Selon un rapport Fortinet datant de 2024, le déficit de compétences en informatique est l’une des trois principales causes des incidents de cybersécurité au sein des entreprises. Tribune par Alain Sanchez, EMEA Field CISO chez Fortinet – Le recrutement de nouveaux candidats devient de plus en plus complexe dans le secteur de la cybersécurité. Face […]

The post L’intelligence artificielle : la solution à la pénurie de compétences en cybersécurité ? first appeared on UnderNews.

Dans ce dernier épisode avant la pause estivale, InfoNews Hebdo analyse la 25H2 de Windows 11, revient sur HPE qui finalise enfin l’acquisition de Juniper, décrypte l’attaque DDoS record contrée par Cloudflare et fait le point sur les débats autour de l’AI Act européen et du Health Data Hub Français. Bienvenue dans ce numéro assez […]

L’article InfoNews Hebdo 2025#27 : Windows 11 25H2, HPE NonStop et Juniper, Cloudflare tient un record DDoS, le Health Data Hub… est apparu en premier sur InformatiqueNews.fr.

Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...

SentinelLabs, la division de recherche de SentinelOne, a découvert une campagne d’attaques sophistiquées ciblant les entreprises du Web3 et de la cryptomonnaie opérant sur macOS. Attribué à un groupe de menaces de la Corée du Nord (RPDC), ce nouveau malware baptisé NimDoor, combine des techniques avancées d’ingénierie sociale avec des technologies rarement utilisées dans l’écosystème […]

The post SentinelLabs révèle un nouveau malware nord-coréen, macOS NimDoor, qui cible les entreprises Web3 et crypto first appeared on UnderNews.

Avec la saison des congés d’été qui s’annonce, d’innombrables vacanciers s’apprêtent à s’envoler pour le monde entier. Alors que plus de 300 millions de touristes ont voyagé à l’étranger au cours des trois premiers mois de 2025, une hausse de 3 % à 5 % des arrivées internationales est prévue sur le reste de l’année, […]

The post Vacances d’été : verrouiller ses accès numériques avant le départ first appeared on UnderNews.

L’équipe Application and Threat Intelligence (ATI) de Keysight a mis au jour une nouvelle faille d’échange TLS (Transport Layer Security). Cet exploit tire parti d’un comportement conforme au protocole pour contourner les défenses réseau classiques. Le canal secret découvert permet aux attaquants de modifier les paquets d’échange TLS en réorganisant simplement les paramètres, sans injection […]

The post Keysight dévoile des canaux TLS cachés capables d’éviter les défenses réseaux first appeared on UnderNews.

Explosion des compromissions internes, partenaires multiples et usages émergents de l’IA générative redessinent les priorités de la cybersécurité. Responsabilisation, prévention et résilience deviennent les maîtres-mots pour anticiper les nouveaux risques. En 2025, les cybermenaces continuent d’évoluer et redéfinissent les contours de la sécurité numérique dans les organisations. L’édition 2025 de notre rapport annuel sur les […]

L’article Cybersécurité : en finir avec la vision cloisonnée de la prévention… <br/><em>Marc Chousterman, Verizon</em> est apparu en premier sur InformatiqueNews.fr.

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et une atteinte à la confidentialité des données.

De multiples vulnérabilités ont été découvertes dans PHP. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une injection SQL (SQLi) et une falsification de requêtes côté serveur (SSRF). L'éditeur a connaissance de preuves de concept pour les...

La souveraineté numérique de l’Europe et la trop grande dépendance des entreprises européennes aux technologies américaines sont des thèmes revenus au premier plan des préoccupations des DSI et des responsables d’organisation. Parce qu’il est spécialiste du sujet et n’a pas pour habitude de pratiquer la langue de bois, le député Philippe Latombe est le Grand […]

L’article « Il faut maintenant passer du discours au carnet de chèques » <br/><em>Philippe Latombe, député</em> est apparu en premier sur InformatiqueNews.fr.

Entre cloud, Edge et on-prem, l’IA d’entreprise joue en mode freestyle : il faut un moteur hybride qui scale vite, stocke malin et reste vert pour passer à la vitesse supérieure. Fini les silos : place à une infrastructure multicloud qui propulse vos modèles d’IA du PoC au déploiement global, sans sacrifier la gouvernance ni […]

L’article Déployer l’IA d’entreprise dans un monde multicloud <br/><em>Rahmani Cherchari, Dell</em> est apparu en premier sur InformatiqueNews.fr.

