Une nouvelle étude montre que l’IA compromet la cybersécurité en raison de l’augmentation des volumes de données, de menaces LLM et d’inquiétudes croissantes concernant le cloud public. Tribune – Gigamon, un leader de l’observabilité avancée, dévoile l’édition 2025 de son étude sur la sécurité du cloud hybride. Celle-ci révèle que les infrastructures de cloud hybride […]

The post L’IA pousse 91 % des responsables de la sécurité à réévaluer les risques liés au cloud hybride first appeared on UnderNews.

L’IA devient-elle un luxe numérique ? Comme OpenAI et Anthropic avant elle, Google cède aux sirènes de l’abonnement « VIP ». Flow, VEO 3, Gemini 2.5 Pro Deep Think, Whisk, Gemini in Chrome, Project Mariner, bref la crème des outils IA annoncées à Build 2025 sont pour le moment réservés aux abonnés « Google AI Ultra », une nouvelle […]

L’article Google lance un abonnement « AI Ultra » à 250$ par mois… aux US. est apparu en premier sur InformatiqueNews.fr.

Google Gemini poursuit sa progressive métamorphose de Workspace : l’IA maison de Google s’invite encore un peu plus au cœur de Gmail, Meet, Vids et Docs pour automatiser la messagerie, lever les barrières linguistiques et industrialiser la création de contenus. Au passage, l’IA rebat les cartes de la productivité et de la collaboration avec les […]

L’article Google I/O ’25 : Gemini dynamise un peu plus Workspace, et c’est magique ! est apparu en premier sur InformatiqueNews.fr.

De multiples vulnérabilités ont été découvertes dans les produits Adobe. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.

Une vulnérabilité a été découverte dans Mitel OpenScapeXpressions. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.

Une vulnérabilité a été découverte dans Schneider Electric EcoStruxure Power Build Rapsody. Elle permet à un attaquant de provoquer une exécution de code arbitraire.

De multiples vulnérabilités ont été découvertes dans les produits Atlassian. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.

De multiples vulnérabilités ont été découvertes dans Node.js. Elles permettent à un attaquant de provoquer un déni de service à distance et un contournement de la politique de sécurité.

De multiples vulnérabilités ont été découvertes dans les produits VMware. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une injection de code indirecte à distance (XSS).

La conférence « développeurs » de Google se tient cette semaine à Mountain View. L’occasion pour Google de démontrer les progrès parfois assez saisissants de ces nouveaux modèles. L’IA est désormais fondamentalement multimodale et se montre terriblement agile et créative qu’il s’agisse de produire des textes, des images, des vidéos ou des musiques. L’univers de la création […]

L’article Google I/O ’25 : VEO 3, Imagen 4, Lyria 2… L’IA plus créative que jamais ! est apparu en premier sur InformatiqueNews.fr.

💾

Les cybermenaces connaissent chaque année une montée en puissance qui amène les entreprises à faire évoluer leurs dispositifs de protection pour ne pas être impactées par des attaques hétérogènes. Dans ce contexte, un constat se pose au niveau des petites et moyennes entreprises : ces dernières apparaissent beaucoup plus vulnérables au regard de leur manque de […]

The post La cybersécurité managée : le bras armé d’une protection réussie pour les PME first appeared on UnderNews.

Infoblox Threat Intelligence a identifié un nouvel acteur de menace, baptisé Hazy Hawk, qui exploite des sous-domaines abandonnés pour mener des attaques par phishing et diffuser des malwares. Tribune.   En ciblant des ressources cloud négligées, telles que des buckets Amazon S3 ou des points de terminaison Azure, Hazy Hawk détourne des enregistrements DNS orphelins […]

The post Infoblox Threat Intelligence dévoile Hazy Hawk, un acteur malveillant qui détourne des sous-domaines first appeared on UnderNews.

Attaques dynamiques, redirections discrètes, code masqué : le phishing devient un jeu de dupes orchestré à l’échelle mondiale. En interrogeant les DNS pour créer à la volée des fausses pages de login, les hackers redéfinissent les règles du phishing et des moyens de s’en défendre. Les cybercriminels développent constamment des techniques de plus en plus […]

L’article Les attaques de phishing évoluent et transforment le DNS en arme pour cybercriminels <br/><em>Renée Burton, Infoblox</em> est apparu en premier sur InformatiqueNews.fr.

