Ticker

1. Octobre 2026
2. 16 oct. Pannes d’Exchange après les mises à jour Windows Server d’octobre 2026 : MapiExceptionMdbOffline (ec=1142) Après les mises à jour Windows Server du 13 octobre 2026, les serveurs Exchange signalent MapiExceptionMdbOffline (ec=1142) après environ 24 heures : OWA échoue, les files d’attente grossissent et les copies DAG ne se répliquent plus. Microsoft confirme le lien avec les mises à jour Windows, mais aucun correctif n’est encore disponible. Symptômes, KB concernés, commandes de vérification et procédure. Mises à jour Exchange (SU & CU) · 7 min de lecture Avertissement
3. 15 oct. CVE-2026-76519 : une traversée de chemin dans Cisco Secure Email Gateway est exploitée — mise à jour et vérification de compromission Une pièce jointe préparée suffit : via une faille de traversée de chemin dans la fonction AMP File Reputation, des attaquants écrivent des fichiers arbitraires sur Cisco Secure Email Gateway et exécutent des commandes avec les droits root (CVE-2026-76519, CVSS 9.8). La faille est exploitée. La mise à jour des Content Scanner Tools ou d’AsyncOS ainsi qu’une vérification de compromission sont nécessaires. 7 min de lecture
4. 14 oct. CVE-2026-96951 : contournement de Mark of the Web dans Windows Shell exploité — installez la mise à jour d’octobre Le 13 octobre 2026, Microsoft a corrigé une vulnérabilité déjà exploitée dans Windows Shell (CVE-2026-96951, CVSS 8.8). Des fichiers piégés transmis par e-mail ou chat permettent de contourner la protection Mark of the Web. La CISA a inscrit la vulnérabilité dans son catalogue KEV ; seule la mise à jour cumulative d’octobre apporte un correctif. 6 min de lecture
5. Mises à jour de sécurité Exchange d’octobre 2026 : six vulnérabilités, dernière mise à jour pour Exchange 2016 et 2019 La SU d’octobre corrige six vulnérabilités, dont une exécution de code à distance critique via un e-mail spécialement conçu, ainsi que le problème .ics et le blocage de WordBreaker. Il s’agit de la dernière mise à jour pour Exchange 2016 et 2019, y compris dans le programme ESU. Mises à jour Exchange (SU & CU) · 7 min de lecture
6. 13 oct. Nouveaux builds Exchange : Oct26SU SE RTM Oct26SU (15.2.2562.56) · 2019 CU15 Oct26SU (15.2.1748.55) · 2019 CU14 Oct26SU (15.2.1544.50) · 2016 CU23 Oct26SU (15.1.2507.77) 4 builds Build Exchange
7. 7 oct. Mise à jour de sécurité Exchange de septembre 2026 v2 : correctif anticipé pour CVE-2026-96940 Le 2 octobre 2026, Microsoft a publié une version 2 des SU de septembre pour Exchange SE, 2019 et 2016. Elle corrige également CVE-2026-96940, une vulnérabilité d’élévation de privilèges avec un CVSS de 8.8 et l’évaluation « Exploitation More Likely ». Microsoft recommande d’installer v2 dès que possible, y compris sur les serveurs équipés du premier SU de septembre. Mises à jour Exchange (SU & CU) · 5 min de lecture
8. Mises à jour de sécurité Exchange de septembre 2026 : neuf vulnérabilités, problème de wrapper corrigé, v2 publiée La SU de septembre corrige neuf vulnérabilités dans Exchange SE et 2019 (huit dans Exchange 2016), dont une faille d’usurpation avec un CVSS de 9.3, et résout le problème de wrapper dans les environnements hybrides. Le 2 octobre, une v2 a suivi avec une CVE supplémentaire ; trois problèmes connus avec des solutions de contournement et un SettingOverride à supprimer s’y ajoutent. Mises à jour Exchange (SU & CU) · 11 min de lecture
9. 6 oct. Connecter digitalSTROM à Home Assistant : intégration locale et automatisations Une intégration Home Assistant locale pour le serveur digitalSTROM, avec éclairage sur mouvement, mode douche, musique par 4× pressions et départ automatique via FRITZ!Box. Avec les problèmes rencontrés en pratique. Home Assistant et IoT · 13 min de lecture
10. CVE-2026-73570 : l’injection de commandes Zimbra via SNMP est exploitée — mise à jour vers 10.1.20 et vérification de compromission Un e-mail spécialement conçu suffit : sur les serveurs Zimbra équipés du paquet zimbra-snmp et avec les notifications SNMP activées, des attaquants peuvent exécuter des commandes en tant qu’utilisateur zimbra sans authentification (CVE-2026-73570, CVSS 8.9). La faille est exploitée et corrigée dans la version 10.1.20. Il faut effectuer la mise à jour, appliquer le contournement d’ici là et vérifier la présence de webshells et de mécanismes de persistance. 8 min de lecture
11. CVE-2026-76461 : une injection SQL dans Cisco Secure Email Gateway est exploitée — mise à jour et vérification de compromission Un e-mail spécialement conçu suffit : via une injection SQL dans AsyncOS, des attaquants exécutent des commandes avec les droits root sur Cisco Secure Email Gateway (CVE-2026-76461, CVSS 9.8). La faille est exploitée et aucun contournement n’existe. Il faut mettre à jour vers une version corrigée et vérifier toute compromission. 7 min de lecture
12. Renouveler un certificat Totemomail : clé de 4096 bits, import PKCS#12 et redémarrage nœud par nœud L’assistant de demande de Totemomail ne génère que des clés de 2048 bits sans noms alternatifs. Or, de nombreuses AC internes ne signent plus qu’en 4096 bits. La clé et la demande sont donc créées avec openssl, puis viennent la commande auprès de l’autorité PKI, l’import PKCS#12, l’association aux ports et le redémarrage de chaque nœud. Kiteworks / Totemomail · 12 min de lecture
