Accompagnement au changement
292 views | +1 today
 
Scooped by Yannick Giquel
onto Accompagnement au changement
August 11, 10:23 AM

Multiples vulnérabilités dans les produits SAP - CERT-FR

Multiples vulnérabilités dans les produits SAP - CERT-FR | Accompagnement au changement | Scoop.it
Risques Atteinte à la confidentialité des données Contournement de la politique de sécurité Exécution de code arbitraire à distance Injection de code indirecte à distance (XSS) Injection SQL (SQLi) Non spécifié par l'éditeur Élévation de privilèges Systèmes affectés ABAP Developer Tools versions SAP_BASIS 750, SAP_BASIS 751, SAP_BASIS 752, SAP_BASIS 753, SAP_BASIS 754, SAP_BASIS 755, SAP_BASIS 756, SAP_BASIS 757, SAP_BASIS 758, SAP_BASIS 816, SAP_BASIS 918 et SAP_BASIS 920 sans le dernier correctif de sécurité ABAP Platform versions KRNL64UC 7.53, KERNEL 7.53, 7.54 et 7.77 sans le dernier correctif de sécurité Advanced Planning and Optimization (Model Mix Planning) versions SCMAPO 713, 714, S4CORE 102, 103, 104, S4COREOP 104, 105, 106, 107, 108, 109, SCM 700, 701, 702 et 712 sans le dernier correctif de sécurité AP FICA ODN framework versions SAPSCORE 132, S4CORE 102, 103, 104, 105, 106, 107, 108, FI-CA 606, 616, 617 et 618 sans le dernier correctif de sécurité Business AI Platform (Approuter) version <23.0.0 sans le dernier correctif de sécurité BusinessObjects Business Intelligence Platform (Central Management Server) versions SAP_BASIS 750, SAP_BASIS 751, SAP_BASIS 752, SAP_BASIS 753, SAP_BASIS 754, SAP_BASIS 755, SAP_BASIS 756, SAP_BASIS 757, SAP_BASIS 758, SAP_BASIS 816, SAP_BASIS 918, SAP_BASIS 920, ENTERPRISE 430, 2025 et 2027 sans le dernier correctif de sécurité BusinessObjects Business Intelligence versions ENTERPRISE 430, 2025, 2027, ENTERPRISECLIENTTOOLS 430, 2025 et 2027 sans le dernier correctif de sécurité Change and Transport System Attach Tool (ctsattach) version CTS_UPLOAD_CLT 1 sans le dernier correctif de sécurité Commerce Cloud (Bouncy Castle Java library) versions COM_CLOUD 2211 et 2211-JDK21 sans le dernier correctif de sécurité Commerce Cloud (Data Hub Adapter) versions COM_CLOUD 2211 et 2211-JDK21 sans le dernier correctif de sécurité Commerce Cloud (Search and Navigation) versions COM_CLOUD 2211 et 2211-JDK21 sans le dernier correctif de sécurité Commerce Cloud and Data Hub (Apache Log4j Core) versions COM_CLOUD 2211, 2211-JDK21 et DHUB_CLOUD 2211 sans le dernier correctif de sécurité Commerce Cloud versions COM_CLOUD 2211, 2211-JDK21, DHUB_CLOUD 2211 et 2211-JDK21 sans le dernier correctif de sécurité Data Services Management Console versions SBOP_DS_MANAGEMENT_CONSOLE 4.3 et 2025 sans le dernier correctif de sécurité Manufacturing Integration and Intelligence versions XMII 15.4, 15.5, MII_ADMIN 15.4 et 15.5 sans le dernier correctif de sécurité NetWeaver and ABAP Platform (Change and Transport System - Customer Transport Integration Wizard versions SAP_BASIS 740, SAP_BASIS 750, SAP_BASIS 751, SAP_BASIS 752, SAP_BASIS 753, SAP_BASIS 754, SAP_BASIS 755, SAP_BASIS 756, SAP_BASIS 757, SAP_BASIS 758 et SAP_BASIS 816 sans le dernier correctif de sécurité NetWeaver and ABAP Platform versions KRNL64NUC 7.22, 7.22EXT, KRNL64UC 7.22, 7.22EXT, 7.22EXT2, 7.22EXT3, 7.53, 7.54, 7.77, 7.89, 7.93, 8.04, 9.16 9.18, 9.19, KERNEL 7.22, 7.53, 7.54, 7.77, 7.89, 7.93, 8.04, 9.16, 9.18 et 9.19 sans le dernier correctif de sécurité NetWeaver Application Server ABAP and ABAP Platform versions KRNL64NUC 7.22, 7.22EXT, KRNL64UC 7.22, 7.22EXT, 7.53, KERNEL 7.22, 7.53, 7.54, 7.77, 7.93 et 9.16 sans le dernier correctif de sécurité NetWeaver Application Server ABAP versions SAP_UI 754, 755, 756, 757, 758, 816, EP-FLP 7.50, SAP_BASIS 731 et AJAX-RUNTIME 7.50 sans le dernier correctif de sécurité NetWeaver AS Java (Adobe Document Services) version ADSSAP 7.50 sans le dernier correctif de sécurité S/4 HANA (Reprocess Bank Statement Items) versions S4CORE 104, 105, 106, 107, 108 et 109 sans le dernier correctif de sécurité S/4 HANA (Reprocess Bank Statement Items), BusinessObjects Business Intelligence Platform (Admin Tools) versions S4CORE 104, 105, 106, 107, 108, 109, ENTERPRISE 430 et 2025 sans le dernier correctif de sécurité SAPSPrint Service versions SAPSPRINT 8.00 et 8.10 sans le dernier correctif de sécurité SAPUI5 versions SAP_UI 750, 754, 755, 756, 757, 758, 816 et UI_700 200 sans le dernier correctif de sécurité Social Intelligence versions S4FND 102, 103, 104, 105, 106, 107, 108 et 109 sans le dernier correctif de sécurité Résumé De multiples vulnérabilités ont été découvertes dans les produits SAP. