Veille
10.1K views | +22 today
 
Scooped by Yannick Giquel
onto Veille
November 13, 2024 9:52 AM

Multiples vulnérabilités dans Microsoft .Net - CERT-FR

Multiples vulnérabilités dans Microsoft .Net - CERT-FR | Veille | Scoop.it
Risques Déni de service à distance Exécution de code arbitraire à distance Systèmes affectés .NET 9.0 versions antérieures à 9.0.0 Résumé De multiples vulnérabilités ont été découvertes dans Microsoft .Net. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Microsoft .Net CVE-2024-43498 du 12 novembre 2024 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43498 Bulletin de sécurité Microsoft .Net CVE-2024-43499 du 12 novembre 2024 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43499 Référence CVE CVE-2024-43498 https://www.cve.org/CVERecord?id=CVE-2024-43498 Référence CVE CVE-2024-43499 https://www.cve.org/CVERecord?id=CVE-2024-43499
No comment yet.
Your new post is loading...
Scooped by Yannick Giquel
Today, 12:37 PM

Telex : Wiz trouve une faille RCE dans GitHub, OpenAI rate ses objectifs commerciaux, Otter récupère et envoie des messages Gmail - Le Monde Informatique

Telex : Wiz trouve une faille RCE dans GitHub, OpenAI rate ses objectifs commerciaux, Otter récupère et envoie des messages Gmail - Le Monde Informatique | Veille | Scoop.it
Business : - Wiz trouve une faille RCE dans GitHub. Des chercheurs en sécurité de Wiz (Google) ont découvert une...
No comment yet.
Scooped by Yannick Giquel
Today, 12:37 PM

Wallix affine son image en Allemagne - L'INFORMATICIEN & L'INFO CYBER-RISQUES - L'1FO Tech par L'Informaticien - L'INFORMATICIEN - L'1FO Tech par L'Informaticien

Wallix affine son image en Allemagne - L'INFORMATICIEN & L'INFO CYBER-RISQUES - L'1FO Tech par L'Informaticien - L'INFORMATICIEN - L'1FO Tech par L'Informaticien | Veille | Scoop.it
OVHCloud Salesforce Snowflake IBM Nutanix Google Cloud Databricks SAP LES DOSSIERS DE L'INFORMATICIEN Achat : un levier de performance Web3 porté disparu ? Du Low Code au vibe coding Observabilité : les performances par les données Vers l’expérience totale Le Top Tech 2025 de L’Informaticien est lancé ! Petite rétrospective sur 2024 SCM : Gérer la complexité et l’incertitude Stockage Cloud et IA, les nouvelles tendances LES DOSSIERS CYBERSECURITE CRA : la chasse aux vulnérabilités des objets connectés est ouverte Quand les deepfakes piratent la confiance Ransomware : les jours d’après Cybersécurité Après sa certification par le BSI de sa solution de gestion des accès à privilège, l’éditeur français adhère à deux initiatives en Allemagne. WALLIX annonce son adhésion à l’association allemande de la sécurité informatique TeleTrusT ainsi que sa participation à l’Alliance for Cyber Security (ACS), une initiative portée par le BSI (l’autorité fédérale Allemagne en charge de la cybersécurité) et l’association de l’industrie numérique allemande Bitkom. TeleTrusT figure parmi les principaux réseaux européens dédiés à la cybersécurité. L'association fédère des entreprises, des institutions de recherche et des autorités publiques autour des grands enjeux du secteur. À travers divers groupes de travail et initiatives, TeleTrusT favorise le partage d’expertise et contribue aux discussions sur les défis actuels de la cybersécurité. Dans ce cadre, WALLIX contribuera notamment à l’initiative « IT Security made in EU » et aux réflexions sur la souveraineté numérique européenne. L’initiative ACS vise à renforcer la résilience des entreprises et institutions publiques en Allemagne face aux menaces cybernétiques. Dans un contexte marqué par le renforcement des réglementations, notamment la directive NIS2, la sécurisation des identités et des accès devient un enjeu stratégique, en particulier pour les opérateurs et exploitants d’infrastructures critiques (KRITIS). Les solutions de gestion des identités et des accès jouent un rôle central pour prévenir les intrusions et limiter l’impact des cyberattaques. Nos derniers livres blancs Des formations pour préparer les entreprises à NIS 2 et REC Une fonctionnalité pour bloquer le phishing lors de l’authentification La quotidienne de l'Informaticien Notre préférence Copyright © 2026 L'INFORMATICIEN- L1FO par l'Informaticien - Tous droits réservés L'Informaticien Le magazine L'Informaticien et le site linformaticien.com sont édités par la société PC Presse Contacts : 88, boulevard de la Villette, 75019 PARIS - FRANCE Tél. +33 1 74 70 16 30 Rédaction : [email protected] Abonnements : [email protected] Directeur de la publication : Gaël Chervet Rédacteur en Chef : Bertrand Garé Rédacteur en Chef Adjoint : Victor Miget Partenariats / Publicité : Antoine Foulon +33 1 74 70 16 30 / [email protected] Chef de studio : Franck Soulier L'INFOCYBERRISQUES est édité par PC PRESSE SA au capital de 130.000 euros, 443 043 369 RCS PARIS Une société du Groupe Ficade Powered by Mediamatis<strong>JavaScript is currently disabled.</strong>Please enable it for a better experience of <a href="http://2glux.com/projects/jumi">Jumi</a>.
No comment yet.
Scooped by Yannick Giquel
Today, 11:07 AM

Microsoft révèle un bug d'affichage avec les nouveaux avertissements Bureau à distance

Microsoft révèle un bug d'affichage avec les nouveaux avertissements Bureau à distance | Veille | Scoop.it
Microsoft a confirmé un bug d'affichage avec les nouveaux avertissements de sécurité liés à l'ouverture de raccourcis Bureau à distance (fichiers .rdp).
No comment yet.
Scooped by Yannick Giquel
Today, 9:52 AM

Scandale OpenAI : Ils ont créé des journalistes qui n'existent pas ! 

