Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...

De multiples vulnérabilités ont été découvertes dans Liferay. Elles permettent à un attaquant de provoquer un déni de service à distance et une injection de code indirecte à distance (XSS).

Entre agents génératifs, menaces nouvelles et pressions réglementaires, la sécurisation de l’inférence IA devient le terrain stratégique des grands acteurs de la sécurité applicative. L’acquisition de CalypsoAI par F5 illustre la bascule vers une sécurité IA « model-agnostic » et l’émergence de cette tendance TRiSM évoquée depuis deux ans par Gartner. En 2025, l’IA générative […]

L’article F5 acquiert CalypsoAI pour sécuriser l’inférence IA et les apps agentiques est apparu en premier sur InformatiqueNews.fr.

Les cyberattaques redessinent le rôle des MSP, désormais poussés à évoluer vers des MSSP. La résilience numérique devient un levier de différenciation et une opportunité de croissance pour ceux qui savent transformer leur offre. Pendant longtemps, les prestataires IT se sont concentrés sur leur cœur de métier : assurer le bon fonctionnement des systèmes d’information, […]

L’article La cybersécurité comme nouveau territoire stratégique des MSP… <br/><em>Christophe Malapris, Hornetsecurity</em> est apparu en premier sur InformatiqueNews.fr.

Paris prosecutor dismantles DFAS, last major French-speaking darknet platform, after two arrests and €600,000 seizure....

Le parquet de Paris démantèle DFAS, dernière grande plateforme francophone du darknet, après deux arrestations et la saisie de plus de 600 000 €....

Au menu de cet épisode d’InfoNews Hebdo, l’emission qui décrypte l’actualité : Apple et son iPhone 17 « Air », OVHcloud cible les PME avec du VMware, SAP muscle son cloud souverain, une étude Stanford révèle que l’IA bloque l’entrée des jeunes sur le marché du travail, et l’ascension fulgurante de Mistral AI devenue la […]

L’article InfoNews Hebdo 2025-37 : iPhone 17, OVHcloud, SAP, Mistral, Anthropic et l’emploi des jeunes compromis par l’IA est apparu en premier sur InformatiqueNews.fr.

RPA et IA générative s’allient pour transformer le legacy, accélérer les workflows et renforcer la souveraineté numérique des entreprises. Une révolution logicielle et organisationnelle que Guy Hervier décrypte avec son invité de la semaine, Camille Journet, Directeur Général de Pegasystems France. Pegasystems est un acteur historique du logiciel d’entreprise, reconnu pour ses plateformes d’automatisation et […]

L’article « Tous les DSI se posent la même question : comment moderniser 20 ans de legacy ? » <br/><em> Camille Journet, Pegasystems</em> est apparu en premier sur InformatiqueNews.fr.

A l'occasion de cette rentrée, le CERT-FR revient sur les vulnérabilités notables de cet été, illustrant l’importance des bonnes pratiques. De l'application des correctifs Au cours de l'été, le CERT-FR a constaté l'exploitation de vulnérabilités avec des correctifs publiés de longue date,...

De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service à distance et une atteinte à la confidentialité des données.

De multiples vulnérabilités ont été découvertes dans les produits Liferay. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

Une vulnérabilité a été découverte dans Microsoft Visual Studio Code. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

De multiples vulnérabilités ont été découvertes dans Zabbix. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une injection SQL (SQLi).

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Apple sends notifications to potential spyware victims. CERT-FR recorded four waves in 2025 and recommends protective measures....

Apple envoie des notifications aux victimes potentielles de logiciels espions. Le CERT-FR recense quatre vagues en 2025 et recommande des mesures de protection....

Jetez un œil aux robots tondeuses actuels et vous verrez deux approches très différentes : des modèles classiques, basés sur un fil périmétrique enterré, et de nouveaux systèmes qui cartographient le jardin et se dirigent avec une précision laser. Pour de nombreux propriétaires, le choix se résume à trois frustrations : le temps passé à […]

The post Au-delà du fil : comment un robot tondeuse LiDAR transforme l’installation, la sécurité et les résultats au quotidien first appeared on UnderNews.

Automatiser ne suffit plus : la banque d’entreprise exige désormais des systèmes capables d’apprendre, de s’adapter et de décider, bref elle a besoin de cette IA agentique à même de redéfinir les usages du crédit, du commerce et de la gestion des risques. Les banques d’entreprise évoluent dans un environnement où la complexité opérationnelle, la […]

L’article Au delà de l’automatisation : pourquoi la banque d’entreprise a besoin de l’IA agentique ? <br/><em>Par Manikandan Ganesan, Finastra</em> est apparu en premier sur InformatiqueNews.fr.