Veille
14.1K views | +9 today
 
Scooped by Yannick Giquel
onto Veille
November 13, 2024 9:52 AM

Multiples vulnérabilités dans les produits Ivanti - CERT-FR

Multiples vulnérabilités dans les produits Ivanti - CERT-FR | Veille | Scoop.it
Risques Atteinte à l'intégrité des données Contournement de la politique de sécurité Déni de service à distance Exécution de code arbitraire à distance Injection de code indirecte à distance (XSS) Élévation de privilèges Systèmes affectés Connect Secure (ICS) versions antérieures à 22.7R2.3 Endpoint Manager (EPM) 2022 versions antérieures à SU6 sans le correctif de sécurité de novembre Endpoint Manager (EPM) 2024 sans le correctif de sécurité de novembre Policy Secure (IPS) versions antérieures à 22.7R1.2 Secure Access Client (ISAC) versions antérieures à 22.7R4 Résumé De multiples vulnérabilités ont été découvertes dans les produits Ivanti. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Ivanti 000095993 du 12 novembre 2024 https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-ICS-Ivanti-Policy-Secure-IPS-Ivanti-Secure-Access-Client-ISAC-Multiple-CVEs Bulletin de sécurité Ivanti 000096001 du 12 novembre 2024 https://forums.ivanti.com/s/article/Security-Advisory-EPM-November-2024-for-EPM-2024-and-EPM-2022 Bulletin de sécurité Ivanti november-2024-security-update du 12 novembre 2024 https://www.ivanti.com/blog/november-2024-security-update Référence CVE CVE-2024-11004 https://www.cve.org/CVERecord?id=CVE-2024-11004 Référence CVE CVE-2024-11005 https://www.cve.org/CVERecord?id=CVE-2024-11005 Référence CVE CVE-2024-11006 https://www.cve.org/CVERecord?id=CVE-2024-11006 Référence CVE CVE-2024-11007 https://www.cve.org/CVERecord?id=CVE-2024-11007 Référence CVE CVE-2024-29211 https://www.cve.org/CVERecord?id=CVE-2024-29211 Référence CVE CVE-2024-32839 https://www.cve.org/CVERecord?id=CVE-2024-32839 Référence CVE CVE-2024-32841 https://www.cve.org/CVERecord?id=CVE-2024-32841 Référence CVE CVE-2024-32844 https://www.cve.org/CVERecord?id=CVE-2024-32844 Référence CVE CVE-2024-32847 https://www.cve.org/CVERecord?id=CVE-2024-32847 Référence CVE CVE-2024-34780 https://www.cve.org/CVERecord?id=CVE-2024-34780 Référence CVE CVE-2024-34781 https://www.cve.org/CVERecord?id=CVE-2024-34781 Référence CVE CVE-2024-34782 https://www.cve.org/CVERecord?id=CVE-2024-34782 Référence CVE CVE-2024-34784 https://www.cve.org/CVERecord?id=CVE-2024-34784 Référence CVE CVE-2024-34787 https://www.cve.org/CVERecord?id=CVE-2024-34787 Référence CVE CVE-2024-37376 https://www.cve.org/CVERecord?id=CVE-2024-37376 Référence CVE CVE-2024-37398 https://www.cve.org/CVERecord?id=CVE-2024-37398 Référence CVE CVE-2024-37400 https://www.cve.org/CVERecord?id=CVE-2024-37400 Référence CVE CVE-2024-38649 https://www.cve.org/CVERecord?id=CVE-2024-38649 Référence CVE CVE-2024-38654 https://www.cve.org/CVERecord?id=CVE-2024-38654 Référence CVE CVE-2024-38655 https://www.cve.org/CVERecord?id=CVE-2024-38655 Référence CVE CVE-2024-38656 https://www.cve.org/CVERecord?id=CVE-2024-38656 Référence CVE CVE-2024-39709 https://www.cve.org/CVERecord?id=CVE-2024-39709 Référence CVE CVE-2024-39710 https://www.cve.org/CVERecord?id=CVE-2024-39710 Référence CVE CVE-2024-39711 https://www.cve.org/CVERecord?id=CVE-2024-39711 Référence CVE CVE-2024-39712 https://www.cve.org/CVERecord?id=CVE-2024-39712 Référence CVE CVE-2024-47905 https://www.cve.org/CVERecord?id=CVE-2024-47905 Référence CVE CVE-2024-47906 https://www.cve.org/CVERecord?id=CVE-2024-47906 Référence CVE CVE-2024-47907 https://www.cve.org/CVERecord?id=CVE-2024-47907 Référence CVE CVE-2024-47909 https://www.cve.org/CVERecord?id=CVE-2024-47909 Référence CVE CVE-2024-50322 https://www.cve.org/CVERecord?id=CVE-2024-50322 Référence CVE CVE-2024-50323 https://www.cve.org/CVERecord?id=CVE-2024-50323 Référence CVE CVE-2024-50324 https://www.cve.org/CVERecord?id=CVE-2024-50324 Référence CVE CVE-2024-50326 https://www.cve.org/CVERecord?id=CVE-2024-50326 Référence CVE CVE-2024-50327 https://www.cve.org/CVERecord?id=CVE-2024-50327 Référence CVE CVE-2024-50328 https://www.cve.org/CVERecord?id=CVE-2024-50328 Référence CVE CVE-2024-50329 https://www.cve.org/CVERecord?id=CVE-2024-50329 Référence CVE CVE-2024-50330 https://www.cve.org/CVERecord?id=CVE-2024-50330 Référence CVE CVE-2024-7571 https://www.cve.org/CVERecord?id=CVE-2024-7571 Référence CVE CVE-2024-8495 https://www.cve.org/CVERecord?id=CVE-2024-8495 Référence CVE CVE-2024-8539 https://www.cve.org/CVERecord?id=CVE-2024-8539 Référence CVE CVE-2024-9420 https://www.cve.org/CVERecord?id=CVE-2024-9420 Référence CVE CVE-2024-9842 https://www.cve.org/CVERecord?id=CVE-2024-9842 Référence CVE CVE-2024-9843 https://www.cve.org/CVERecord?id=CVE-2024-9843
No comment yet.
Your new post is loading...
Scooped by Yannick Giquel
Today, 6:54 AM