13. 5 oct. Connexion à HIN Mail : webmail, token Outlook, mot de passe oublié et HIN Mail Global Où et comment vous connecter à HIN Mail : webmail sur webmail.hin.ch, token de messagerie pour Outlook et smartphone, connexion sans HIN Client par code SMS ou application Authenticator, réinitialisation du mot de passe et ouverture de HIN Mail Global en tant que destinataire sans compte HIN. Passerelle HIN · 7 min de lecture
14. 2 oct. CVE-2026-104286 : le zero-day FortiMail est exploité — solution de contournement et vérification de compromission Fortinet signale une vulnérabilité critique de traversée de chemin déjà exploitée dans FortiMail 7.2 à 8.0 (CVE-2026-104286, CVSS 9.8). Aucun correctif n’est encore disponible. La solution de contournement consiste à désactiver IBE ou à bloquer l’interface d’administration depuis Internet ; des indicateurs permettent également de vérifier une éventuelle compromission. FortiMail · 8 min de lecture Avertissement
15. Dans quel centre de données Claude effectue-t-il ses calculs ? Suivre la connexion et limiter le traitement à la Suisse ou à l’UE Quelles étapes une requête vers Claude traverse, pourquoi la trace s’arrête à l’edge de Cloudflare et ce qu’Anthropic révèle sur ses centres de données. Comparaison des options avec un lieu de traitement fixe (API Anthropic, AWS Bedrock, Google Vertex AI, Microsoft Foundry), limites d’une exploitation exclusivement suisse et coût de l’ancrage régional. Claude · 12 min de lecture
16. Nouveaux builds Exchange : Sep26SUv2 SE RTM Sep26SUv2 (15.2.2562.53) · 2019 CU15 Sep26SUv2 (15.2.1748.53) · 2019 CU14 Sep26SUv2 (15.2.1544.48) · 2016 CU23 Sep26SUv2 (15.1.2507.75) 4 builds Build Exchange
17. 1 oct. Proton Drive CLI : utiliser Proton Drive depuis des scripts et un serveur Depuis juin 2026, Proton propose un outil officiel en ligne de commande pour Proton Drive. Cet article décrit les commandes, l’authentification sur des serveurs sans bureau, les stratégies de conflit pour les scripts et les limites par rapport à Rclone. Proton Drive · 9 min de lecture
18. Proton Drive sous Linux : état des lieux en octobre 2026 Le client Linux officiel est annoncé, mais pas encore disponible. Depuis juin 2026, il existe la CLI officielle de Proton Drive pour les scripts et les serveurs ; Proton Drive ne peut toujours être monté qu’avec Rclone. Il manque un accès machine limité à certains dossiers ou tâches. Proton Drive · 8 min de lecture
19. Qu’est-ce que Tailscale et quels avantages offre-t-il par rapport aux connexions VPN traditionnelles ? Tailscale s’appuie sur WireGuard pour créer un VPN maillé dans lequel les appareils se connectent directement au lieu de passer par un concentrateur VPN central. Découvrez comment les serveurs de coordination, la traversée NAT et les relais DERP interagissent, quels sont les avantages par rapport aux VPN IPsec et SSL, et quelles dépendances et limites vous devriez connaître avant de le déployer. VPN et accès à distance · 11 min de lecture
20. Septembre 2026
21. 29 sept. Migrer Windows vers un SSD plus petit avec Rescuezilla : de 1 To à 512 Go Rescuezilla ne restaure une image que sur un disque qui s’étend au moins jusqu’à la fin de la dernière partition. Ce guide montre, à l’exemple d’un NVMe de 1 To, comment réduire C: avec GParted, déplacer la partition de récupération, supprimer le dirty flag et restaurer la nouvelle image sur un SSD de 512 Go. PC et matériel · 9 min de lecture
22. Rescuezilla : migrer Windows vers un nouveau SSD, avec présentation de l’outil Rescuezilla est une solution d’imagerie gratuite, compatible avec Clonezilla et dotée d’une interface graphique. Cet article présente l’outil et montre la migration complète d’une installation Windows vers un nouveau SSD : préparation dans Windows, clé de démarrage, sauvegarde, vérification, restauration et étapes finales. PC et matériel · 10 min de lecture
23. 25 sept. Brave Web Discovery Project : pourquoi les longues parties de mots dans les URL excluent des pages Dans le Web Discovery Project, Brave rejette toute URL dont le chemin contient une partie de mot de plus de 18 caractères. Les composés allemands tels que Verschlüsselungsgateway sont concernés. Comme la recherche web de Claude repose sur l’index de Brave, cela affecte également la visibilité dans Claude. La règle dans le code source, d’autres heuristiques, le rôle de l’URL canonique, un script de vérification pour son propre sitemap, une mesure portant sur 825 termes dans 24 langues et une évaluation expliquant pourquoi la règle désavantage les langues à mots composés. Claude · 13 min de lecture
24. Kiteworks : le fabricant recommande un arrêt le 26 septembre – ce que l’on sait jusqu’à présent Kiteworks a demandé à ses clients d’arrêter tous les systèmes le samedi 26.09.2026, de 04:00 à 10:00. Rapport final : pendant l’arrêt, le fabricant a identifié et corrigé une faille critique sans CVE ; le 30.09, 125 avis ont suivi, dont CVE-2026-54154 (CVSS 10.0) dans l’Email Protection Gateway. Totemomail n’est pas concerné. Kiteworks / Totemomail · 12 min de lecture
25. Microsoft SharePoint : faille activement exploitée CVE-2026-65660 · Microsoft SharePoint Server Remote Code Execution Vulnerability CISA KEV Activement exploitée
