Après l’élan de Claude Code, Anthropic décline l’autonomie de son IA agentique vers les métiers non techniques avec Cowork. Donnez lun dossier à l’IA et elle range, renomme, synthétise et produit des livrables comme un collègue infatigable. Avec Cowork, Anthropic veut mettre l’agentique dans les mains de tous, pas seulement des devs. L’idée d’un agent […]

L’article Claude Cowork, l’IA qui fait plein de choses pour vous, y compris ranger le bureau… est apparu en premier sur InformatiqueNews.fr.

Fausse promotion Carrefour sur Facebook, une arnaque visant données personnelles et bancaires via de faux sites et comptes usurpés....

Le principe du Zero Trust semble limpide : ne jamais faire confiance, toujours vérifier. Ce modèle s’est imposé comme un standard de sécurité pour les organisations modernes. Mais dans la réalité du terrain, il s’arrête trop tôt : encore trop souvent réduit à sa seule dimension d’accès distant, il s’efface dès qu’on franchit le périmètre […]

The post Le réseau interne, angle mort du Zero Trust first appeared on UnderNews.

De multiples vulnérabilités ont été découvertes dans MariaDB. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Une vulnérabilité a été découverte dans NetApp ONTAP. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

Une vulnérabilité a été découverte dans MISP. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).

De multiples vulnérabilités ont été découvertes dans VMware Tanzu Gemfire. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une injection de requêtes illégitimes par rebond (CSRF) et un contournement de la politique de sécurité.

Une vulnérabilité a été découverte dans Google Pixel. Elle permet à un attaquant de provoquer une élévation de privilèges.

Après avoir intégrer Copilot à Microsoft Edge, aux Paramètres Windows, à la barre des tâches, à Xbox et aux applications Microsoft 365, l’éditeur cherche désormais à intégrer un peu plus son IA au cœur de Windows 11 et à l’incontournable « explorateur de fichiers ». Une initiative qui ne plaira pas à tout le monde mais qui […]

L’article Microsoft veut intégrer l’IA Copilot à l’explorateur de fichiers de Windows 11 est apparu en premier sur InformatiqueNews.fr.

Aprés Dunkerque et Lens, une cyberattaque à Hénin-Carvin : systèmes coupés, aucune fuite confirmée, enquête en cours sur les motivations possibles....

Les LLM ne sont pas des gadgets : ils infusent déjà les logiciels, les décisions et les chaînes de valeur. Mais derrière chaque LLM se logent des choix de langue, de références et de gouvernance des données. Si l’Europe ne les produit pas et ne les déploie pas, elle les importera avec leurs règles… et […]

L’article IA : la souveraineté européenne n’est plus une option, c’est un projet stratégique… <br/><em>Olivier Debeugny, Dragon LLM</em> est apparu en premier sur InformatiqueNews.fr.

Longtemps Apple n’a été l’entreprise que d’un seul produit… l’iPhone. Mais le géant a réussi depuis une transformation majeure en faisant reposer désormais son futur non plus sur le hardware mais sur un écosystème de services en pleine expansion. Des services qui vont encore s’étoffer avec la prochaine mouture « GenAI » de Siri qui sera animée […]

L’article Mauvaise nouvelle pour OpenAI, Apple choisit Gemini pour animer Siri ! est apparu en premier sur InformatiqueNews.fr.

Les attaques s’enchaînent, la pression monte, et les équipes cyber peinent à se renforcer. Quand le marché manque de spécialistes, les formations co-pilotées avec les entreprises et orientées terrain deviennent le moyen le plus direct de sécuriser les opérations. Certifications, mises en situation et dispositifs type cyberwar room transforment la formation en pipeline de compétences, […]

L’article Former massivement les futurs experts cyber français : Un impératif stratégique <br/><em>Pierre-Henri Dubois, Sophia Ynov Campus</em> est apparu en premier sur InformatiqueNews.fr.

INC Ransomware revendique 3,5 To volés à Wall Street English et menace une fuite de passeports et pièces d’identité... avant de disparaitre !...

La téléphonie d’entreprise, l’accès Internet, le SD-WAN, les services cloud et la couche sécurité ne se pilotent plus en silos. Entre l’explosion des usages collaboratifs (souvent arrimés à Microsoft 365), la généralisation du travail hybride et la montée en puissance des exigences de résilience, le “socle de communication” redevient un sujet phare d’architecture IT pour […]

L’article Le Groupe Sewan annonce l’acquisition de l’opérateur télécom Belge TechIT.be est apparu en premier sur InformatiqueNews.fr.

Entre décommissionnements oubliés, règles firewall qui dérivent et comptes qui traînent, l’inventaire IT n’a plus droit à l’approximation. Une CMDB open source met les dépendances au clair, accélère les corrections via la logique CVE et s’intègre partout (API, webhooks). Dans le paysage IT, aujourd’hui en constante évolution, la gestion d’environnements IT complexes est devenue plus […]

L’article Pourquoi une CMDB open source dans les opérations IT contemporaines ?<br/><em>Delphine Coille, Combodo</em> est apparu en premier sur InformatiqueNews.fr.

Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...

De multiples vulnérabilités ont été découvertes dans les produits Axis. Elles permettent à un attaquant de provoquer une élévation de privilèges et un déni de service à distance.

De multiples vulnérabilités ont été découvertes dans VMware Tanzu Greenplum Backup and Restore. Elles permettent à un attaquant de provoquer un déni de service à distance et un problème de sécurité non spécifié par l'éditeur.

Une vulnérabilité a été découverte dans Microsoft Edge. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.