InforWeb

Kingston présente la nouvelle génération de SSD PCIe 4.0 NVMe

Kingston Digital Europe Co LLP, filiale de Kingston Technology Company, Inc. et leader mondial de produits mémoire-vive et de solutions technologiques, annonce le lancement du KC3000, sa nouvelle génération de SSD PCIe 4.0 NVMe M.2 pour ordinateurs de bureau et PC portables. Le KC3000 offre des performances de haut niveau grâce au tout dernier contrôleur NVMe Gen 4×4 et à la NAND 3D TLC, idéal…

Vulnérabilité dans PHP 8

Risque(s) Élévation de privilèges Systèmes affectés PHP versions 8.x antérieures à 8.0.12 Résumé Une vulnérabilité a été découverte dans PHP 8. Elle permet à un attaquant de provoquer une élévation de privilèges. Solution Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité PHP du 21 octobre…

IBM dévoile une suite logicielle basée sur l’IA pour l’intelligence environnementale

IBM a annoncé aujourd’hui une suite d’applications d’intelligence environnementale qui exploite l’IA pour aider les organisations à se préparer et à réagir aux risques météorologiques et climatiques susceptibles de perturber les activités, à évaluer plus facilement leur propre impact sur la planète et réduire la complexité de la conformité réglementaire et des rapports ESG. Les entreprises sont…

Le moniteur S4 de Samsung doté d’une webcam intégrée est désormais disponible

Samsung présente le S4, un moniteur de 24’’ conçu pour répondre aux besoins des travailleurs hybrides. Grâce à ses haut-parleurs, au microphone et à sa webcam intégrés, il permet en effet de participer à une vidéoconférence, suivre un cours en ligne ou encore assister à un événement virtuel sans nécessiter d’équipement supplémentaire.   Il suffit d’appuyer sur la webcam FHD (2 MP) du S4, située…

Apple dévoile de nouvelles ressources pédagogiques pour les écoles primaires en matière de programmation

Apple annonce de nouvelles ressources pédagogiques pour les élèves et le personnel enseignant dans le primaire, incluant notamment un nouveau guide d’activités intitulé Le code à la portée de tous Jeunes codeurs, qui déploie de la maternelle à l’université ses ressources pédagogiques en matière de programmation. Apple propose également aux équipes enseignantes une nouvelle Activité conception…

Multiples vulnérabilités dans Apache HTTP Server

Risque(s) Déni de service à distance Atteinte à l’intégrité des données Atteinte à la confidentialité des données Systèmes affectés Apache HTTP server version 2.4.49 Les vulnérabilités sont corrigées dans la version 2.4.50 Résumé De multiples vulnérabilités ont été découvertes dans Apache HTTP Server. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à…

D‑Link lance le premier adaptateur USB Wi‑Fi 6 au monde

D-Link, un leader mondial des technologies de réseau et de surveillance, annonce aujourd’hui la disponibilité du premier adaptateur USB Wi-Fi 6. Le tout nouveau DWA-X1850 permet une mise à jour immédiate ! Plug and Play, il tient dans la poche, et permet aux utilisateurs d’ordinateurs de bureau et de portables de bénéficier du dernier standard Wi-Fi et de ses avantages : des jeux sans décalage,…

Coup de coeur : Le nouveau clavier minimaliste sans fil Logitech Mx Keys mini

Aujourd’hui, Logitech a présenté les nouveaux MX Keys Mini et MX Keys Mini pour Mac, des claviers sans-fil et minimalistes offrant plus de puissance et conçus pour les créatifs. Le MX Keys Mini propose des caractéristiques identiques au MX Keys standard, connu et apprécié par les consommateurs, le tout dans un clavier sans-fil minimaliste conçu pour tout espace de travail, qu’il s’agisse d’un…

Multiples vulnérabilités dans les dernières versions de PHP

Risque(s) Atteinte à l’intégrité des données Systèmes affectés PHP versions 8.x antérieures à 8.0.11 PHP versions 7.4.x antérieures à 7.4.24 PHP versions 7.3.x antérieures à 7.3.31 Résumé De multiples vulnérabilités ont été découvertes dans PHP. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l’éditeur et une atteinte à l’intégrité des…