26. 24 sept. MailHeaderAnalyzer : analyser les en-têtes d’e-mails dans PowerShell, sans accès réseau Référence du module PowerShell MailHeaderAnalyzer : aperçu des paramètres, syntaxe, description, exemples et propriétés des paramètres de Get-MailHeaderAnalysis et ConvertTo-MailHeaderReport, ainsi que l’objet de sortie avec chaîne de remise, résultats d’authentification, classification Exchange Online et tous les codes de constat. SMTP et flux de messagerie · 16 min de lecture
27. 23 sept. Boucle de messagerie avec passerelle de chiffrement derrière EXO : éviter les problèmes d’usurpation Si la passerelle de chiffrement (HIN dans cet exemple) se trouve derrière Exchange Online, chaque message entrant arrive une seconde fois dans EOP : avec un domaine d’expéditeur tiers, une signature DKIM non valide et l’adresse IP de la passerelle comme source. Il en résulte un verdict d’usurpation et un placement dans les courriers indésirables. Quatre paramètres évitent cela sans désactiver le filtrage via SCL -1 : enregistrement PTR, Enhanced Filtering désactivé, exception d’usurpation pour l’infrastructure de la passerelle et CloudServicesMailEnabled sur les deux connecteurs. SMTP et flux de messagerie · 9 min de lecture
28. 22 sept. Combler une lacune de journaling : export depuis Microsoft Purview et import dans Enterprise Vault Si les rapports de journalisation d’Exchange Online cessent d’être produits pendant quelques jours, il n’est pas possible de les générer a posteriori. Leur contenu reste toutefois dans les boîtes aux lettres. Découvrez comment l’exporter au format PST via la nouvelle eDiscovery de Purview, pourquoi le PST Migrator d’Enterprise Vault n’est généralement pas adapté, et comment effectuer la réimportation via la boîte aux lettres de journalisation sans évincer le flux de journalisation en cours, avec deux scripts génériques d’importation, de déplacement et de journalisation. Archivage et journalisation · 18 min de lecture
29. 8 sept. Nouveaux builds Exchange : Sep26SU SE RTM Sep26SU (15.2.2562.49) · 2019 CU15 Sep26SU (15.2.1748.51) · 2019 CU14 Sep26SU (15.2.1544.46) · 2016 CU23 Sep26SU (15.1.2507.73) 4 builds Build Exchange
30. 7 sept. Exchange Online limite et bloque les serveurs Exchange 2016 et 2019 obsolètes à partir de septembre 2026 : fonctionnement du transport enforcement À partir de la deuxième semaine de septembre 2026, Exchange Online exige des serveurs hybrides au minimum la SU d’octobre 2025, faute de quoi le flux de messagerie est limité puis bloqué. Contexte du transport enforcement depuis 2023, niveaux d’escalade avec codes SMTP, rapport dans l’Admin Center, pause de 90 jours via PowerShell et raison pour laquelle la prochaine hausse ne laissera passer que les clients ESU et Exchange SE. Exchange On-Prem / hybride · 9 min de lecture
31. 4 sept. Lorsque le journal remplit le disque : limiter correctement log4j2 RollingFile, avec l’exemple de totemomail Un volume de journaux saturé peut, dans le pire des cas, paralyser toute la passerelle. Pourquoi l’association d’une rotation temporelle et par taille sans %i produit un unique fichier gigantesque, comment strategy.max limite la conservation, quel rôle joue le niveau de journalisation et où totemomail masque ces valeurs. Kiteworks / Totemomail · 9 min de lecture
32. 3 sept. Combien de temps une session SMTP reste-t-elle ouverte ? ConnectionTimeout 00:10:00 dans Exchange et les systèmes pour lesquels c’est trop court Exchange met fin à chaque session SMTP entrante après dix minutes, même si elle transfère encore des données. Quels expéditeurs restent aussi longtemps sur une connexion, comment lire la durée réelle de la session dans le journal de protocole et quand adapter ConnectionTimeout et ConnectionInactivityTimeout sur un connecteur de relais. SMTP et flux de messagerie · 10 min de lecture
33. Nouvel Outlook : signature S/MIME non vérifiable dans le compte secondaire, pièces jointes absentes Le nouvel Outlook indique, pour une boîte aux lettres partagée, que la signature S/MIME ne peut pas être vérifiée dans le compte secondaire et n’affiche aucune pièce jointe. Cet article explique la différence entre Clear Signing et Opaque Signing, pourquoi les pièces jointes disparaissent dans les e-mails signés de manière opaque, pourquoi le nouvel Outlook ne traite S/MIME que dans le compte principal et quelles solutions existent, y compris l’extraction du fichier smime.p7m avec PowerShell ou OpenSSL. Outlook · 8 min de lecture
34. 2 sept. Redirection de port avec netsh portproxy : accéder à des services internes via un hôte de rebond Windows intègre une redirection de port TCP avec netsh interface portproxy. Associée à un VPN tel que Tailscale, elle permet d’accéder depuis l’extérieur à un service interne, par exemple l’interface d’un NAS, sans l’exposer publiquement. Découvrez comment configurer, sécuriser et supprimer la redirection, ainsi que ses limites : pas d’UDP, pas de chiffrement supplémentaire, et des pièges liés aux certificats et aux redirections. Poste client Windows · 9 min de lecture
35. Tailscale : comparaison entre les nœuds de sortie et les routes de sous-réseau, et leur fonctionnement technique Dans Tailscale, les nœuds de sortie et les routeurs de sous-réseau sont deux modes de fonctionnement apparentés, mais différents. Un routeur de sous-réseau ouvre de manière ciblée certaines plages d’adresses IP, tandis qu’un nœud de sortie achemine l’ensemble du trafic Internet par son intermédiaire. Découvrez ce que cette différence implique en pratique, comment Tailscale l’implémente via WireGuard, l’approbation des routes et le SNAT, ainsi que les limites de chaque variante. Tailscale · 11 min de lecture
