Une fuite présumée d’un kit d’exploits lié aux États-Unis alimente des attaques iOS impliquant cybercriminels, espionnage russe et marché des zero-day.
Pourquoi le shadow AI est inévitable Les directions informatiques connaissent bien le phénomène du shadow IT : ces logiciels ou services utilisés par les collaborateurs sans validation officielle. Pendant des années, les entreprises ont tenté d’y répondre par des politiques de contrôle ou de blocage. Mais l’intelligence artificielle change profondément la donne. Contrairement aux applications […]
Le kit d’exploitation Coruna démontre comment des outils d’attaque mobile sophistiqués se diffusent désormais au-delà des opérations de surveillance ciblées. Zimperium, spécialiste mondial de la sécurité mobile basée sur l’IA, met en lumière l’implication de Coruna (kit d’exploitation iOS sophistiqué récemment identifié par le groupe Threat Intelligence de Google) dans l’évolution des menaces ciblant les […]
Une nouvelle analyse des fuites de données de 2023 à 2025 révèle que les secteurs de la technologie, de l’éducation et du commerce électronique ont été les principales cibles des cybercriminels. L’étude, menée par la société de cybersécurité NordPass et son partenaire NordStellar, présente les secteurs les plus touchés. Tribune – Les secteurs de la […]
En 2025, les frontières qui existent traditionnellement entre acteurs étatiques et cybercriminels ont continué de s’éroder, complexifiant notamment le processus d'imputation. Ainsi par exemple le détournement, à des fins malveillantes, d’outils et de services légitimes, n'est plus une pratique...
L’IA ne consomme pas seulement des GPU, elle redessine toute la chaîne énergétique du numérique. Entre explosion des data centers, pilotage plus fin des usages et avantage bas carbone, la France peut transformer une pression industrielle en opportunité stratégique. Jamais l’intelligence artificielle n’a autant stimulé la croissance technologique mondiale. Derrière les promesses de performance et […]
Cyril Corre, directeur de la transformation de l’ESN Sigma, était l’invité du plateau TechTalk d’InformatiqueNews. L’occasion de clarifier les notions de souveraineté, de cloud de confiance et de SecNumCloud, et de tracer une feuille de route pragmatique pour les DSI qui veulent reprendre la main sur leur stratégie cloud. Le contexte géopolitique a brutalement changé […]
Après avoir augmenté les tarifs de Microsoft 365 pour y intégrer Copilot, Microsoft dévoile un nouveau plan premium à 99 dollars par utilisateur et par mois. Baptisé E7 « Frontier Suite », il regroupe productivité, IA agentique et cybersécurité en un seul SKU. Parallèlement, Agent 365 entend offrir aux DSI un plan de contrôle unifié pour gouverner […]
Microsoft a dévoilé ce Lundi sa troisième vague de fonctionnalités IA intégrées au cœur de sa suite Microsoft 365. Outre la surprise Copilot Cowork, l’éditeur s’est aussi évertué à basculer ses populaires outils Word, Excel, Powerpoint et Outlook dans l’ère de l’IA agentique. Microsoft 365 Copilot et son interface Copilot Chat passent à l’exécution autonome […]
Quand les commerciaux vérifient le stock par téléphone, qu’Excel fixe les prix dans l’ombre et que chaque mise à jour casse un workflow, le problème n’est plus technique, il est business. Dans beaucoup d’environnements B2B, la stack a cessé d’accélérer la vente et commence à taxer chaque commande, chaque intégration et chaque projet de croissance. […]
Oxalys, éditeur Saas spécialisé dans la digitalisation des achats et des dépenses, fait évoluer sa solution COBuy en Oxalys SQM (Suppliers & Quality Management ), affirmant ainsi son positionnement stratégique dans la gestion des achats industriels et la qualité fournisseurs. Cette évolution marque l’achèvement d’une intégration organisationnelle et technologique réussie après le rachat de COBuy et […]
De multiples vulnérabilités ont été découvertes dans les produits Siemens. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à l'intégrité des données et une injection de code indirecte à distance (XSS).
Une vulnérabilité a été découverte dans Microsoft CBL-Mariner. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Connexion