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité SAP august-2026 du 11 août 2026 https://support.sap.com/en/my-support/knowledge-base/security-notes-news/august-2026.html Référence CVE CVE-2025-42947 https://www.cve.org/CVERecord?id=CVE-2025-42947 Référence CVE CVE-2025-58057 https://www.cve.org/CVERecord?id=CVE-2025-58057 Référence CVE CVE-2026-33871 https://www.cve.org/CVERecord?id=CVE-2026-33871 Référence CVE CVE-2026-34265 https://www.cve.org/CVERecord?id=CVE-2026-34265 Référence CVE CVE-2026-34480 https://www.cve.org/CVERecord?id=CVE-2026-34480 Référence CVE CVE-2026-40130 https://www.cve.org/CVERecord?id=CVE-2026-40130 Référence CVE CVE-2026-42945 https://www.cve.org/CVERecord?id=CVE-2026-42945 Référence CVE CVE-2026-44758 https://www.cve.org/CVERecord?id=CVE-2026-44758 Référence CVE CVE-2026-44762 https://www.cve.org/CVERecord?id=CVE-2026-44762 Référence CVE CVE-2026-44763 https://www.cve.org/CVERecord?id=CVE-2026-44763 Référence CVE CVE-2026-44764 https://www.cve.org/CVERecord?id=CVE-2026-44764 Référence CVE CVE-2026-44765 https://www.cve.org/CVERecord?id=CVE-2026-44765 Référence CVE CVE-2026-44772 https://www.cve.org/CVERecord?id=CVE-2026-44772 Référence CVE CVE-2026-5598 https://www.cve.org/CVERecord?id=CVE-2026-5598 Référence CVE CVE-2026-58230 https://www.cve.org/CVERecord?id=CVE-2026-58230 Référence CVE CVE-2026-58231 https://www.cve.org/CVERecord?id=CVE-2026-58231 Référence CVE CVE-2026-58233 https://www.cve.org/CVERecord?id=CVE-2026-58233 Référence CVE CVE-2026-58235 https://www.cve.org/CVERecord?id=CVE-2026-58235 Référence CVE CVE-2026-58236 https://www.cve.org/CVERecord?id=CVE-2026-58236 Référence CVE CVE-2026-58237 https://www.cve.org/CVERecord?id=CVE-2026-58237 Référence CVE CVE-2026-58238 https://www.cve.org/CVERecord?id=CVE-2026-58238 Référence CVE CVE-2026-58239 https://www.cve.org/CVERecord?id=CVE-2026-58239 Référence CVE CVE-2026-58241 https://www.cve.org/CVERecord?id=CVE-2026-58241 Référence CVE CVE-2026-58243 https://www.cve.org/CVERecord?id=CVE-2026-58243 Référence CVE CVE-2026-58244 https://www.cve.org/CVERecord?id=CVE-2026-58244 Référence CVE CVE-2026-58245 https://www.cve.org/CVERecord?id=CVE-2026-58245 Référence CVE CVE-2026-58247 https://www.cve.org/CVERecord?id=CVE-2026-58247 Référence CVE CVE-2026-58248 https://www.cve.org/CVERecord?id=CVE-2026-58248 Référence CVE CVE-2026-66760 https://www.cve.org/CVERecord?id=CVE-2026-66760 Référence CVE CVE-2026-66761 https://www.cve.org/CVERecord?id=CVE-2026-66761 Référence CVE CVE-2026-66763 https://www.cve.org/CVERecord?id=CVE-2026-66763 Référence CVE CVE-2026-66764 https://www.cve.org/CVERecord?id=CVE-2026-66764 Référence CVE CVE-2026-66770 https://www.cve.org/CVERecord?id=CVE-2026-66770 Référence CVE CVE-2026-66771 https://www.cve.org/CVERecord?id=CVE-2026-66771 Référence CVE CVE-2026-66772 https://www.cve.org/CVERecord?id=CVE-2026-66772 Référence CVE CVE-2026-66773 https://www.cve.org/CVERecord?id=CVE-2026-66773 Référence CVE CVE-2026-66774 https://www.cve.org/CVERecord?id=CVE-2026-66774 Référence CVE CVE-2026-66775 https://www.cve.org/CVERecord?id=CVE-2026-66775 Référence CVE CVE-2026-66776 https://www.cve.org/CVERecord?id=CVE-2026-66776 Référence CVE CVE-2026-66777 https://www.cve.org/CVERecord?id=CVE-2026-66777 Référence CVE CVE-2026-66778 https://www.cve.org/CVERecord?id=CVE-2026-66778 Référence CVE CVE-2026-66779 https://www.cve.org/CVERecord?id=CVE-2026-66779
No comment yet.
Your new post is loading...
Scooped by Yannick Giquel
Today, 10:22 AM

