Pas de grand chamboulement à l’horizon : la nouvelle préversion Windows 11 Insider Preview Build 28000 annonce un 26H1 recentré sur le matériel, avec des changements de plateforme pensés pour les nouvelles puces plutôt que pour l’interface ou les fonctionnalités.

26H1 vise le support du nouveau silicium

Microsoft le confirme sur son blog : « 26H1 n’est pas une mise à jour de fonctionnalités pour 25H2 et inclut uniquement des changements de plateforme pour prendre en charge un silicium spécifique. Aucune action n’est requise ». Autrement dit, attendez-vous à des correctifs et de petites améliorations, sans refonte du cœur du système.

La priorité va au plein support des plateformes Windows on Arm qui arrivent. Sont visés les processeurs Snapdragon X2 Elite de Qualcomm et les SoC N1 et N1x de NVIDIA, conçus avec MediaTek. Il faut dire que ces matériels exigent des optimisations ciblées pour offrir la meilleure expérience sous Windows 11 ; 26H1 concentre donc l’effort sur cette compatibilité.

Comme pour 25H2, Microsoft devrait, d’après la source, s’appuyer sur un enablement package (eKB) pour activer les nouveautés liées à 26H1. Il n’y a pas de confirmation officielle sur le partage exact de base de code et de branche de maintenance entre 25H2 et 26H1, mais il semblerait que ce soit le cas, ce qui permettrait de déployer un simple eKB pour activer les fonctions dédiées au nouveau matériel. Avantage clé : taille de mise à jour réduite et installation rapide, souvent en un redémarrage.

Dans la continuité de 25H2

Rien d’étonnant : 25H2 était déjà une mise à jour légère côté fonctionnalités, davantage orientée sécurité que refonte. Microsoft y a retiré PowerShell 2.0 et l’outil en ligne de commande WMIC à l’installation, deux composants dépréciés pour raisons de vulnérabilités. Les administrateurs IT ont aussi gagné la possibilité de supprimer les applications par défaut de Microsoft via Group Policy ou MDM CSP sur les appareils Enterprise et EDU.

Source : TechPowerUp

Un économiseur d’écran, je pense que tout le monde voit ce que c’est.

Bon c’était très utile à l’époque des vieux écrans CRT pour éviter qu’ils ne gardent une trace fantôme à cause d’une image statique, mais aujourd’hui sur nos écrans modernes c’est devenu complétement inutile. Toutefois on continue à les utiliser parce que c’est joli et sympa.

Et bien bash-screensavers c’est pareil. Ce projet transforme non pas votre écran, mais juste votre terminal en feu d’artifice ASCII, en matrice, ou en simulation de vie cellulaire. C’est tout aussi joli et sympa même si bien sûr faire tourner ces screensavers comme ça consomme probablement plus d’énergie CPU que de laisser votre terminal en pause avec du texte statique.

Bash-screensavers propose donc 11 thèmes différents … Il y a l’alpha qui affiche des pixels colorés aléatoires, le bouncing avec son “O” qui rebondit façon Pong, le classique matrix qui simule la pluie de code vert des films Wachowski, pipes qui génère un labyrinthe de tuyaux infini, fireworks qui lance des feux d’artifice ASCII, life qui implémente le jeu de la vie de Conway, rain pour une pluie apaisante, speaky qui parle de façon dramatique, stars qui affiche un champ d’étoiles scintillantes, tunnel qui vous fait voler dans un tunnel digital, et vibe pour tout ce qui est simulation de vibe coding.

L’installation est également hyper simple :

git clone https://github.com/attogram/bash-screensavers.git
cd bash-screensavers
./screensaver.sh

Pendant que Samsung vous vendait ses Galaxy S22, S23 et S24 en vantant Knox, leur forteresse de sécurité niveau Pentagone, quelqu’un au Moyen-Orient transformait ces téléphones en micros espions à partir d’une simple photo de vacances envoyée à ses victimes sur WhatsApp.

Et ce petit manège a duré 9 putain de mois. Hé oui, toute cette histoire vient d’être révélée par l’ Unité 42 de Palo Alto Networks . Ce spyware s’appelle LANDFALL, et c’est un produit commercial vendu par Stealth Falcon (aussi connu sous le nom de FruityArmor), une boîte du Moyen Orient, spécialisée dans la surveillance, avec probablement un support client et tout le bazar qui va avec.

Et ce malware utilise une technique d’une simplicité terrifiante. Un fichier DNG (Digital Negative, le format RAW d’Adobe) forgé spécialement pour l’occasion est envoyé via WhatsApp à la victime (genre, au hasard, VOUS ! ^^). Vous recevez la photo, WhatsApp tente de l’afficher, et boum badaboum, la faille CVE-2025-21042 s’active joyeusement dans la lib libimagecodec.quram.so de Samsung. C’est un joli dépassement de mémoire tampon qui permet d’exécuter du code arbitraire… donc autant dire qu’à ce stade, c’est fini pour vous.

Car une fois LANDFALL installé, votre Galaxy devient une station d’écoute complète. Micro activé à distance, tracking GPS en temps réel, copie de vos photos, contacts, SMS, logs d’appels. La totale et ce spyware est modulaire, avec un loader (b.so) qui sert de backdoor principale, et un gestionnaire de politiques de sécurité SELinux (l.so) qui élève les permissions.

Techniquement, c’est solide car même si Whatsapp nous vante son chiffrement de bout en bout “inviolable”, ils oublient que le E2E (end to end) protège le transport mais pas le traitement. Selon SecurityAffairs , la campagne était active depuis juillet 2024 et Samsung n’a patché la faille qu’en avril 2025. Donc faites le calcul les amis… Les acheteurs du Galaxy S24, sorti en février 2024, qui pensaient avoir le top du top de la sécurité mobile ont bien été pigeonnés sur ce coup…

Mais alors qui s’est fait cibler ? Hé bien The Record précise que les cibles sont en Irak, Iran, Turquie et au Maroc. Comme d’hab, ce sont des dissidents politiques, des journalistes, des activistes…etc… C’est à dire des gens qui ont vraiment besoin de sécurité pour littéralement rester en vie.

Bref, si vous êtes un acteur à risque dans une région sensible, gardez en tête que les mises à jour de sécurité ne sont pas optionnelles et que même à jour, vous n’êtes jamais totalement safe malheureusement, car des société privées ayant pignon sur rue, s’amusent à mettre votre vie en jeu.

Source