Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...

De multiples vulnérabilités ont été découvertes dans VMware Tanzu Greenplum. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

De multiples vulnérabilités ont été découvertes dans Roundcube. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.

Une vulnérabilité a été découverte dans GitLab AI Gateway. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance.

Une vulnérabilité a été découverte dans Fortinet FortiClientEMS. Elle permet à un attaquant de provoquer une injection SQL (SQLi).

Une vulnérabilité a été découverte dans Microsoft Edge. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Ce Super Bowl 2026, qui s’est joué cette nuit, a pris des allures de keynote géante déguisée en soirée de pub. L’IA s’y affiche partout, du “faites-le vous-même” aux assistants qui veulent tout faire à votre place, avec quelques tacles bien sentis au passage. En 2026, la Tech met l’IA en vitrine du « Big Game » […]

L’article Les publicités Tech les plus marquantes du Super Bowl 2026 est apparu en premier sur InformatiqueNews.fr.

Piratage du SIV : des garages usurpés pour fabriquer massivement de vraies/fausses cartes grises. Un garage doit payer 145 000€ de taxe....

L’IA de Google est officiellement devenu un produit de masse. Les chiffres confirment que Google a réussi à convertir ses avancées sur les modèles en traction marché, avec un Gemini qui s’installe parmi les leaders mondiaux des IA conversationnelles et agentiques. La dynamique s’appuie sur des capacités multimodales (image, vidéo) et une industrialisation à très […]

L’article Google gagne son pari : Gemini franchit les 750 millions d’utilisateurs est apparu en premier sur InformatiqueNews.fr.

Le dernier bilan annuel sur les violations de données réalisé par Surfshark classe la France au 2e rang des pays les plus touchés, avec 40,3 millions de comptes compromis en 2025. À l’échelle mondiale, un total de 425,7 millions de comptes ont été touchés. Les États-Unis occupent la première place (34 % des fuites mondiales), […]

The post Fuite des données en France : l’hémorragie continue avec 40,3 millions de comptes compromis en 2025 first appeared on UnderNews.

Un ERP surcustomisé, c’est comme un avion bricolé en vol : ça finit toujours par coûter cher à maintenir et lent à faire évoluer. Le duo « clean core » + IA remet de l’ordre dans le cœur, pousse l’innovation en périphérie via le cloud, et transforme les workflows en moteurs d’automatisation et de décision […]

L’article ERP : le clean core et l’IA, leviers stratégiques pour les entreprises françaises… <br/><em>Tarang Puranik, Infosys</em> est apparu en premier sur InformatiqueNews.fr.

Empire Market : aveux dans le black market, cryptomonnaie saisies, 4 millions de transactions en deux ans et 395 millions d'euros amassés....

Blanchiment d'argent via Internet : Xinbi migre de Telegram vers de nouvelles plateformes et reste un nœud central du blanchiment crypto lié aux arnaques sur le web. ...

Le nouvel outil en ligne de Kaspersky a été spécialement développé pour les organisations industrielles afin qu’elles puissent évaluer les coûts potentiels associés à une sécurité insuffisante des technologies opérationnelles (OT). En proposant des prévisions financières détaillées, l’OT Calculator permet aux cadres supérieurs de prendre des décisions éclairées concernant les investissements en sécurité. Tribune – […]

The post Kaspersky lance l’OT Calculator pour aligner les investissements en cybersécurité des industriels sur leurs objectifs commerciaux first appeared on UnderNews.

Au programme de cette édition spéciale depuis le salon IT Partners : OpenAI répond à Claude Code avec son application Codex, DataCore pousse Kubernetes dans la production avec Puls8, la réforme de la facturation électronique s’annonce comme une vague de données, le Shadow IA continue sa progression inquiétante, Oracle lève 50 milliards de dollars pour […]

L’article InfoNews Hebdo : Souveraineté ignorée, OpenAI, DataCore, Shadow IA, Oracle OCI, Facturation électronique est apparu en premier sur InformatiqueNews.fr.

De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une atteinte à l'intégrité des données et un contournement de la politique de sécurité.

De multiples vulnérabilités ont été découvertes dans Asterisk. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.

Une vulnérabilité a été découverte dans NetApp ONTAP 9. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données et un déni de service.

Une vulnérabilité a été découverte dans ESET Management Agent. Elle permet à un attaquant de provoquer une élévation de privilèges.

De multiples vulnérabilités ont été découvertes dans Tenable Nessus. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.