Sinistres cyber en hausse, primes en baisse, le marché de l’assurance vit à contretemps de la menace

Sinistres cyber en hausse, primes en baisse, le marché de l’assurance vit à contretemps de la menace | Accompagnement au changement | Scoop.it
Les sinistres cyber indemnisés en France ont fortement augmenté en 2025, pendant que le prix de l’assurance continue de baisser pour les grandes entreprises. Ce décalage laisse aux directions financières une fenêtre d’achat que les courtiers jugent encore favorable.
No comment yet.
Scooped by Yannick Giquel
Today, 7:22 AM

Open source et réduction des coûts : l'Europe fait de moins en moins le parallèle

Open source et réduction des coûts : l'Europe fait de moins en moins le parallèle | Accompagnement au changement | Scoop.it
Sur le périmètre européen, les participants au sondage annuel de la Fondation Linux considèrent de moins en moins l'open source comme levier de réduction des coûts.
No comment yet.
Scooped by Yannick Giquel
Today, 4:37 AM

L'IA en RH : l'essentiel se joue avant la technologie

L'IA en RH : l'essentiel se joue avant la technologie | Accompagnement au changement | Scoop.it
En RH, la valeur de l'IA ne se mesure pas au nombre de tâches automatisées, mais aux progrès concrets qu'elle apporte aux collaborateurs, sans sacrifier la confiance ni la responsabilité humaine.
No comment yet.
Scooped by Yannick Giquel
Today, 4:37 AM

Pourquoi un agent IA n'est pas un compte de service

Pourquoi un agent IA n'est pas un compte de service | Accompagnement au changement | Scoop.it
Hérité des années 1990, le compte de service ne convient pas aux agents IA. Quatre raisons de donner à chaque agent sa propre identité, et cinq actions à engager avec l'IAM en place.
No comment yet.
Scooped by Yannick Giquel
Today, 2:08 AM

Patch Tuesday d’octobre 2026 : 1 407 failles, Microsoft pulvérise son record

Patch Tuesday d’octobre 2026 : 1 407 failles, Microsoft pulvérise son record | Accompagnement au changement | Scoop.it
Microsoft a corrigé 1 407 failles avec le Patch Tuesday d'octobre 2026, un nouveau record. Une faille zero-day est déjà exploitée : voici ce qu'il faut savoir.
No comment yet.
Scooped by Yannick Giquel
Today, 2:08 AM