La Commission européenne envisage une taxe sur les grandes entreprises pour financer le budget de l'UE

La Commission européenne envisage une taxe sur les grandes entreprises pour financer le budget de l'UE | Veille | Scoop.it
Bruxelles prépare une contribution forfaitaire annuelle visant toutes les grandes entreprises opérant dans l'Union européenne, afin d'augmenter les recettes sans cibler spécifiquement les géants américains du numérique.
No comment yet.
Scooped by Yannick Giquel
Today, 5:39 AM

Thales lance un nouveau chiffreur pour protéger les échanges à très haut débit entre data centers et sur les réseaux critiques

Thales lance un nouveau chiffreur pour protéger les échanges à très haut débit entre data centers et sur les réseaux critiques | Veille | Scoop.it
No comment yet.
Scooped by Yannick Giquel
Today, 5:38 AM

L'euro remonte de 0,34% face au dollar, porté par l'accalmie sur les taux obligataires français malgré les inquiétudes sur la dette

L'euro remonte de 0,34% face au dollar, porté par l'accalmie sur les taux obligataires français malgré les inquiétudes sur la dette | Veille | Scoop.it
La monnaie unique européenne profite d'un répit sur les taux français, mais la défiance liée à la dette et à l'incertitude politique demeure.
No comment yet.
Scooped by Yannick Giquel
Today, 5:38 AM

GRNH et DRNH : deux facettes des nouveaux enjeux de l'IA

GRNH et DRNH : deux facettes des nouveaux enjeux de l'IA | Veille | Scoop.it
À mesure que l'IA gagne en autonomie, l'entreprise doit apprendre à la manager. GRNH, Gestion des Ressources Non Humaines, et DRNH, Direction des Ressources Non Humaines, répondent à cet enjeu.
No comment yet.
Scooped by Yannick Giquel
Today, 4:23 AM

Pour rester compétitive, l'Europe doit faire de l'exécution IA sa priorité

Pour rester compétitive, l'Europe doit faire de l'exécution IA sa priorité | Veille | Scoop.it
Jamais les dirigeants n'ont autant parlé d'IA, jamais ils n'en ont aussi peu capturé la valeur.
No comment yet.
Scooped by Yannick Giquel
Today, 3:08 AM

GTA 6 : Xbox aurait décroché l’exclusivité du streaming cloud au ...

