Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...

De multiples vulnérabilités ont été découvertes dans Liferay. Elles permettent à un attaquant de provoquer une falsification de requêtes côté serveur (SSRF) et une injection de code indirecte à distance (XSS).

Dans un paysage numérique marqué par la volatilité géopolitique et la multiplication des cyberattaques, la souveraineté numérique des PME industrielles exige un équilibre subtil entre performance technologique et gouvernance rigoureuse. La souveraineté numérique est devenue, au même titre que la cybersécurité ou la compétitivité industrielle, un enjeu stratégique majeur. Dans un contexte international instable marqué […]

L’article Cloud performant, gouvernance exigeante : l’équation gagnante de la souveraineté numérique industrielle… <br/><em>Benoit Wambergue, Forterro</em> est apparu en premier sur InformatiqueNews.fr.

En mode « pause estivale », notre rendez-vous hebdomadaire L’invité de la semaine laisse la place à de grands « récaps » des émissions diffusées sur l’année écoulée. Chaque semaine, nous remettons ainsi en lumière des entretiens marquants autour d’un fil conducteur unique. Cette semaine, ce sont les « Grands Témoins » de Guy Hervier qui sont à l »honneur. […]

L’article Les récaps de l’été 2025 : Les Grands Témoins est apparu en premier sur InformatiqueNews.fr.

L’une des menaces cyber les plus pressantes auxquelles les entreprises sont confrontées aujourd’hui est la montée en flèche des identifiants compromis. Selon les données de Check Point External Risk Management (anciennement Cyberint), on observe une augmentation stupéfiante de 160 % des identifiants compromis en 2025 par rapport à 2024. Il ne s’agit pas simplement d’une […]

The post L’inquiétante recrudescence des identifiants compromis en 2025 first appeared on UnderNews.

De multiples vulnérabilités ont été découvertes dans GnuTLS. Elles permettent à un attaquant de provoquer un déni de service à distance et un problème de sécurité non spécifié par l'éditeur.

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

De multiples vulnérabilités ont été découvertes dans Microsoft Azure. Elles permettent à un attaquant de provoquer une élévation de privilèges.

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

De multiples vulnérabilités ont été découvertes dans Microsoft Office. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données.

De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

De multiples vulnérabilités ont été découvertes dans Juniper Secure Analytics. Elle permet à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

Pendant les congés, l’attention se détourne des menaces numériques, offrant aux cybercriminels une fenêtre idéale pour exploiter la moindre faille humaine ou technique. Le principal inconvénient de consulter ses e-mails professionnels pendant les vacances n’est pas seulement de ne pas réussir à déconnecter complètement et se détendre. Des cybercriminels malintentionnés rôdent dans les boîtes de […]

L’article Les cybercriminels profitent des vacances et frappent lorsque la vigilance est relâchée… <br/><em>Martin Kraemer, KnowBe4</em> est apparu en premier sur InformatiqueNews.fr.

GPT-5 s’impose comme un tournant majeur, alliant rapidité, profondeur de réflexion et efficacité sur tous les usages, des questions de santé aux tâches professionnelles complexes. Cette génération hybride repousse les limites du possible et pose de nouveaux standards pour l’IA conversationnelle et agentique. Après des mois d’attente, de spéculations et d’évolutions discrètes en coulisses, OpenAI […]

L’article Ça y est… GPT-5 est là ! est apparu en premier sur InformatiqueNews.fr.

Pandora victime d’une cyberattaque : récit d’un incident qui révèle les enjeux cruciaux de la cybersécurité et du renseignement numérique dans le secteur du luxe. Conseils et analyse....

Quand la sécurité des géants vacille, chaque voyageur devient la cible : récit d’une cyberattaque qui secoue Air France, entre vigilance et coulisses du renseignement....

Bouygues Telecom victime d’une cyberattaque majeure : 6,4 millions de clients touchés. Données sensibles en fuite, le secteur télécoms sous tension....

Tout comme son rival OpenAI ChatGPT la semaine dernière, Gemini de Google passe également du moteur de réponses au compagnon d’apprentissage pour tous les étudiants. Alors que les grands modèles de langage se démocratisent dans les classes, avec plus ou moins de transparence, une inquiétude pointe souvent à l’horizon : à force de « servir […]

L’article Google Gemini aussi à un mode « Apprentissage Guidé » est apparu en premier sur InformatiqueNews.fr.