À partir du 1ᵉʳ septembre, Tchap devient la messagerie officielle des ministères français pour garantir la souveraineté numérique et contrer les cyberattaques étrangères....

Les équipes Check Point Research révèlent une vulnérabilité critique d’exécution de code à distance (CVE-2025-54136) dans Cursor, l’un des environnements de développement pilotés par l’IA connaissant la plus forte croissance actuellement. Bien que des outils comme Cursor promettent d’accélérer le développement logiciel grâce à l’automatisation par LLM, les chercheurs de Check Point ont identifié une […]

The post Check Point révèle une vulnérabilité RCE persistante dans l’outil de développement IA Cursor : exploitation silencieuse via un MCP de confiance first appeared on UnderNews.

L’intelligence artificielle générative et la gestion des vulnérabilités font désormais bon ménage : Tenable renforce son système VPR en intégrant une IA capable de cibler les risques les plus critiques avec une précision accrue. Spécialiste mondial de la gestion de l’exposition aux risques cyber, Tenable propose aux entreprises une visibilité claire sur leurs failles de […]

L’article Cybersécurité : Tenable fait évoluer sa gestion des vulnérabilités grâce à l’IA générative est apparu en premier sur InformatiqueNews.fr.

Le 4 août 2025, SonicWall a publié un communiqué (cf. section Documentation) concernant des incidents de sécurité constatés sur les pare-feux de génération 7 lorsque le VPN SSL est activé. L'éditeur déclare ne pas savoir si ces incidents sont liés à une vulnérabilité déjà connue ou s'il s'agit...

Les chercheurs de SentinelLabs ont dévoilé une campagne d’escroquerie Ethereum particulièrement élaborée. Détournant les principes du trading automatisé sur blockchain, cette opération repose sur de faux bots MEV (Maximal Extractable Value) et les outils sont ici détournés à des fins frauduleuses. Tribune – Sous couvert de contenus pédagogiques très techniques, diffusées via des vidéos YouTube générées par […]

The post SentinelLabs dévoile une escroquerie sophistiquée de près d’un million de dollars via de faux bots de trading sur YouTube first appeared on UnderNews.

Rubrik annonce le lancement de son DSPM V2 pour renforcer la protection des données dans Microsoft 365 Copilot. L’objectif est de donner aux DSI et RSSI des moyens concrets de classifier, étiqueter et gouverner l’accès aux contenus sensibles à l’échelle. La solution s’inscrit dans une stratégie visant à limiter l’exposition des données sensibles face à […]

L’article Rubrik DSPM V2 muscle la sécurité de Microsoft 365 Copilot est apparu en premier sur InformatiqueNews.fr.

De multiples vulnérabilités ont été découvertes dans les produits Liferay. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.

De multiples vulnérabilités ont été découvertes dans Google Android. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un problème de sécurité non spécifié par l'éditeur.

De multiples vulnérabilités ont été découvertes dans les produits Netgate. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS).

iPhone au sommet, services en croissance, Mac ressuscité : Apple surfe sur les bons résultats pour son troisième trimestre fiscal 2025, mais doit jongler avec la pression d’une concurrence déchaînée, les aléas de la politique de Trump et l’urgence d’une montée en puissance sur l’IA. Le troisième trimestre fiscal (qui correspond grosso-modo au deuxième trimestre […]

L’article Des records et des nuages gris, mais Apple garde le cap est apparu en premier sur InformatiqueNews.fr.

Nouvelle arrestation chez LockBit. Retour sur l’histoire mouvementée de ce groupe de pirates informatiques, dominant de 2019 à 2025, responsable d’attaques majeures jusqu’à son spectaculaire démantèlement par l’Opération Cronos....

Créer une boutique en ligne à partir d’un simple prompt n’est plus de la science-fiction. L’IA permet désormais de générer en quelques minutes des sites e-commerce fonctionnels, personnalisés et prêts à l’emploi. Une révolution qui simplifie l’une des étapes historiquement les plus chronophages du e-commerce. Pour de nombreuses enseignes, le replatforming (ou migration) e-commerce est […]

L’article L’automatisation du replatforming : la prochaine frontière de l’IA pour le e-commerce… <br/><em>Florimond de Tinguy, VTEX</em> est apparu en premier sur InformatiqueNews.fr.

C’est la période des vacances dans de nombreuses régions du monde. Mais aujourd’hui, partir en congés ne signifie plus forcément couper totalement avec le travail, le mode hybride a changé la donne. Cette approche flexible conduit souvent à décaler certaines tâches le soir ou le week-end, et il devient de plus en plus courant d’emporter […]

The post Ne laissez pas les pirates gâcher votre été : les conseils de Kaspersky pour des congés connectés en toute sécurité first appeared on UnderNews.

Les deepfakes ont évolué en escroqueries en temps réel basées sur l’IA : ils alimentent la fraude, l’usurpation d’identité et l’ingénierie sociale. Tribune CheckPoint. Assez réaliste pour tromper : l’évolution des deepfakes Il n’y a pas si longtemps, les deepfakes étaient des curiosités numériques – convaincants pour certains, bancals pour d’autres, et souvent plus proches […]

The post Deepfakes en 2025 : la fraude pilotée par l’IA est déjà une réalité first appeared on UnderNews.

Quand robots, IoT et intelligence artificielle orchestrent la production, chaque accès devient un enjeu de sécurité critique. En adoptant une approche Zero Trust, l’industrie passe de la confiance implicite à une défense intelligente, pilotée par l’analyse comportementale et la résilience. Les environnements industriels modernes sont plus que jamais interconnectés. Des milliers de systèmes (capteurs IoT, […]

L’article Zero Trust dans l’industrie : un impératif, pas une option… <br/><em>Ramses Gallego, DXC Technology</em> est apparu en premier sur InformatiqueNews.fr.

Malgré des investissements massifs dans la réalité virtuelle et l’intelligence artificielle, Meta affiche une croissance soutenue au Q2 2025, portée par la performance de ses applications phares et l’efficacité de ses algorithmes publicitaires. De quoi permettre au groupe de poursuivre ses lourds paris sur la convergence IA et réalité mixte. Meta dans la tourmente après […]

L’article Meta dépasse une nouvelle fois les attentes de Wall Street au Q2-2025 est apparu en premier sur InformatiqueNews.fr.

Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...

Une vulnérabilité a été découverte dans dans le greffon "WASM Client" pour Traefik. Elle permet à un attaquant de provoquer une atteinte à l'intégrité des données.

La solidité du e-commerce et l’essor de la publicité portent Amazon, tandis qu’AWS voit son avance s’effriter. La flambée des CAPEX IA devient le véritable champ de bataille entre géants. Qu’on se le dise, les GAFAM ne connaissent pas les crises. Tout comme Google et Microsoft, Amazon vient d’aligner un deuxième trimestre 2025 stratosphériques : […]

L’article Amazon explose les compteurs au Q2 2025, mais pas AWS est apparu en premier sur InformatiqueNews.fr.

Malgré deux arrestations en France et Espagne, le groupe NoName057(16) relance ses cyberattaques DDoS. Résilience inquiétante d’une menace toujours active en Europe....