36. 1 sept. Prérequis au fonctionnement de PowerShell à distance L’accès à distance avec PowerShell échoue rarement à cause de la commande, mais plutôt des prérequis : service WinRM, écouteur, pare-feu, authentification et particularités des comptes locaux. Ce qui doit être configuré côté cible et côté client, comment le vérifier avec Test-WSMan et pourquoi Access denied n’a généralement rien à voir avec le mot de passe. Poste client Windows · 10 min de lecture
37. RustDesk : configurer l’alternative open source à TeamViewer RustDesk est un logiciel de prise en main à distance open source sous AGPL, gratuit et auto-hébergeable. Découvrez comment installer le client sous Windows (y compris sans surveillance via MSI), comment établir une connexion via le serveur de médiation public, votre propre serveur ou une connexion directe, quelles fonctions sont nécessaires au support quotidien et où se situent les limites de l’utilisation gratuite. Assistance à distance · 9 min de lecture
38. Août 2026
39. 31 août CVE-2026-62911 : pourquoi 85 % des serveurs Exchange sur site sont vulnérables et ce qui se cache techniquement derrière Le BSI indique qu’environ 85 % des serveurs Exchange sur site en Allemagne sont vulnérables à CVE-2026-62911. Cet article explique techniquement la faille : MRSProxy, absence de Channel Binding, relais NTLM et chaîne Pwn2Own d’Orange Tsai, ainsi que l’interprétation des chiffres et la marche à suivre concrète. Exchange On-Prem / hybride · 9 min de lecture
40. 28 août Connexion sans mot de passe aux serveurs Linux : configurer la connexion par clé SSH avec PuTTY, Pageant et autres Les administrateurs qui accèdent quotidiennement à des serveurs Linux saisissent à chaque fois leur nom d’utilisateur et leur mot de passe. Une paire de clés SSH réduit cela à un double-clic : générer la clé avec PuTTYgen, enregistrer la clé publique sur le serveur, charger Pageant. La même clé fonctionne dans WinSCP, MobaXterm et OpenSSH, et ceux qui le souhaitent arrivent directement dans le shell d’un compte de service. Kiteworks / Totemomail · 9 min de lecture
41. Contrôles essentiels pour les administrateurs TotemoMail : arrêter le serveur, vérifier les files d’attente et les purger de manière contrôlée Les principaux contrôles pour exploiter une passerelle TotemoMail : arrêter le service via systemd et le script de contrôle Tanuki, compter les messages en file d’attente par dépôt, inspecter des messages individuels, purger de manière contrôlée et redémarrer le service. Kiteworks / Totemomail · 9 min de lecture
42. Envoi d’e-mails via un relais : vérifier TLS et l’authentification Un guide d’une page pour les responsables d’applications dont l’application envoie des e-mails via un relais : quels sont les trois paramètres importants dans l’application (port, mode TLS, authentification), comment s’appellent les options dans les environnements courants et comment un seul e-mail de test permet de prouver, grâce à l’en-tête Received, que la connexion est réellement chiffrée et authentifiée. SMTP et flux de messagerie · 5 min de lecture
43. NDR, DSN, Bounce : bien distinguer les notifications de non-remise NDR, DSN, bounce, reject, backscatter : les termes relatifs aux échecs de remise sont souvent utilisés comme synonymes, mais désignent des choses différentes. Ce que définissent les RFC, qui génère quelle notification, comment est structurée une DSN et pourquoi la différence entre reject et bounce détermine le backscatter. SMTP et flux de messagerie · 10 min de lecture
44. 27 août Jusqu’à 10 millions de tokens gratuits par jour : utiliser le programme de partage de données d’OpenAI avec des garde-fous de coûts OpenAI crédite les organisations qui autorisent l’utilisation de leur trafic API pour l’entraînement d’un quota quotidien gratuit : jusqu’à 10 millions de tokens selon le tier. Avec un crédit prépayé, des limites de projet et un budget de tokens dans le code, l’utilisation reste durablement gratuite. API OpenAI · 9 min de lecture
45. smtp-source sans installation de Postfix : extraire les outils de test de charge du RPM smtp-source et smtp-sink font partie de Postfix, mais fonctionnent aussi sans serveur de messagerie installé. Découvrez comment extraire ces deux outils du paquet sur RHEL, pourquoi une exécution depuis /tmp peut échouer à cause de l’option de montage noexec et quelles bibliothèques doivent être incluses. SMTP et flux de messagerie · 7 min de lecture
46. Test de charge SMTP avec des destinataires numérotés : envoyer chaque e-mail de manière traçable Un test de charge ne vaut que par son évaluation. Avec l’option -N, smtp-source numérote chaque e-mail via l’adresse du destinataire sans sacrifier le débit. Comment structurer l’exécution, combien de sessions sont pertinentes et comment détecter automatiquement les numéros manquants. Tests de charge SMTP · 8 min de lecture
