Veille technologique
Flux d'actualité en direct depuis IT-Connect et Tech2Tech — mis à jour à chaque visite.
Google Alerts
Alertes e-mail sur mots-clés : Zero Trust, CVE, VLAN, cybersécurité.
18 articles récents
Découvrez Arcane, une solution open source et gratuite pour gérer vos conteneurs Docker : de l'installation à la prise en main des fonctionnalités. Le post Arcane : une solution op
Découvrez Web-Check, l'outil OSINT open source qui analyse un site web pour vérifier des dizaines de points. Le plus : vous pouvez l'auto-héberger. Le post Web-Check : l’outil OSIN
Découvrez deux méthodes pour transférer des fichiers entre l'hôte et une VM Vagrant : le plugin vagrant-scp et les dossiers partagés (synced_folder). Le post Transférer des fichier
Pseudo, e-mail, numéro de téléphone : découvrez comment Maigret, user-scanner et Ignorant permettent de retrouver vos comptes en ligne en quelques minutes. Le post Quels comptes av
Apprenez à scanner un réseau isolé avec Nmap en passant par un tunnel SSH et Proxychains, via une machine de rebond. Méthode pas à pas et bonnes pratiques. Le post Nmap : Scanner u
Guide pratique mkcert sur Debian : créez votre autorité de certification locale et générez des certificats HTTPS reconnus par vos navigateurs. Le post mkcert : créer des certificat
Vos VM Proxmox affichent un avertissement Secure Boot ? Inscrivez les certificats UEFI Microsoft 2023 côté Proxmox VE et côté Windows, pas à pas. Le post Proxmox VE : enrôler les c
Un attaquant non authentifié peut détourner un compte sur WAPT Server via un simple paquet forgé. Ce qu'il faut savoir sur la faille CVE-2026-33591. Le post WAPT Server (CVE-2026-3
Découvrez Gufw, l'interface graphique UFW sous Linux : installation, création des règles de pare-feu et bonnes pratiques, sans passer par la ligne de commande. Le post Gufw : gérer
C'est quoi un WAF (Web Application Firewall) ? Découvrez son rôle face aux cyberattaques, les solutions open source et déployez le vôtre avec ModSecurity. Le post Qu’est-ce qu’un W
Test du DXRacer Martian, le fauteuil gaming haut de gamme : dossier motorisé, support lombaire, assise chauffante et ventilée, et confort au quotidien. Le post Test du DXRacer Mart
Anthropic affirme que, dans le cadre de tests cyber, Claude a compromis de vraies entreprises et publié un paquet malveillant sur PyPI. Le post Anthropic l’avoue : Claude a piraté
Aujourd’hui, la gestion informatique est un enjeu majeur pour les entreprises. Avec la montée en puissance du télétravail et la complexité croissante des infrastructures informatiq
Aujourd’hui, nous verrons ensemble comment installer HomeAssistant sur un NAS Synology. Il existe plusieurs méthodes, via docker où encore via l’application de virtualisation de Sy
Récemment, je vous ai expliqué comment créer des VLANs et des réseaux sur Unifi Network Application, le contrôleur Ubiquiti. Aujourd’hui, nous verrons ensemble comment créer de nou
Dans la même trempe que le kit du technicien que j’avais créé il y a bien longtemps déjà (et plus du tout maintenu au passage…) voici Windows Repair Toolbox, un logiciel portable q
Récemment, nous avons vu comment créer un tunnel VPN L2TP/IPsec sur l’UDM. Il y a quelques semaines Ubiquiti à mis à jour l’UDM Pro SE pour lui ajouter WireGuard. Ainsi, vous pourr
Ca y est, la nouvelle mise à jour majeure de Windows 11 est disponible ! La version 23H2 apporte quelques fonctionnalités intéressantes, notamment Windows Copilot qui ajoutera un p
Article technique sur les bonnes pratiques de sécurisation des réseaux VLAN : désactivation des VLANs natifs non sécurisés, protection contre les attaques VLAN hopping (double tagging, switch spoofing), et configuration du port security sur les accès utilisateurs.
Le CERT-FR publie son bulletin mensuel de janvier 2025 référençant plusieurs vulnérabilités critiques (CVSS > 9.0) affectant des équipements réseau Cisco, Fortinet et Ivanti. Des correctifs sont disponibles et doivent être appliqués en urgence.
L'ANSSI publie un guide détaillé sur l'architecture Zero Trust, principe fondé sur la vérification systématique de chaque accès au réseau, sans présomption de confiance implicite. Ce modèle répond aux enjeux des infrastructures hybrides cloud/on-premise et du télétravail généralisé.