J'ai envie de dire qu'au moins il y aura à priori une option, certes payante, pour utiliser Windows 10 ET disposer des mises à jour de sécurité.

Une liste de services/entreprises ayant intégré les passkeys.
Il y a plusieurs sites du même genre, je ne sais pas si celui-ci est meilleur.

Une alternative légère et user-friendly à VeraCrypt et consorts.

On est nombreux à avoir possédé ou à posséder encore une box Android bon marché: et bien il faut s'en méfier.

Note: il est nécessaire de vérifier que les appareils sont certifiés "Play Protect" (Google).

Pour renforcer KeePass, quelques pistes de base.

Génère des scripts de nettoyage/sécurité en fonction des choix cochés.

Pour suivre facilement les CVE.

via https://blogmotion.fr/internet/securite/opencve-saucs-revient-avec-une-v2-20958

Un site de l'administration française pour ajouter facilement un filigrane sur des documents "sensibles" (pièces d'identité par exemple).

Vous me cassez pas Firefox svp, je ne saurai pas où aller après !! ಠ_ಠ

Un script à passer dans MS Graph pour déconnecter rapidement un user et des devices, par exemple.

Rappel pour éviter le spoofing d'un nom de domaine qui n'envoie pas de mails: v=spf1 -all

Utiliser des outils un peu "avancés", qui incluent du chiffrement ou de la simple protection des données peut vous amener à être jugé terroriste en France. Flippant.

Patchez !

De nouveaux TLD sont dispos, dont le .zip (!?) : les domaines "update.zip, setup.zip, attachment.zip, officeupdate.zip, backup.zip" etc. ont bien sûr déjà été enregistrés ! X)

Ça promet de bien belles attaques et incompréhensions.

Un nouveau moyen de trouver le master password de KeePass en dumpant la mémoire.

Le PoC: https://github.com/vdohney/keepass-password-dumper

Titre.

Les infos qui passent en clair sur le réseau alors qu'elles sont censées être chiffrées de bout en bout ? Pas bien Google, pas bien.

Edit: https://www.bleepingcomputer.com/news/google/google-will-add-end-to-end-encryption-to-google-authenticator/

C'est une petite bombe que lâche Microsoft à mon sens, dont le but probable est de pousser - encore plus - une migration vers les services 365. À surveiller de près.

Voir aussi https://www.it-connect.fr/exchange-online-va-bloquer-les-e-mails-en-provenance-de-serveurs-exchange-vulnerables/

Même s'il y a eu une volonté de renforcer Windows 11 (et de faire en sorte que les gens upgradent leur matériel surtout !), il y a forcément, toujours, des failles.

À lire.