Windows 10 - KB5126657 : voici la mise à jour de sécurité d'octobre 2026

Windows 10 - KB5126657 : voici la mise à jour de sécurité d'octobre 2026 | Accompagnement au changement | Scoop.it
KB5126657 pour Windows 10 : le bug de l'Historique des fichiers est corrigé, un bug audio USB persiste et ReFS sur disque USB sera bloqué en janvier 2027.
No comment yet.
Scooped by Yannick Giquel
October 13, 1:07 PM

La transmission d'entreprise, angle mort de notre politique économique

La transmission d'entreprise, angle mort de notre politique économique | Accompagnement au changement | Scoop.it
500 000 entreprises devront changer de mains. Pourtant, la transmission reste le grand angle mort de notre économie : le vrai défi n'est pas le prix, mais la rencontre avec le bon repreneur !
No comment yet.
Scooped by Yannick Giquel
October 13, 6:07 AM

Polycrise : pourquoi la sécurité en silos est devenue une faute de gestion

Polycrise : pourquoi la sécurité en silos est devenue une faute de gestion | Accompagnement au changement | Scoop.it
Les crises interconnectées imposent une approche globale de la sécurité, désormais stratégique pour protéger la valeur, la réputation et la continuité d'activité.
No comment yet.
Scooped by Yannick Giquel
October 13, 3:07 AM

En rachetant TechWolf, SAP fait de son progiciel le registre des savoir-faire de l'entreprise

En rachetant TechWolf, SAP fait de son progiciel le registre des savoir-faire de l'entreprise | Accompagnement au changement | Scoop.it
SAP fait de son progiciel de gestion le registre des savoir-faire de l’entreprise.La tendance au rachat des traces du travail pour entraîner les modèles et la captation du savoir-faire des métiers pour former des agents, alimentent une ruée vers les gisements de compétences gagne les éditeurs de ...
No comment yet.
Scooped by Yannick Giquel
October 12, 12:40 PM

Pourquoi les taux obligataires s'envolent partout dans le monde

Pourquoi les taux obligataires s'envolent partout dans le monde | Accompagnement au changement | Scoop.it
Dérapage budgétaire, investissements massifs dans l'IA, inflation persistante et crise énergétique ont créé un cocktail explosif qui touchent même les meilleurs élèves.
No comment yet.
Scooped by Yannick Giquel
October 10, 12:38 AM

247 failles patchées d'un coup dans Chrome 155 : l'IA est passée par là

247 failles patchées d'un coup dans Chrome 155 : l'IA est passée par là | Accompagnement au changement | Scoop.it
Chrome 155 corrige 247 failles de sécurité, dont 4 critiques. Douze ont été trouvées avec l'aide de l'IA Claude. Voici les versions à installer.
No comment yet.
Scooped by Yannick Giquel
October 9, 5:08 PM

Cyberhebdo du 9 octobre 2026 : une ESN japonaise dans la tourmente

Cyberhebdo du 9 octobre 2026 : une ESN japonaise dans la tourmente | Accompagnement au changement | Scoop.it
Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.
No comment yet.
Scooped by Yannick Giquel
October 9, 2:52 AM

FakeGit est de retour : 17 610 dépôts GitHub piégés pour diffuser le malware SmartLoader

FakeGit est de retour : 17 610 dépôts GitHub piégés pour diffuser le malware SmartLoader | Accompagnement au changement | Scoop.it
17 610 dépôts GitHub piégés, dont plus de 13 000 réactivés en 34 heures : la campagne FakeGit est de retour pour diffuser le malware SmartLoader.
No comment yet.
Scooped by Yannick Giquel
Today, 8:52 AM

Une regex piégée pour exécuter du code sur votre serveur GitLab : patchez

Une regex piégée pour exécuter du code sur votre serveur GitLab : patchez | Accompagnement au changement | Scoop.it
GitLab a corrigé la CVE-2026-97229, une faille critique qui permet d'exécuter du code sans authentification via une regex piégée dans une configuration CI/CD.
No comment yet.
Scooped by Yannick Giquel
Today, 4:52 AM

Un micro caché dans du papier toilette chez OpenAI : un ingénieur saoudien arrêté par le FBI

Un micro caché dans du papier toilette chez OpenAI : un ingénieur saoudien arrêté par le FBI | Accompagnement au changement | Scoop.it
Un ingénieur d’OpenAI a été arrêté après la découverte d’un dispositif d’écoute dans une salle de réunion de la direction. L’entreprise affirme que ses propres modèles ont contribué à l’identifier, tandis que plusieurs questions restent ouvertes sur les motivations du suspect.
No comment yet.
Scooped by Yannick Giquel
Today, 4:37 AM