47. 26 août Analyser les en-têtes d’e-mails sans téléverser le message : localement dans le navigateur plutôt que dans un outil web Les en-têtes d’e-mails contiennent des noms d’hôtes internes, des adresses IP et des données personnelles. Les coller dans un outil en ligne transmet ces informations à un serveur tiers. Pourquoi l’analyse n’a pas besoin de serveur et ce qu’un outil exécuté localement dans le navigateur peut faire. SMTP et flux de messagerie · 7 min de lecture
48. AuthMechanism 10 et AuthAs Internal : comment Exchange classe la remise dans l’en-tête L’en-tête X-MS-Exchange-Organization-AuthMechanism indique comment un serveur de remise s’est authentifié. La valeur 10 correspond à un Receive Connector avec Externally Secured et classe les e-mails externes comme internes, avec des conséquences sur les filtres antispam, les règles de flux de messagerie et la protection contre l’usurpation. Exchange On-Prem / hybride · 8 min de lecture
49. compauth dans Microsoft 365 : Composite Authentication et tous les codes de raison Microsoft 365 complète SPF, DKIM et DMARC par sa propre évaluation : compauth. Ce que vérifie Composite Authentication, la signification de pass, softpass, fail et none, et la cause de chaque code de raison, de 000 à 905. Microsoft 365 / Exchange · 9 min de lecture
50. Effectuer une mise à jour du BIOS en toute sécurité : guide avec l’exemple d’ASRock AM5, préparation BitLocker incluse Le déroulement complet d’une mise à jour du BIOS à l’exemple d’une carte ASRock AM5 : déterminer la version, vérifier le téléchargement par hachage, suspendre correctement BitLocker, démarrer dans l’UEFI (même si F2 ne fonctionne pas), mettre à jour avec Instant Flash et configurer judicieusement les paramètres après la mise à jour. PC et matériel · 8 min de lecture
51. F5 BIG-IP comme proxy sortant pour l’envoi massif d’e-mails : persistance, SNAT, délais d’expiration et résolution DNS Un envoi massif de 1 000 e-mails par minute passe par une BIG-IP en tant que proxy sortant vers le relais du fournisseur. Cet article explique pourquoi les sessions persistantes n’apportent rien ici, comment résoudre correctement le nom d’hôte du fournisseur avec un nœud FQDN et quels réglages de SNAT, de délais d’expiration et de limites de connexion déterminent réellement le débit. Répartiteurs de charge · 9 min de lecture
52. Interne ou externe ? Classer les e-mails hybrides Exchange à l’aide des en-têtes : AuthAs, MessageDirectionality et X-originatorOrg Dans les environnements hybrides Exchange, la classification des en-têtes détermine si un e-mail est traité comme interne. Découvrez quels en-têtes déterminent cette classification, comment l’attribution au tenant fonctionne via le certificat et le connecteur, et comment reconnaître un message mal routé. Exchange On-Prem / hybride · 10 min de lecture
53. Split Tunneling VPN pour Microsoft Teams : faire passer le trafic multimédia hors du tunnel Les appels Teams via un VPN souffrent de latence, de gigue et du détour par la passerelle VPN. Cet article explique quels réseaux et ports Microsoft sont responsables du trafic multimédia, pourquoi le Split Tunneling basé sur les adresses IP est préférable à l’exclusion d’applications et comment le mettre en œuvre dans les VPN grand public, WireGuard, OpenVPN et les clients d’entreprise. Microsoft Teams · 8 min de lecture
54. 25 août Déterminer le profil de charge d’un serveur de messagerie : rafales, débits de pointe et structure des destinataires à partir du suivi des messages Combien d’e-mails par minute votre serveur de messagerie traite-t-il réellement, et quels sont les pics ? Comment déterminer le véritable profil de charge à partir du suivi des messages Exchange avec PowerShell : débits par minute et par heure, durée des rafales, structure des destinataires, tailles des messages et erreurs d’analyse courantes. SMTP et flux de messagerie · 9 min de lecture
55. Claude Desktop plante constamment : « GPU process gone » avec le code de sortie 101457950, cause et solution L’application Claude Desktop sous Windows se ferme complètement avec « GPU process gone: exitCode 101457950 » (0x060C201E), souvent suivi de la boîte de dialogue de réparation de l’application Store. La chaîne complète des causes : Code Integrity bloque vk_swiftshader.dll, la chaîne de repli de Chromium s’épuise, l’arrêt automatique intégré ferme l’application. Avec une solution durable (passage à l’installation classique sans MSIX), un autodiagnostic via le journal des événements et une analyse jusqu’au minidump. Claude · 10 min de lecture
56. 24 août Planifier des tests de charge mail : comparaison des outils pour des rafales de 10'000 e-mails sous Linux et Windows Quiconque migre une passerelle ou dimensionne un environnement de messagerie a besoin de chiffres fiables plutôt que d’intuitions. Quels outils génèrent des rafales de plusieurs dizaines de milliers d’e-mails, à quoi ressemble un plan de test rigoureux et comment exploiter les résultats à partir des journaux. SMTP et flux de messagerie · 12 min de lecture
57. Redirection d’imprimante RDP : imprimer via le PC local plutôt que via l’ordinateur distant Les travaux d’impression de la session RDP doivent sortir sur l’imprimante située à côté de l’utilisateur, et non sur l’ordinateur distant. Le réglage se trouve à trois endroits : dans le client RDP, dans le fichier .rdp et sur le système cible. Avec également la gestion de l’avertissement « Éditeur inconnu » et une liste de contrôle de dépannage. Poste client Windows · 5 min de lecture