Nombreuses nouvelles vulnérabilités dans les produits Apple

Risque(s) Exécution de code arbitraire Déni de service à distance Contournement de la politique de sécurité Atteinte à la confidentialité des données Systèmes affectés iTunes pour Windows versions antérieures à 12.12 Safari versions antérieures à 15.0 Xcode versions antérieures à 13.0 tvOS versions antérieures à 15.0 watchOS versions antérieures à 8.0 iOS versions antérieures à 15.0 iPadOS…

Adobe annonce le lancement de services de paiement pour Adobe Commerce

Adobe annonce le lancement de services de paiement pour Adobe Commerce, la principale plateforme de commerce du marché pour les cas d’usage B2B, D2C et hybrides. Les commerçants bénéficieront prochainement d’une solution de paiement intégrée, sécurisée et facile à gérer depuis l’interface d’administration d’Adobe Commerce, les dispensant de l’intégration de solutions tierces. Les services de…

Multiples vulnérabilités dans Microsoft Azure Open Management Infrastructure

Risque(s) Exécution de code arbitraire à distance Élévation de privilèges Systèmes affectés Le paquet OMI (On-Premises et Cloud) versions antérieures à v1.6.8-1 System Center Operations Manager (SCOM) On-Premises OMI versions antérieures à v1.6.8-1 (OMI framework est utilisé pour la surveillance de Linux / Unix) Azure Automation State Configuration, DSC Extension (Cloud) DSC Agent versions…

Mozilla VPN ajoute de nouvelles fonctionnalités de confidentialité : Serveurs DNS personnalisés et VPN en cascade

Communiqué de la fondation Mozilla – Le respect de votre vie privée en ligne reste notre priorité absolue et nous savons que l’une des premières choses à faire pour la garantir est de vous connecter à un réseau privé virtuel (VPN), une  connexion chiffrée qui fait le lien entre votre ordinateur et le serveur VPN. Aujourd’hui, nous lançons la dernière version de Mozilla VPN, notre service de VPN…

Microsoft annonce la possibilité d’une connexion sans mot de passe pour l’ensemble des comptes Microsoft grand public

Microsoft annonce la possibilité dès aujourd’hui de s’authentifier sans mot de passe pour accéder à son compte Microsoft personnel. L’utilisation de Windows Hello, Microsoft Authenticator, une clé de sécurité ou encore un code de vérification envoyé par SMS ou par email permettra une connexion simplifiée aux applications et services, tels qu’Outlook, OneDrive, le Contrôle parental Microsoft, et…

Multiples vulnérabilités dans Microsoft Windows

Risque(s) Contournement de la fonctionnalité de sécurité Atteinte à la confidentialité des données Déni de service Exécution de code à distance Usurpation d’identité Élévation de privilèges Systèmes affectés Windows 10 Version 1607 pour systèmes 32 bits Windows 10 Version 1607 pour systèmes x64 Windows 10 Version 1809 pour ARM64-based Systems Windows 10 Version 1809 pour systèmes 32…

La Fondation Yves Rocher & Microsoft France permettent à la communauté Minecraft de s’engager pour la planète

Microsoft France s’associe à la Fondation Yves Rocher et annonce la création d’un univers dédié dans Minecraft, « Minecraft #PlantForLife » afin de sensibiliser à l’enjeu de la reforestation. Dès le 15 septembre prochain, la communauté Minecraft aura ainsi la possibilité d’agir concrètement pour la planète : en effet, chaque arbre virtuel planté dans le serveur dédié sera réellement planté par la…

Multiples vulnérabilités dans les produits SAP

Risque(s) Exécution de code arbitraire à distance Déni de service à distance Contournement de la politique de sécurité Atteinte à l’intégrité des données Atteinte à la confidentialité des données Injection de code indirecte à distance (XSS) Systèmes affectés SAP Business Client, Version – 6.5 SAP NetWeaver Application Server Java (JMS Connector Service) , Versions – 7.11, 7.20, 7.30, 7.31,…