Gemini veut vous connaître intimement pour mieux vous “aider” ! Car plus il a de contexte, plus il devient pertinent… mais plus il peut aussi devenir intrusif. Tout se joue dans ce que vous laissez branché, ce qui est journalisé, et ce que vous pouvez vraiment désactiver. Avec Personal Intelligence, Google intègre un peu plus […]

L’article Gemini se la joue plus intime en se goinfrant de vos données privées est apparu en premier sur InformatiqueNews.fr.

ChatGPT en onglet caché, API externes branchées à la va-vite, automatisations bricolées : le shadow IA se propage plus vite que les règles. Résultat, la DSI se retrouve à courir derrière les fuites potentielles, les non-conformités et les doublons qui plombent le SI. 68% des employés qui utilisent des outils comme ChatGPT ou d’autres IA […]

L’article Shadow IA : comment sécuriser son SI face à une IA invisible… <br/><em></em> est apparu en premier sur InformatiqueNews.fr.

De multiples vulnérabilités ont été découvertes dans les produits Mozilla. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service à distance et une atteinte à la confidentialité des données.

De multiples vulnérabilités ont été découvertes dans les produits Palo Alto Networks. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et un contournement de la politique de sécurité. Palo Alto Networks a connaissance d'une...

De multiples vulnérabilités ont été découvertes dans Wireshark. Elles permettent à un attaquant de provoquer un déni de service à distance.

De multiples vulnérabilités ont été découvertes dans les produits Juniper Networks. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Une vulnérabilité a été découverte dans F5 NGINX Ingress Controller. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

Le rapport « État de l’orchestration et de l’automatisation agentiques » révèle que la plupart des entreprises utilisent désormais des agents IA, mais que seulement 1 cas d’usage sur 10 est mis en production. Les risques, la complexité et le manque de compétences freinent les progrès. Camunda, leader de l’automatisation agentique, a publié aujourd’hui son rapport « État […]

L’article 3/4 des entreprises admettent un décalage entre leur vision de l’IA agentique et la réalité est apparu en premier sur InformatiqueNews.fr.

Les entreprises se concentrent souvent sur les correctifs CVE en se basant uniquement sur les scores CVSS, et ne traitent immédiatement que les vulnérabilités « critiques » (9,0+). Cependant, la CVE-2025-62507 présente un risque important en raison de son ciblage d’infrastructures stratégiques à un risque élevé, avec une exploitation d’une simplicité déconcertante. Tribune – Redis est bien […]

The post Étude JFrog – Vulnérabilité RCE dans Redis first appeared on UnderNews.

La vidéosurveillance ne se joue plus sur l’accumulation de caméras, mais sur la capacité à transformer des flux en décisions actionnables, rapidement et de façon contextualisée. Avec l’automatisation intelligente, le VMS centralise les données, accélère la recherche visuelle et sécurise la chaîne de preuve, tout en s’intégrant à l’IoT, au contrôle d’accès et aux exigences […]

L’article Vidéosurveillance : le VMS passe de l’observation à l’automatisation intelligente… <br/><em>Anne-Cécile Tournier, Genetec</em> est apparu en premier sur InformatiqueNews.fr.

Grok sous enquête mondiale pour deepfakes sexuels, régulateurs mobilisés face aux risques juridiques et cyber. Des deep fakes qui ne sont pourtant pas une nouveauté !...

Condamné en appel, un hacker néerlandais a piraté les ports d’Anvers et Rotterdam pour faciliter le trafic de drogue....

Une fuite de données Instagram toucherait des millions d’utilisateurs, exploitée pour phishing et usurpation d’identité. ZATAZ avait alerté... en 2024 !...

RedVDS ciblé, infrastructure clé de fraudes mondiales, via une action judiciaire coordonnée États-Unis Europe....

Une arnaque au faux Pass Navigo usurpant la SNCF collecte des données via un sondage piégé analysé par ZATAZ....

Au CES 2026, la pénurie DRAM/NAND tire les PC vers le premium mais freine l’innovation, tandis que le label « Copilot+ » s’impose partout, déjà. Heureusement, certains constructeurs continuent d’expérimenter des choses un hors-normes et d’explorer de nouveaux territoires. En la matière HP, Lenovo et Asus ont clairement joué le jeu. Retour sur les PC les plus […]

L’article Les PC les plus marquants du CES 2026 est apparu en premier sur InformatiqueNews.fr.

À l’heure des soldes d’hiver période de forte affluence en ligne et d’achats massifs, CyberArk, leader mondial de la sécurité des identités, alerte sur cette recrudescence d’activité des cybercriminels, notamment qui multiplie les attaques concernant les identités, qu’il s’agisse d’utilisateurs, de machines ou de systèmes.   Anne Gueneret, directrice commerciale France chez CyberArk, experte en sécurité […]

The post Soldes d’hiver : CyberArk alerte sur la recrudescence du phishing et des fraudes first appeared on UnderNews.

68% des employés qui utilisent des outils comme ChatGPT ou d’autres IA génératives le font à l’insu de leurs responsables directs ou sans en informer leur DSI. Tout comme le shadow IT, le shadow IA consiste à utiliser des outils technologiques sans l’approbation de la DSI. En se passant des processus internes d’approbation et de […]

The post Shadow IA : Comment sécuriser son SI face à l’IA invisible first appeared on UnderNews.