58. Test de charge SMTP avec Apache JMeter en pratique : 10'000 e-mails, cinq chemins de règles, un rapport HTML Un test de charge réalisé de A à Z : plan de test avec un mélange de messages suivant les chemins de ruleset d’une passerelle de chiffrement, configuration portable sans installation, 10'000 e-mails en rafale et évaluation via le rapport HTML de JMeter, y compris les problèmes réellement rencontrés. SMTP et flux de messagerie · 11 min de lecture
59. 20 août L’adhésion à une CEL en vaut-elle la peine ? Un calcul honnête à titre d’exemple Une réduction de 20 % sur l’utilisation du réseau, cela semble représenter de l’argent. Le calcul basé sur l’offre d’EKZ montre que, pour les simples consommateurs d’électricité, la CEL dans le modèle de l’opérateur de réseau est pratiquement neutre en coûts ; pour les producteurs, la situation est plus favorable. Le calcul complet avec tous les chiffres. Tarifs d’électricité et CEL · 8 min de lecture
60. Lire et comprendre sa facture d’électricité : une facture EKZ décryptée poste par poste Énergie, utilisation du réseau, mesure, redevances : ce qui figure réellement sur une facture d’électricité suisse, qui fixe les différents prix et quels postes peuvent être modifiés, avec un exemple de facture interactive sur le modèle d’EKZ. Tarifs d’électricité et CEL · 9 min de lecture
61. Nouvel outil : calculateur de prix LEG Calcule en quelques secondes ce que rapporte financièrement une communauté locale d’électricité : rabais sur l’utilisation du réseau contre frais de service, pour les consommateurs et les producteurs solaires. Préconfiguré avec les tarifs EKZ 2026, toutes les valeurs sont modifiables, fonctionne entièrement dans le navigateur. Tarifs d’électricité et CEL · 3 min de lecture
62. Mais que sont donc ces LEG ? Les communautés électriques locales expliquées Depuis 2026, les voisins peuvent se vendre de l’électricité solaire via le réseau public : les communautés électriques locales (LEG) le permettent. Comment fonctionne l’attribution au quart d’heure, ce que signifie la réduction de 20 ou 40 % sur l’utilisation du réseau et en quoi LEG, ZEV et vZEV diffèrent. Tarifs d’électricité et CEL · 7 min de lecture
63. 19 août Mises à jour de sécurité Exchange d’août 2026 : faille Pwn2Own corrigée, OWA Light désactivé La SU d’août corrige sept vulnérabilités, dont l’exploit Exchange démontré lors de Pwn2Own 2026, et désactive définitivement OWA Light. Microsoft explique également pourquoi les SU Exchange paraissent désormais chaque mois et pourquoi Exchange SE CU1 se fait toujours attendre. Mises à jour Exchange (SU & CU) · 6 min de lecture
64. 18 août Microsoft SharePoint : faille activement exploitée CVE-2026-55040 · Microsoft SharePoint Server Security Feature Bypass Vulnerability CISA KEV Activement exploitée
65. 11 août Analyser le flux de messagerie Exchange : suivi des messages, journaux SMTP et connecteurs de réception Comment déterminer systématiquement, dans Exchange OnPrem, Hybrid et Exchange Online, où un message s’est arrêté : requêtes avec exemples de sortie, lecture correcte du journal SMTP et points qui conduisent régulièrement à de fausses conclusions. Exchange On-Prem / hybride · 22 min de lecture
66. Ce que la recherche des erreurs en informatique peut apprendre des sciences naturelles Falsifiabilité, groupe de contrôle, variables confondantes et biais d’échantillonnage : la méthode employée par les sciences naturelles depuis des siècles résout précisément les problèmes auxquels le dépannage informatique échoue régulièrement, illustrée par des exemples de flux de messagerie. SMTP et flux de messagerie · 15 min de lecture
67. Qui remet réellement des e-mails à votre tenant ? Agréger les adresses IP d’envoi Une seule analyse montre quels systèmes remettent réellement des e-mails à votre tenant : connecteurs oubliés, applications envoyant directement et prestataires que personne n’a documentés, y compris les erreurs d’analyse typiques liées à la pagination et à l’interprétation. Microsoft 365 / Exchange · 12 min de lecture
68. Reconstruire de manière structurée les ensembles de règles Apache James : outils et méthode Après des années, les ensembles de règles Mailet développés au fil du temps contiennent des chemins morts que plus personne ne repère. Comment analyser l’ensemble de règles comme un graphe, trouver de manière fiable le code inaccessible et concevoir la refonte de sorte qu’un seul Mailet préserve le retour en arrière. Kiteworks / Totemomail · 16 min de lecture
69. Nouveaux builds Exchange : Aug26SU SE RTM Aug26SU (15.2.2562.46) · 2019 CU15 Aug26SU (15.2.1748.49) · 2019 CU14 Aug26SU (15.2.1544.44) · 2016 CU23 Aug26SU (15.1.2507.72) 4 builds Build Exchange
70. 7 août Causes typiques des boucles de messagerie et comment les résoudre Comment identifier et résoudre systématiquement les boucles SMTP dans Exchange Online, les environnements hybrides et les passerelles de messagerie en amont à l’aide des NDR, en-têtes, traces de messages, objets destinataires et connecteurs. Exchange On-Prem / hybride · 12 min de lecture
71. Migration EXO sans Remote Move Comment provisionner de manière contrôlée des boîtes aux lettres Exchange locales sous forme de nouvelles boîtes aux lettres Exchange Online vides : sauvegarde PST, approbation CSV, RemoteMailbox, synchronisation, validation et rollback. Exchange On-Prem / hybride · 12 min de lecture