GTA 6 : Xbox aurait décroché l’exclusivité du streaming cloud au  ... | Veille | Scoop.it
Microsoft aurait obtenu l’exclusivité des droits cloud sur GTA 6, faute de version PC annoncée, et préparerait un paiement à l’usage pour attirer les joueurs sans console.
No comment yet.
Scooped by Yannick Giquel
Today, 1:53 AM

Elle pensait pouvoir tout dire à son IA mais finit en prison dénoncée à la police par Claude

Elle pensait pouvoir tout dire à son IA mais finit en prison dénoncée à la police par Claude | Veille | Scoop.it
En Floride, une femme a vu la police débarquer chez elle après s'être confiée au chatbot Claude. Ses messages menaçants ont été détectés par l'IA, lus par un humain, puis transmis aux autorités.
No comment yet.
Scooped by Yannick Giquel
October 6, 1:23 PM

Mistral lance Le Chonk, la nouvelle IA française qui réduit l'écart avec ChatGPT et Claude

Mistral lance Le Chonk, la nouvelle IA française qui réduit l'écart avec ChatGPT et Claude | Veille | Scoop.it
Mistral AI a dévoilé un tout nouveau modèle d’intelligence artificielle, Mistral Large 4. Surnommé « Le Chonk » par la start-up française, le modèle d'IA doit venir prouver que l’Europe peut rivaliser avec ChatGPT, Claude et les IA chinoises.
No comment yet.
Scooped by Yannick Giquel
October 6, 12:08 PM

Des ChatGPT « voyous » ont pris d'assaut Wikipedia avec des millions de requêtes, que s'est-il passé ?

Des ChatGPT « voyous » ont pris d'assaut Wikipedia avec des millions de requêtes, que s'est-il passé ? | Veille | Scoop.it
Selon la directrice des produits et de la technologie de la Wikimedia Foundation, des agents IA « voyous » d’OpenAI ont effectué des millions de requêtes et visité des millions de pages sur différentes plateformes de la fondation.
No comment yet.
Scooped by Yannick Giquel
October 6, 12:08 PM

Le syndrome de l'imposteur a bon dos, parfois, le doute vient simplement du fait qu'on n'est pas encore très bon

Le syndrome de l'imposteur a bon dos, parfois, le doute vient simplement du fait qu'on n'est pas encore très bon | Veille | Scoop.it
À force de nommer " syndrome de l'imposteur " tout doute professionnel, on oublie une hypothèse moins confortable : certaines compétences restent à acquérir.
No comment yet.
Scooped by Yannick Giquel
October 6, 10:53 AM

Mistral Large 4 est officiel : la France rattrape enfin la Chine en proposant l’un des meilleurs modèles d'IA ouverts du monde entier

Mistral Large 4 est officiel : la France rattrape enfin la Chine en proposant l’un des meilleurs modèles d'IA ouverts du monde entier | Veille | Scoop.it
Mistral vient d’officialiser Mistral Large 4, un modèle d’IA parmi les plus puissants du monde des technologies ouvertes (une catégorie dominée par la Chine).
No comment yet.
Scooped by Yannick Giquel
October 6, 9:38 AM

Mistral dévoile Mistral Large 4 et sa recette magique pour rester dans la course à l'IA

Mistral dévoile Mistral Large 4 et sa recette magique pour rester dans la course à l'IA | Veille | Scoop.it
Le laboratoire français ouvre ce 6 octobre son nouveau modèle phare en preview sur son API, avant de publier ses poids en open weight dans trois semaines. Un modèle qui se hisse au niveau des meilleurs modèles open source.
No comment yet.
Scooped by Yannick Giquel
October 6, 9:38 AM

Portée par Mistral AI, la French tech signe un mois de septembre record avec 3,78 milliards d'euros levés

Portée par Mistral AI, la French tech signe un mois de septembre record avec 3,78 milliards d'euros levés | Veille | Scoop.it
Un total atteint en 38 opérations. L'intelligence artificielle, la medtech et la fintech ont été les secteurs les plus prolifiques du mois.
No comment yet.
Scooped by Yannick Giquel
Today, 6:53 AM

Mistral Large 4 souveraineté plutôt que course aux records

Mistral Large 4 souveraineté plutôt que course aux records | Veille | Scoop.it
Mistral Large 4 mise sur la souveraineté plutôt que sur la course aux records.
No comment yet.
Scooped by Yannick Giquel
Today, 5:39 AM

Privilégier l'IA privée pour lutter contre les dépendances liées aux LLM

Privilégier l'IA privée pour lutter contre les dépendances liées aux LLM | Veille | Scoop.it
Les incidents survenus récemment chez Google et Anthropic illustrent parfaitement la rapidité à laquelle "l'IA utilisée en tant qu'API publique" peut se transformer en risque opérationnel.
No comment yet.
Scooped by Yannick Giquel
Today, 5:38 AM

GEO et SEO : comment organiser ses équipes sans créer un nouveau silo ?