Un courriel qui semble provenir d’Orange alerte sur un problème de facturation. En appelant le numéro indiqué, la victime tombe dans le piège : au bout du fil, un arnaqueur l’attend....

Des perquisitions ont été menées dans 66 prisons françaises pour saisir des téléphones miniatures, indétectables par les portiques, au cœur d’un trafic alimentant les réseaux criminels dirigés depuis les cellules....

Créer un assistant IA ou un agent IA qui parle votre jargon, connaît vos process et reste dans vos murs… Avec Copilot Tuning, Microsoft fait entrer le fine-tuning dans l’ère du low-code et de l’IA agentique tout en conjuguant accessibilité, sécurité, conformité et intégration native aux outils Microsoft 365. L’avenir de l’IA en entreprise passe […]

L’article BUILD 2025 : Copilot Tuning pour personnaliser facilement les modèles des agents IA est apparu en premier sur InformatiqueNews.fr.

Face à la multiplication des vulnérabilités informatiques, OpenCVE, une startup lilloise, propose une solution innovante pour aider les entreprises à anticiper les cybermenaces....

Un juge parisien a donné raison à Groupama dans une affaire de typosquattage impliquant 39 noms de domaine similaires à ses marques. Une décision rare, symbolique et dissuasive....

Le darkweb bruisse de rumeurs inquiétantes : une vague de fuites massives de données personnelles françaises secoue de nouveau l’Internet clandestin, impliquant des institutions emblématiques et des millions de citoyens....

De multiples vulnérabilités ont été découvertes dans VMware Cloud Foundation. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

Une vulnérabilité a été découverte dans Spring Security. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

De multiples vulnérabilités ont été découvertes dans les produits Typo3. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

C’est l’une des briques les plus importantes ajoutées à Windows dans cette dernière décennie. Le sous-système Windows pour Linux (WSL) vient d’entrer dans une nouvelle ère : son code source est désormais public et publié en open source. De quoi accélérer son adoption et fusionner un peu plus Linux et Windows. WSL est apparu lors […]

L’article Microsoft publie WSL (Windows Subsystem for Linux) en open source est apparu en premier sur InformatiqueNews.fr.

Conscio Technologies, éditeur de solutions dédiées à la sensibilisation à la cybersécurité, fait évoluer son offre de sensibilisation à la cybersécurité en annonçant le lancement de son offre Game Map qui transforme l’apprentissage en une expérience ludique, interactive et immersive. Le Game Map intègre des codes ludiques que l’on retrouve dans de nombreux jeux comme […]

L’article Sensibilisation à la cybersécurité : Conscio Technologies lance le Game MAP est apparu en premier sur InformatiqueNews.fr.

L’intelligence artificielle (IA) continue de révolutionner notre quotidien, que ce soit dans les domaines de la santé, de l’industrie ou encore des loisirs. Cependant, comme toute technologie puissante, elle n’est pas à l’abri d’être détournée à des fins malveillantes. Parmi ces utilisations pernicieuses, la création de malwares par l’IA constitue une menace grandissante pour les […]

L’article Comprendre et prévenir les Malware IA est apparu en premier sur InformatiqueNews.fr.

ProCyber de Provectio intègre une nouvelle brique SOC 24/7 et démocratise la cyberprotection pour les petites et moyennes organisations. En combinant supervision continue et réponse instantanée aux incidents, la solution entend offrir aux PME un rempart adapté aux menaces actuelles, sans lourdeur budgétaire. La société rennoise Provectio cultive depuis 2004 son rôle de prestataire IT […]

L’article ProCyber : la cyberprotection 24/7 avec SOC 24/7 de Provectio à portée des PME est apparu en premier sur InformatiqueNews.fr.

L’intelligence artificielle (IA) continue de révolutionner notre quotidien, que ce soit dans les domaines de la santé, de l’industrie ou encore des loisirs. Cependant, comme toute technologie puissante, elle n’est pas à l’abri d’être détournée à des fins malveillantes. Parmi ces utilisations pernicieuses, la création de malwares par l’IA constitue une menace grandissante pour les […]

The post Comprendre et prévenir les malware IA first appeared on UnderNews.

En plaçant l’utilisateur au cœur du contrôle de ses données et en encadrant rigoureusement les services de confiance, eIDAS 2.0 trace la voie d’un numérique européen éthique, sécurisé et interopérable. Entré en vigueur le 20 mai 2024, le règlement européen eIDAS 2.0 (2024/1183) marque un tournant majeur dans la construction d’un espace numérique européen fondé […]

L’article eIDAS 2.0 : l’identité numérique et les services de confiance au cœur de la souveraineté numérique européenne <br/><em>Cyril Patou, IDNow</em> est apparu en premier sur InformatiqueNews.fr.

