A l’occasion du sommet annuel de Kaspersky (Security Analyst Summit) en Thaïlande, son équipe mondiale de recherche et d’analyse (GReAT) est revenue sur les dernières activités du groupe APT BlueNoroff à travers l’étude de deux campagnes malveillantes hautement ciblées : « GhostCall » et « GhostHire ». Ces opérations, toujours en cours, visent principalement des […]

The post BlueNoroff cible les dirigeants via Windows et macOS à l’aide d’outils pilotés par l’IA first appeared on UnderNews.

La création graphique entre dans une ère où l’intelligence artificielle devient opérateur à part entière. Adobe fait dialoguer l’humain et la machine, ou plus exactement l’humain et le logiciel, en fusionnant automatisation, réalisme et compréhension contextuelle dans l’ensemble de sa suite Creative Cloud et en commençant par Photoshop. L’air de rien, Adobe vient de concrétiser, […]

L’article MAX 2025 : Adobe réinvente Photoshop en mode agentique est apparu en premier sur InformatiqueNews.fr.

L’IA transforme les paiements : optimisation des transactions, détection de fraude en temps réel et infrastructures hybrides deviennent la norme. Face à un cadre réglementaire exigeant et à la montée des risques, les institutions financières explorent l’IA pour renforcer la sécurité, l’efficacité et la conformité de leurs opérations. L’essor des modèles ouverts, des SLM et […]

L’article La modernisation des paiements soutenue par l’IA agentique et les modèles de langage compacts (SLM)… <br/><em>Ramon Villarreal, Red Hat</em> est apparu en premier sur InformatiqueNews.fr.

NETSCOUT vient de publier un nouvel article de blog portant sur Aisuru, la nouvelle déclinaison du botnet Mirai.  Tribune – Ces attaques, qui visaient principalement des organisations de jeux en ligne sur internet, ont été lancées à l’aide d’un botnet dérivé de Mirai, capable de mener des attaques DDoS sur l’Internet des objets (IoT), communément […]

The post Aisuru et attaques DDoS liées au botnet TurboMirai first appeared on UnderNews.

Revendication non confirmée d’exfiltration France Travail par credential stuffing. Analyse cyber, contexte Kairos 2025 et 2024, signaux à vérifier, mesures de riposte....

Après des mois de conflits latents et de rumeurs, OpenAI et Microsoft ont dévoilé les termes de leur nouvel accord qui voit Microsoft accéder aux technologies de la startup jusqu’en 2032 et s’emparer de 27% d’OpenAI PBC… Les relations entre OpenAI et son partenaire Microsoft se sont tendues au fil des années. OpenAI n’a cessé […]

L’article OpenAI et Microsoft trouvent un nouvel accord majeur est apparu en premier sur InformatiqueNews.fr.

Qualcomm renoue avec l’univers des datacenters en misant sur l’inférence IA. Avec ses puces AI200 et AI250, le concepteur veut conjuguer efficacité énergétique et performance à grande échelle. Une stratégie qui s’appuie sur l’écosystème logiciel mature du NPU Hexagon. Mais le pari est loin d’être gagné d’avance… Qualcomm s’est fait un nom dans la mobilité, […]

L’article Qualcomm veut sa place dans les datacenters de l’IA est apparu en premier sur InformatiqueNews.fr.

De multiples vulnérabilités ont été découvertes dans Liferay. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).

De multiples vulnérabilités ont été découvertes dans Apache Tomcat. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Une vulnérabilité a été découverte dans StrongSwan. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance.

Le CEA allume Lucy, l’ordinateur quantique photonique de Quandela et sa seconde machine quantique après l’Orion de Pasqal. Au passage, le CEA confirme aussi l’ambition européenne d’un calcul hybride mêlant HPC et technologies quantiques. L’informatique quantique bouscule nos habitudes. Elle utilise des « qubits », des bits quantiques spéciaux qui peuvent être à la fois […]

L’article Photons, puissance et souveraineté : Quandela livre son ordinateur quantique Lucy au CEA est apparu en premier sur InformatiqueNews.fr.

Infoblox Threat Intel (ITI), en collaboration avec l’Office des Nations unies contre la drogue et le crime (UNODC), révèle les liens entre BBIN – un des plus grands fournisseurs de jeux d’argent en Asie – et une la criminalité organisée en Asie du Sud-Est, via des structures offshores complexes et des traces DNS.   Tribune […]

The post Infoblox Threat Intel révèle les liens entre l’un des principaux fournisseurs de jeux d’argent en ligne d’Asie et le crime organisé first appeared on UnderNews.

Les machines ont pris le pouvoir : elles sont désormais quarante-cinq fois plus nombreuses que les humains dans les systèmes d’entreprise. Agents d’IA, API et partenaires B2B ouvrent la voie à une nouvelle ère de risques identitaires. Seule une IAM modernisée peut contenir cette hydre numérique. Avec l’expansion de l’écosystème numérique, la gestion des identités […]

L’article Maîtriser l’hydre : sécuriser les identités non-humaines et les identités du B2B est apparu en premier sur InformatiqueNews.fr.

ATOS a remporté un marché stratégique d’une valeur maximale de 326 millions d’euros auprès de la Commission européenne pour assurer des services d’exploitation technique en cybersécurité....

Copilot prend vie avec Mico, le nouvel avatar capable de réagir, d’apprendre et de dialoguer comme un compagnon numérique. Entre prouesse technique et vertige émotionnel, Microsoft joue la carte de l’empathie artificielle. Et enrichit au passage Copilot de nouvelles fonctionnalités sociales… Semaine après semaine, Microsoft continue de peaufiner l’expérience utilisateur de son IA Copilot. Après […]

L’article Microsoft « humanise » un peu plus Copilot avec son avatar Mico, fils spirituel de Clippy! est apparu en premier sur InformatiqueNews.fr.

Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...

Une vulnérabilité a été découverte dans le pilote ODBC de MongoDB. Elle permet à un attaquant de provoquer une élévation de privilèges.

Une vulnérabilité a été découverte dans le client VPN de TheGreenBow. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

Une vulnérabilité a été découverte dans Microsoft Windows Server Update Service. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. L'éditeur a publié un nouveau correctif de sécurité pour cette vulnérabilité qui remplace le correctif précédemment listé dans...

Une vulnérabilité a été découverte dans les produits Belden. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.