L’Amazon Prime Day 2025 aura lieu le 8 juillet. Les acheteurs du monde entier ont préparé leur panier. Les cybercriminels sont sur le qui-vive. Rien qu’en juin, plus de 1 000 nouveaux domaines contenant des noms ressemblant à Amazon sont apparus en ligne. De manière alarmante, 87 % d’entre eux ont déjà été signalés comme […]

The post Amazon Prime Day 2025 : Les bonnes affaires vous attendent, les cybercriminels aussi first appeared on UnderNews.

Fraude numérique en France : 7,6 milliards d’euros envolés en un an. Un fléau qui touche plus d’un Français sur deux. Tribune BioCatch — Les Français sont confrontés à une explosion des fraudes en ligne : plus d’un adulte sur deux (54 %) déclare avoir été victime d’une arnaque au cours des 12 derniers mois, […]

The post Fraude numérique en France : 7,6 milliards d’euros envolés en un an first appeared on UnderNews.

Microsoft vient de lever le voile sur la prochaine évolution de Windows 11 : La mise à jour « 25H2 » entre en phase de tests et joue la carte de l’évolution douce pour réduire les risques d’incompatibilités et de bugs de migration. De quoi rassurer les DSI en pleine phase de migration des PC sous Windows 10 […]

L’article Windows 11 « 25H2 » est officiellement entré en phase de tests est apparu en premier sur InformatiqueNews.fr.

De multiples vulnérabilités ont été découvertes dans Mozilla Thunderbird. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Une vulnérabilité a été découverte dans Microsoft Edge. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

Une vulnérabilité a été découverte dans Citrix XenServer. Elle permet à un attaquant de provoquer un déni de service à distance.

De multiples vulnérabilités ont été découvertes dans les produits Grafana Labs. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Une vulnérabilité a été découverte dans les produits Cisco. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

L’intensification des risques d’incendie d’origine électrique dans l’industrie, la santé ou l’agroalimentaire conduit à une mutation des pratiques assurantielles, où l’anticipation par détection en temps réel et maintenance prédictive s’impose comme levier majeur de continuité d’activité et d’optimisation des indemnisations. La montée en puissance des risques dans la sphère professionnelle amène les professionnels de l’assurance […]

L’article Prévenir le risque : une tendance de fond chez les professionnels de l’assurance… <br/><em>Christophe Pottier, HDSN</em> est apparu en premier sur InformatiqueNews.fr.

La captation intelligente de signaux ferroviaires multiplie les possibilités de maintenance prédictive et améliore la sécurité sur l’ensemble du réseau. Secteur stratégique, le secteur du transport de passagers ne saurait souffrir de dysfonctionnements qui impacteraient la sécurité des voyageurs. Dans ce contexte, sécuriser l’infrastructure est un impératif stratégique qui doit mobiliser des ressources dédiées. Ce […]

L’article Captation de données ferroviaires : supervision et sécurité renforcées… <br/><em></em> est apparu en premier sur InformatiqueNews.fr.

Un pirate diffuse 258 268 714 nouvelles lignes de données piratées. On vous explique le contenu d’un fichier qui pourrait rapidement devenir votre problème sur Internet....

Dans un contexte de menaces numériques toujours plus sophistiquées, Fortinet, leader mondial de la cybersécurité, poursuit son engagement historique auprès de l’OTAN à travers des initiatives clés renforçant la résilience cyber collective. Locked Shields 2025 : coconstruire la résilience cyber Le mois dernier, FortiGuard Labs a participé à Locked Shields 2025, le plus grand exercice […]

The post Fortinet poursuit son engagement aux côtés de l’OTAN pour renforcer les cyber défenses collectives first appeared on UnderNews.

GPU gloutons, flux 1,6 T et latence zéro imposent des décisions rapides : assurer l’avenir de l’infrastructure par des choix plus intelligents devient impératif. En adoptant du MPO-16 haute densité, des réseaux maillés et un câblage pré-terminé ultra-faible perte au cœur des datacenters, vous déployez vos clusters IA plus vite que la concurrence tout en […]

L’article Les datacenters d’IA à la croisée des chemins <br/><em>Alastair Waite, CommScope</em> est apparu en premier sur InformatiqueNews.fr.