À quelques heures de l’ouverture de sa conférence dev « Build 2025 », Microsoft annonce que Visual Studio et Visual Studio Code comptent désormais plus de 50 millions d’utilisateurs actifs chaque mois. Depuis bientôt quatre décennies, Microsoft façonne l’outillage des développeurs. On pourrait même dire 5 décennies puisque, rappelons-le, le premier produit jamais commercialisé par Microsoft était […]

L’article Visual Studio et Visual Studio Code franchissent le cap des 50 millions de développeurs mensuels est apparu en premier sur InformatiqueNews.fr.

Plus qu’un copilote, un exécuteur… Le nouvel Agent IA d’OpenAI, Codex, vient un peu plus transformer le rôle du développeur et automatiser les workflows IA. Quand l’IA ne se contente plus de coder mais vient aussi déployer, tester, journaliser, elle interroge une nouvelle fois la place du développeur humain face à une automatisation de plus […]

L’article OpenAI accélère l’industrialisation du code avec Codex, son nouvel agent IA qui concurrence GitHub Copilot est apparu en premier sur InformatiqueNews.fr.

Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...

De multiples vulnérabilités ont été découvertes dans les produits Mozilla. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Une vulnérabilité a été découverte dans Juniper Networks Junos OS. Elle permet à un attaquant de provoquer un déni de service à distance.

De multiples vulnérabilités ont été découvertes dans les produits Netgate. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Une vulnérabilité a été découverte dans Synology Active Backup. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.

À l’heure où l’informatique quantique passe de la recherche à la réalité, la cryptographie traditionnelle entre dans une phase critique. RSA, ECC : ces algorithmes qui protègent aujourd’hui l’essentiel des communications numériques pourraient devenir vulnérables face à la puissance de calcul des ordinateurs quantiques de demain. Consciente de cette bascule imminente, Keyfactor, la solution de […]

The post Cryptographie post-quantique : les 4 étapes clés recommandées par Keyfactor pour anticiper 2030 first appeared on UnderNews.

Ces derniers mois, plusieurs institutions majeures — l’Assemblée nationale, le Sénat, Météo-France, l’Insee, la CAF, la RATP ou encore le Réseau interministériel de l’État — ont été ciblées par des attaques par déni de service distribué (DDoS), illustrant une recrudescence préoccupante de ce type de menace. Selon le dernier panorama publié par l’ANSSI, le nombre […]

The post Cyberattaques par déni de service distribué : la France est ciblée, mais elle est aussi équipée pour faire face first appeared on UnderNews.

Bloquer trop, on étouffe les clients ; bloquer mal, on laisse passer les attaquants. Dans un contexte où les attaques par bots assistés par IA se complexifient, seules des métriques précises de faux positifs et négatifs permettent d’évaluer la fiabilité d’une défense sans compromettre l’expérience utilisateur. Selon le 10ème baromètre CESIN publié en 2025, 47 […]

L’article Pourquoi la mesure des faux positifs et des faux négatifs est le seul moyen d’évaluer la protection contre les bots IA…<br/><em>Benjamin Fabre, Datadome</em> est apparu en premier sur InformatiqueNews.fr.

Des chercheurs d’ESET ont identifié une opération d’espionnage baptisée RoundPress, vraisemblablement menée par le groupe Sednit (aussi connu sous les noms Fancy Bear ou APT28), aligné sur les intérêts de la Russie. Cette campagne exploite des failles XSS sur des serveurs de messagerie web pour dérober des données sensibles. Les cibles principales sont liées au […]

The post ESET identifie une campagne d’espionnage du groupe Sednit (APT28) exploitant des failles XSS dans des messageries en ligne first appeared on UnderNews.

Dans un environnement numérique où la cybersécurité devient primordiale, le choix d’une solution fiable pour le partage de fichiers professionnels s’avère crucial. Le nouveau livre blanc de NetExplorer compare en détail les fonctionnalités de sécurité et de conformité de deux solutions majeures du marché. Cette analyse approfondie examine cinq dimensions essentielles : La maîtrise et […]

L’article NetExplorer Vs WeTransfer : Quelle solution pour un partage de fichiers 100 % sécurisé ? est apparu en premier sur InformatiqueNews.fr.