72. 4 août Guide pour les administrateurs DNS : MX, SPF, DKIM, DMARC et les sources d’erreurs habituelles Les personnes qui gèrent une zone reçoivent généralement les enregistrements de messagerie prêts à l’emploi et n’ont plus qu’à les publier. Ce qui échoue régulièrement : la limite de 255 octets pour DKIM, les enregistrements SPF en double, la limite de recherches, un MX sur un CNAME, le suffixe de zone ajouté automatiquement et les politiques que plus personne n’applique. SMTP et flux de messagerie · 15 min de lecture
73. Renouveler le certificat sur la Cisco SMA Les certificats ne peuvent être installés sur la Cisco SMA que via la CLI, et les versions récentes d’AsyncOS valident toute la chaîne lors de l’importation : sans Root-CA enregistrée, l’opération échoue. Cet article présente les moyens d’obtenir une nouvelle paire de clés, la méthode OpenSSL en détail, la gestion de l’erreur RC2-40-CBC d’OpenSSL 3 et l’importation de la Root-CA interne dans le magasin de certificats de confiance de l’appliance. Cisco ESA / SMA · 11 min de lecture
74. 1 août Renouvellement de la plateforme HIN 2026 : Access Gateway, Client et échéances jusqu’au 14 septembre Ouverture du pare-feu jusqu’au 14 août, Access Gateway version 4 dès le 17 août, points de terminaison SAML, jetons matériels et HIN Client jusqu’au 14 septembre. La passerelle de messagerie n’est pas concernée et sera remplacée séparément. Passerelle HIN · 5 min de lecture
75. Juillet 2026
76. 31 juil. Tester SMTP sous Linux : de la connexion TCP à l’e-mail délivré Lorsqu’une appliance ne délivre plus d’e-mails, un test SMTP manuel est plus utile que n’importe quel journal. Comment vérifier couche par couche avec les outils intégrés, ce que signifient les différents symptômes d’erreur et pourquoi un équilibreur de charge fausse le diagnostic. SMTP et flux de messagerie · 10 min de lecture
77. 30 juil. Microsoft Entra Domain Services : LDAP et Kerberos pour les environnements cloud-only Entra ID ne parle ni LDAP ni Kerberos. Microsoft Entra Domain Services fournit un domaine Active Directory géré qui synchronise les utilisateurs depuis Entra ID et propose des protocoles classiques. Fonctionnement, limites, coûts et cas pratique avec une passerelle e-mail. Active Directory / Entra · 8 min de lecture
78. 29 juil. Connecter l’interface d’administration SEPPmail à Active Directory : configurer l’authentification LDAP à partir de la version 15.0.6 Depuis le firmware 15.0.6, les administrateurs de l’appliance SEPPmail peuvent s’authentifier auprès d’un serveur LDAP externe tel qu’Active Directory, y compris avec un mappage de groupes vers le groupe admin local. Configuration pas à pas sous User > Advanced Settings. SEPPmail · 7 min de lecture
79. SEPPmail 15.0.6 et 15.0.6.1 : correctifs de sécurité et nouvelles fonctions d’administration En juillet 2026, SEPPmail a publié la version corrective 15.0.6 et le correctif urgent 15.0.6.1. Outre des vulnérabilités corrigées dans la génération de PDF et le traitement PGP, ces versions apportent un champ MFA distinct, l’authentification LDAP pour l’interface d’administration et des corrections pour RuleEngine, Webmail et l’API REST. SEPPmail · 5 min de lecture
80. 26 juil. Exploiter de manière fiable des montages Rclone dans Docker Pour qu’un montage FUSE depuis un conteneur fonctionne aussi sur l’hôte et dans d’autres conteneurs, la propagation des montages, AppArmor et la restauration après incident doivent fonctionner de concert. Rclone · 9 min de lecture
81. Exploiter Paperless-ngx avec peu d’espace de stockage : externaliser les documents vers un service cloud Paperless-ngx n’a besoin de conserver localement que la base de données, l’index de recherche et les aperçus ; les documents eux-mêmes peuvent être stockés dans un service cloud. Résultats du test pratique et installation du modèle prêt à l’emploi en trois commandes. Paperless-ngx · 6 min de lecture
82. Tester le stockage à froid avec Rclone : un plan de test pratique Avant qu’un service lise ses fichiers depuis le cloud via un montage Rclone, il convient de vérifier davantage que l’accès aux répertoires. Ce plan de test couvre les lectures à froid, les lectures à chaud, les écritures, le comportement du cache, l’intégrité des fichiers et les pannes. Rclone · 11 min de lecture
83. 25 juil. Midea V2, V3 et API cloud : ce que cela signifie réellement pour la PortaSplit Le protocole local de l’appareil, les points de terminaison privés de l’application et l’API partenaire officielle utilisent des noms de version similaires. L’analyse des sources distingue ces niveaux et replace l’avertissement d’arrêt dans son contexte. Home Assistant et IoT · 11 min de lecture
84. 24 juil. Midea PortaSplit dans Home Assistant : configuration et tableau de bord Pas à pas, de l’association avec MSmartHome à l’intégration Midea AC LAN, jusqu’au tableau de bord complet avec indicateurs, commandes et graphiques d’historique. Home Assistant et IoT · 10 min de lecture
85. Sécuriser Midea PortaSplit dans Home Assistant : token, clé et réseau domestique Le token et la clé de la PortaSplit proviennent du cloud Midea et n’expirent jamais. Voici comment sécuriser ces valeurs, isoler l’appareil dans le réseau domestique et maintenir Home Assistant, l’intégration et le firmware à jour de manière contrôlée. Home Assistant et IoT · 14 min de lecture