Entre investissements massifs dans l’IA, licenciements records et course aux talents, Microsoft bouleverse ses effectifs pour s’imposer dans un secteur en pleine mutation et conserver son agilité. Mais cela commence à faire beaucoup de postes supprimés en l’espace de quelques mois… Tout porte à croire que Microsoft, qui a clôturé son année fiscale 2025 le […]

L’article Microsoft supprime encore plus de 9.000 postes ! est apparu en premier sur InformatiqueNews.fr.

L’IA a totalement bouleversé l’univers du développement d’applications et déjà beaucoup secoué l’univers de l’expérience client et le boulot des comptables. Et les prochaines professions lourdement impactées pourraient bien être ceux de la médecine et des sciences génétiques. Il y a quelques jours, Bill Gates prédisait lors de la populaire émission « The Tonight Show » de […]

L’article L’IA s’empare de la santé : Microsoft MAI-DxO et Google AlphaGenome préfigurent une nouvelle ère des soins est apparu en premier sur InformatiqueNews.fr.

Cloudflare vient de neutraliser la plus massive attaque DDoS jamais enregistrée, atteignant 7,3 térabits par seconde. Et son infrastructure de défense a tenu le choc, protégeant son client cible. Chronique d’une attaque d’une ampleur inédite qui en préfigure d’autres… Acteur majeur de la protection des sites Web et de l’optimisation des infrastructures Internet, Cloudflare opère […]

L’article Nouveau Record : Cloudflare bloque une attaque DDoS historique de 7,3 Tbps est apparu en premier sur InformatiqueNews.fr.

Une vulnérabilité a été découverte dans Xen. Elle permet à un attaquant de provoquer un déni de service à distance.

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un problème de sécurité non spécifié par l'éditeur. Microsoft indique que la vulnérabilité CVE-2025-6554 est activement exploitée.

Le secteur aérien fait beaucoup parler de lui ces derniers temps. Comme vous l’avez sans doute vu, la plus grande compagnie aérienne australienne, Qantas, a annoncé avoir été victime d’un cyber-incident. Tribune – Les experts de Mandiant nous font part de leurs réflexions sur cette cyberattaque ciblée : « Bien que Scattered Spider ait déjà pris […]

The post Cyber attaque Quantas first appeared on UnderNews.

Entre télétravail tacite, boom de #WorkTok et généralisation du « bring your own AI », 2025 rebat les cartes de la productivité. Les organisations capables d’articuler flexibilité, santé mentale et gouvernance technologique prendront une longueur d’avance. Le monde du travail est en constante évolution, mais les changements observés ces dernières années ont été plus rapides […]

L’article Les dernières tendances qui vont façonner le monde du travail en 2025… <br/><em>Frank Weishaupt, Owl Labs</em> est apparu en premier sur InformatiqueNews.fr.

De multiples vulnérabilités ont été découvertes dans les produits Tenable. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un problème de sécurité non spécifié par l'éditeur.

Une vulnérabilité a été découverte dans Google Chrome. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur. Google indique que la vulnérabilité CVE-2025-6554 est activement exploitée.

[Mise à jour du 7 juillet 2025] Le 17 juin 2025, Citrix a publié un bulletin de sécurité concernant notamment la vulnérabilité CVE-2025-5777 [11]. Celle-ci permet à un attaquant non authentifié de faire fuiter des portions aléatoires de la mémoire de NetScaler ADC et NetScaler Gateway et ainsi...

Chez Anthropic, certaines recherches sont plus fun qu’académiques. C’est notamment le cas de l’expérience « Claudius / Project Vend » où les équipes R&D ont laissé l’IA Claude jouer le patron et gérer seule un business. Entre bonnes idées et hallucinations graves, l’IA a montré qu’elle n’était pas encore prête à diriger une entreprise. Enfin, […]

L’article L’IA Claude n’est pas un bon patron… pour l’instant est apparu en premier sur InformatiqueNews.fr.

Découvrez comment MesServicesCyber, lancé par l’ANSSI, permet aux TPE, PME, associations et collectivités de bénéficier d’un diagnostic cyber gratuit et anonyme....

La montée en puissance de l’intelligence artificielle (IA) transforme la conception des infrastructures IT et des datacenters, exigeant architectures hybrides, connectivités spécialisées et solutions de colocation adaptées à des workloads toujours plus distribués. Les entreprises approfondissent leur exploration du potentiel de l’intelligence artificielle , tout en évaluant les défis structurants liés à la conception d’infrastructures […]

L’article Datacenters : Stratégies de Déploiement des Charges de Travail IA <br/><em>Amel Ouarab, Telehouse</em> est apparu en premier sur InformatiqueNews.fr.