Le DRH, stratège des temps

Le DRH, stratège des temps | Accompagnement au changement | Scoop.it
Le DRH doit dépasser le simple décompte des heures pour réguler la charge réelle, organiser le travail hybride et les outils numériques, et concilier performance, coopération et santé au travail.
No comment yet.
Scooped by Yannick Giquel
Today, 4:37 AM

Windows Server - RDS : lancer automatiquement un programme à la connexion

Windows Server - RDS : lancer automatiquement un programme à la connexion | Accompagnement au changement | Scoop.it
Le RDS Windows Server ignore l'onglet Environnement de l'AD ? Voici comment lancer un programme à la connexion RDS par GPO ou via fQueryUserConfigFromDC.
No comment yet.
Scooped by Yannick Giquel
Today, 2:08 AM

KB5127648 : la mise à jour d'octobre 2026 pour Windows 11 est là !

KB5127648 : la mise à jour d'octobre 2026 pour Windows 11 est là ! | Accompagnement au changement | Scoop.it
KB5127648 et KB5126653 : le Patch Tuesday d'octobre 2026 corrige le bug de l'écran noir sur AVD et le VPN Always On sur Windows 11. Voici un récapitulatif.
No comment yet.
Scooped by Yannick Giquel
Today, 2:07 AM

1 400 failles en un mois : Microsoft propose une méthode pour trier les correctifs

1 400 failles en un mois : Microsoft propose une méthode pour trier les correctifs | Accompagnement au changement | Scoop.it
Microsoft propose les cohortes de risque pour prioriser les correctifs du Patch Tuesday. Découvrez ce nouveau principe qui reste tout de même perfectible.
No comment yet.
Scooped by Yannick Giquel
October 13, 11:14 AM

Claude for Intune : déployer et sécuriser Claude sur iPhone et iPad

Claude for Intune : déployer et sécuriser Claude sur iPhone et iPad | Accompagnement au changement | Scoop.it
Claude for Intune permet de gérer l'app Claude sur iOS avec Intune : prérequis, consentement Entra ID, déploiement, stratégie APP et accès conditionnel.
No comment yet.
Scooped by Yannick Giquel
October 13, 3:22 AM

WhatsApp va enfin vous laisser programmer vos messages

WhatsApp va enfin vous laisser programmer vos messages | Accompagnement au changement | Scoop.it
WhatsApp déploie l'envoi programmé de messages auprès de bêta-testeurs Android : jusqu'à deux semaines à l'avance, en privé comme dans les groupes.
No comment yet.
Scooped by Yannick Giquel
October 13, 2:52 AM

Maia 300 : Microsoft fera de ses puces maison le moteur d'inférence de Copilot

Maia 300 : Microsoft fera de ses puces maison le moteur d'inférence de Copilot | Accompagnement au changement | Scoop.it
Microsoft dévoile Maia 300 et fera de ses puces Maia le système d'inférence principal de Copilot et de ses services dès 2027, à l'échelle du gigawatt.
No comment yet.
Scooped by Yannick Giquel
October 12, 11:23 AM

IA en entreprise : les gains de productivité ne disent pas tout

IA en entreprise : les gains de productivité ne disent pas tout | Accompagnement au changement | Scoop.it
L'intelligence artificielle promet des gains de productivité. Mais que se passe-t-il lorsque son intégration génère du travail supplémentaire et conduit à délaisser des activités qui restent utiles ?
No comment yet.
Scooped by Yannick Giquel
October 9, 8:53 PM

Windows 11 : la recherche ne se contente plus de chercher, elle agit

Windows 11 : la recherche ne se contente plus de chercher, elle agit | Accompagnement au changement | Scoop.it
Microsoft teste une recherche Windows 11 reconstruite sur WinUI 3 : une liste unique, plus rapide, et des actions directement en langage naturel.
No comment yet.
Scooped by Yannick Giquel
October 9, 6:37 AM

SpaceX s'attaque frontalement aux opérateurs mobiles en rachetant pour 8 milliards de dollars de fréquences

SpaceX s'attaque frontalement aux opérateurs mobiles en rachetant pour 8 milliards de dollars de fréquences | Accompagnement au changement | Scoop.it
SpaceX frappe un grand coup sur le marché des télécoms en s'offrant un portefeuille de fréquences basses pour près de 8 milliards de dollars. Une acquisition d'envergure qui rapproche Starlink du secteur de la téléphonie mobile directe et fait vaciller les géants historiques aux États-Unis.
No comment yet.