GEO et SEO : comment organiser ses équipes sans créer un nouveau silo ? | Veille | Scoop.it
Le GEO ne remplace pas le SEO et ne doit pas créer un nouveau silo. Il offre un cadre commun aux métiers qui construisent la représentation numérique de l'entreprise. Mais qui doit le piloter ?
No comment yet.
Scooped by Yannick Giquel
Today, 4:23 AM

IA : accumuler toujours plus de données ne garantit pas de meille ...

IA : accumuler toujours plus de données ne garantit pas de meille ... | Veille | Scoop.it
À l’heure où la course à l’IA repose largement sur l’accumulation de données, ThinkForBL défend une approche différente : mieux vaut des données pertinentes et représentatives qu’un volume massif de données redondantes ou biaisées.
No comment yet.
Scooped by Yannick Giquel
Today, 4:23 AM

Quand les agents IA agissent en notre nom, qui est responsable ?

Quand les agents IA agissent en notre nom, qui est responsable ? | Veille | Scoop.it
Quand les agents IA agissent en notre nom, qui est responsable ?
No comment yet.
Scooped by Yannick Giquel
Today, 1:53 AM

Thales prépare pour 2027 un chiffreur Mistral à très haut débit pour les opérateurs d’importance vitale

Thales prépare pour 2027 un chiffreur Mistral à très haut débit pour les opérateurs d’importance vitale | Veille | Scoop.it
Thales a présenté l’IP9100, un chiffreur de sa gamme Mistral conçu pour les liaisons à très haut débit des opérateurs d’importance vitale et de la défense. Le groupe vise l’interconnexion des centres de données, où le chiffrement agréé n’a pas suivi la montée des débits.
No comment yet.
Scooped by Yannick Giquel
October 6, 7:38 PM

Le Chonk : avec son nouveau modèle, Mistral AI voit les choses en ...

Le Chonk : avec son nouveau modèle, Mistral AI voit les choses en ... | Veille | Scoop.it
Mistral AI a présenté son nouveau modèle, Mistral Large 4 baptisé "le Chonk." Avec plus de mille milliards de paramètres, ce nouveau modèle massif ambitionne de montrer que Mistral AI reste dans la course face à la concurrence.
No comment yet.
Scooped by Yannick Giquel
October 6, 1:23 PM

Cybersécurité : et si le dark web devenait votre allié ?

Cybersécurité : et si le dark web devenait votre allié ? | Veille | Scoop.it
Les cyberattaques se succèdent. Les grandes institutions et entreprises n'y échappent pas. Et si ces attaques pouvaient être évitées ? Les anticiper est parfois possible. Comment ? Grâce au dark web.
No comment yet.
Scooped by Yannick Giquel
October 6, 12:08 PM

Mistral lance une préversion de son LLM frontière Mistral Large 4, surnommé « Le Chonk »

Mistral lance une préversion de son LLM frontière Mistral Large 4, surnommé « Le Chonk » | Veille | Scoop.it
Mistral vient de lancer une préversion publique de son nouveau LLM de frontière Mistral Large 4.Surnommé « Le Chonk », il doit remettre l’entreprise…...
No comment yet.
Scooped by Yannick Giquel
October 6, 12:08 PM

BYOD : comment faire confiance à un appareil que vous ne gérez pas ?

BYOD : comment faire confiance à un appareil que vous ne gérez pas ? | Veille | Scoop.it
BYOD, prestataires : la MFA protège l'identité, pas l'appareil. Comment vérifier la posture d'un appareil non géré sans l'enrôler dans un MDM ?
No comment yet.
Scooped by Yannick Giquel
October 6, 10:53 AM

Mistral relance la France dans la course à l'IA et dévoile « Le Chonk », un modèle de frontière à 1000 milliards de paramètres

Mistral relance la France dans la course à l'IA et dévoile « Le Chonk », un modèle de frontière à 1000 milliards de paramètres | Veille | Scoop.it
Alors que les détracteurs de Mistral l'annoncent distancé par les modèles open source chinois et par les géants américains depuis de longs mois, Mistral fait son grand retour.Le champion français de l'intelligence artificielle dévoile Mistral Large 4 (surnommé Le Chonk), un modèle de 1 000 milliards...
No comment yet.
Scooped by Yannick Giquel
October 6, 9:38 AM

Avec Mistral Large 4, le champion français annonce avoir rattrapé les meilleurs modèles d’IA open-weight chinois

Avec Mistral Large 4, le champion français annonce avoir rattrapé les meilleurs modèles d’IA open-weight chinois | Veille | Scoop.it
No comment yet.