évolution illustre la tendance des groupes cybercriminels à attaquer directement les couches de virtualisation pour maximiser l'impact d'une seule intrusion.

Pourquoi le Desktop as a Service (DaaS) devient une alternative ?

Le DaaS s'impose progressivement comme une alternative aux postes de travail traditionnels et aux solutions VDI classiques. Flexibilité, réduction des coûts d'infrastructure et gestion centralisée sont les principaux arguments avancés.

Les failles de Chaos-Mesh menacent les clusters Kubernetes

Des chercheurs ont trouvé plusieurs vulnérabilités critiques dans Chaos Mesh, une plateforme qui simule des pannes et teste la résilience des clusters Kubernetes. D'après l'analyse publiée, ces failles peuvent permettre d'exécuter des commandes sur le système, et même de prendre le contrôle du cluster.

Quatre vulnérabilités dans une plateforme de simulation de pannes permettant l'injection de commandes OS

Quatre vulnérabilités récemment découvertes dans une plateforme de simulation de pannes permettent l'injection de commandes OS et la prise de contrôle d'un cluster Kubernetes, même depuis des pods sans privilèges.

Plus d'un tiers des workloads VMware migreront d'ici trois ans

Selon une étude, plus d'un tiers des workloads VMware sont amenés à migrer vers d'autres plateformes dans les trois prochaines années, conséquence directe du rachat par Broadcom et de la hausse significative des coûts de licences.

Mes sources de veille

Sites web et ressources que je consulte régulièrement :

• silicon.fr — actualités IT, infrastructure, cloud, cybersécurité
• lemondeinformatique.fr — transformation numérique, virtualisation
• usine-digitale.fr — cybersécurité industrielle, innovations IT
• Google Cloud Threat Intelligence — rapports Mandiant / Google
• anssi.fr — alertes et recommandations de l'ANSSI
• Télécharger ma carte mentale de veille

Ma Veille CEJMA