86. 22 juil. Héberger sa propre newsletter avec Cloudflare Workers et D1 Ce modèle ouvert fournit l’inscription, le désabonnement, la file d’attente et la base de données dans votre propre compte Cloudflare. Un bouton de déploiement configure Worker, D1 et CI sans serveur local. Cloudflare · 8 min de lecture
87. Microsoft SharePoint : faille activement exploitée CVE-2026-50522 · Microsoft SharePoint Remote Code Execution Vulnerability CISA KEV Activement exploitée
88. 21 juil. Exploiter Claude Code en toute sécurité sur son propre VPS Un VPS Debian renforcé permet de garder les sessions Claude Code accessibles en permanence. Ce guide couvre le compte utilisateur, les clés SSH, le pare-feu, l’hygiène des données, tmux et l’accès sécurisé depuis un iPhone. Claude · 12 min de lecture
89. 17 juil. Entra Connect Sync 2.6.84.0 : ce qui change et qui devrait effectuer la mise à jour maintenant Cette version de sécurité apporte la prise en charge des passkeys et des modifications de l’authentification applicative, de PowerShell et de la synchronisation des hachages de mots de passe. La version précédente a été retirée ; la mise à jour nécessite donc une décision graduée. Microsoft Entra · 11 min de lecture
90. 16 juil. Microsoft SharePoint : faille activement exploitée CVE-2026-58644 · Microsoft SharePoint Remote Code Execution Vulnerability CISA KEV Activement exploitée
91. 15 juil. Ghost Sender dans Exchange Online : un enregistrement MX n’est pas un pare-feu La remise directe à Exchange Online contourne une passerelle en amont lorsque le tenant ne la bloque pas explicitement. Le risque est réel, mais sa cause réside dans une configuration incomplète du flux de messagerie. Microsoft 365 / Exchange · 9 min de lecture
92. 14 juil. Assurer correctement le suivi des mises à jour de sécurité Exchange de juillet 2026 Après l’installation, deux tâches de nettoyage sont nécessaires : supprimer de manière contrôlée l’ancienne mitigation CVE-2026-42897 et vérifier les groupes hérités sur-privilégiés dans Active Directory. Mises à jour Exchange (SU & CU) · 6 min de lecture
93. Microsoft SharePoint : faille activement exploitée CVE-2026-56164 · Microsoft SharePoint Server Elevation of Privilege Vulnerability CISA KEV Activement exploitée
94. Microsoft Active Directory / Entra : faille activement exploitée CVE-2026-56155 · Active Directory Federation Services Elevation of Privilege Vulnerability CISA KEV Activement exploitée
95. Nouveaux builds Exchange : Jul26SU SE RTM Jul26SU (15.2.2562.45) · 2019 CU15 Jul26SU (15.2.1748.48) · 2019 CU14 Jul26SU (15.2.1544.43) · 2016 CU23 Jul26SU (15.1.2507.71) 4 builds Build Exchange
96. 11 juil. Accéder à Exchange Online avec PowerShell : remplacer EWS par Microsoft Graph EWS prendra fin dans Exchange Online le 1er octobre 2026. Voici comment enregistrer une application, authentifier un script PowerShell par certificat, limiter l’accès à certaines boîtes aux lettres et traiter les messages et pièces jointes via Microsoft Graph. Microsoft 365 / Exchange · 5 min de lecture
97. 8 juil. Sauvegarder la passerelle de messagerie HIN et la restaurer après une panne Un cluster protège la passerelle de messagerie HIN contre la panne d’un nœud, mais ne remplace pas une sauvegarde. La configuration, le matériel de clés, l’ordre de restauration et les changements apportés par Stargate sont déterminants. Passerelle HIN · 15 min de lecture
98. Juin 2026
99. 26 juin Limite de licences Totemomail atteinte : nettoyer les utilisateurs orphelins via LDAP Les comptes AD désactivés restent dans totemomail et continuent d’occuper des licences. Avec un accès LDAPS vérifié et l’agent de nettoyage, Active Directory devient la source de référence. Kiteworks / Totemomail · 9 min de lecture
100. 19 juin HIN Mailgateway 15.0.5 : corriger la panne de connexion après la mise à jour du cluster Après la mise à jour d’un cluster HIN Mailgateway vers la version 15.0.5, la connexion échoue après quelques minutes sur les deux nœuds. Cette procédure permet de remettre les appliances en service de manière contrôlée. Passerelle HIN · 3 min de lecture
101. 17 juin Comprendre le routage des e-mails entre totemomail et Exchange Online Comment totemomail stocke et traite les messages, comment l’Apache James sous-jacent bascule entre les processeurs et ce qui importe pour une boucle de messagerie sécurisée avec Exchange Online. Kiteworks / Totemomail · 10 min de lecture
102. 9 juin Nouveaux builds Exchange : Jun26SU SE RTM Jun26SU (15.2.2562.43) · 2019 CU15 Jun26SU (15.2.1748.46) · 2019 CU14 Jun26SU (15.2.1544.41) · 2016 CU23 Jun26SU (15.1.2507.69) 4 builds Build Exchange
103. Mai 2026
104. 7 mai Nouveaux builds Exchange : May26HU SE RTM May26HU (15.2.2562.41) 1 build Build Exchange
105. Février 2026
106. 10 févr. Nouveaux builds Exchange : Feb26SU SE RTM Feb26SU (15.2.2562.37) · 2019 CU15 Feb26SU (15.2.1748.43) · 2019 CU14 Feb26SU (15.2.1544.39) · 2016 CU23 Feb26SU (15.1.2507.66) 4 builds Build Exchange
107. Décembre 2025
108. 9 déc. Nouveaux builds Exchange : Dec25SU SE RTM Dec25SU (15.2.2562.35) · 2019 CU15 Dec25SU (15.2.1748.42) · 2019 CU14 Dec25SU (15.2.1544.37) · 2016 CU23 Dec25SU (15.1.2507.63) 4 builds Build Exchange