Scandale OpenAI : Ils ont créé des journalistes qui n'existent pas !  | Veille | Scoop.it
Des agents IA d’un site lié à OpenAI intriguent les enquêteurs car ils se font passer pour des journalistes et interrogent des experts !
No comment yet.
Scooped by Yannick Giquel
Today, 9:39 AM

BBox : votre PS5, Xbox ou Smart TV à prix sacrifié grâce aux nouvelles offres fibre chez Bouygues

BBox : votre PS5, Xbox ou Smart TV à prix sacrifié grâce aux nouvelles offres fibre chez Bouygues | Veille | Scoop.it
Profitez dès maintenant des nouvelles offres fibre Bbox chez Bouygues et profitez d'une très belle remise sur une sélection d'articles !
No comment yet.
Scooped by Yannick Giquel
Today, 9:39 AM

Cirrascale propose les modèles Google Gemini sur site  - Le Monde Informatique

Cirrascale propose les modèles Google Gemini sur site  - Le Monde Informatique | Veille | Scoop.it
Intelligence artificielle : Les clients de Cirrascale Cloud Services pourront exécuter les inférences Gemini en local, tout en préservant la sécurité de leurs données.
No comment yet.
Scooped by Yannick Giquel
Today, 8:07 AM

Mistral AI piégé par la propagande russe : le chatbot français répète les fake news dans plus d'un cas sur deux

Mistral AI piégé par la propagande russe : le chatbot français répète les fake news dans plus d'un cas sur deux | Veille | Scoop.it
Selon une étude, le chatbot de Mistral AI relaie des informations erronées dans plus de 50 % des cas, dont des propagandes russes.
No comment yet.
Scooped by Yannick Giquel
Today, 6:37 AM

L'Europe révèle comment Google devra ouvrir Android à ChatGPT, Claude, Perplexity et les autres

L'Europe révèle comment Google devra ouvrir Android à ChatGPT, Claude, Perplexity et les autres | Veille | Scoop.it
L'Europe veut que votre assistant vocal ne soit plus choisi par Google ou Apple, mais par vous. Les deux géants n'ont pas du tout la même réponse.
No comment yet.
Scooped by Yannick Giquel
Today, 6:22 AM

En Allemagne, une certaine idée de la « souveraineté » du cloud

En Allemagne, une certaine idée de la « souveraineté » du cloud | Veille | Scoop.it
Les exigences et les tolérances de l'Allemagne transparaissent dans sa déclinaison du Cloud Sovereignty Framework.
No comment yet.
Scooped by Yannick Giquel
Today, 6:07 AM

Et si l'innovation en IA venait des contraintes plutôt que de la puissance

Et si l'innovation en IA venait des contraintes plutôt que de la puissance | Veille | Scoop.it
L'IA fait face à des limites écologiques et énergétiques. Les contraintes poussent des modèles plus sobres et locaux, notamment au Sud global, qui redéfinissent performance et durabilité.
No comment yet.
Scooped by Yannick Giquel
Today, 5:54 AM

Sosh Boost Fibre : prix, débit et avis sur la nouvelle offre Wi-Fi 7

Sosh Boost Fibre : prix, débit et avis sur la nouvelle offre Wi-Fi 7 | Veille | Scoop.it
Pour 26,99 euros par mois, Sosh propose désormais un forfait « Sosh Boost Fibre » avec une Livebox 7 SE en Wi-Fi 7, un débit descendant de 8 Gbit/s et un débit montant de 2 Gbit/s. C'est la première fois que la filiale d'Orange lance une offre sans téléphone fixe.
No comment yet.
Scooped by Yannick Giquel
Today, 5:54 AM

Startups et IA : ce que la Silicon Valley veut financer en 2026

Startups et IA : ce que la Silicon Valley veut financer en 2026 | Veille | Scoop.it
Selon sa nouvelle liste de « Requests for Startups » publiée le 27 avril 2026, Y Combinator acte un basculement : l’intelligence artificielle n’est plus un simple ajout, mais le socle sur lequel construire entreprises, services et technologies.
No comment yet.
Scooped by Yannick Giquel
Today, 5:54 AM

Fin de l’exclusivité, revenus plafonnés : les coulisses du nouveau deal Microsoft et OpenAI

Fin de l’exclusivité, revenus plafonnés : les coulisses du nouveau deal Microsoft et OpenAI | Veille | Scoop.it
Accord Microsoft et OpenAI : priorité à Azure maintenue, mais ouverture stratégique et revenus encadrés. Les clés pour comprendre.
No comment yet.
Scooped by Yannick Giquel
Today, 12:37 PM

Incident IA et investigation : seules 28 % des organisations sont pleinement préparées

Incident IA et investigation : seules 28 % des organisations sont pleinement préparées | Veille | Scoop.it
En France, les organisations déploient massivement des assistants IA en production et des agents autonomes, mais reconnaissent ne pas contrôler vraiment ce qui se passe. Une étude Proofpoint révèle que quatre organisations sur cinq manquent de confiance dans leurs protections de sécurité et que...
No comment yet.
Scooped by Yannick Giquel
Today, 11:07 AM

Salesforce et Google Cloud unifient leurs architectures agentiques

Salesforce et Google Cloud unifient leurs architectures agentiques | Veille | Scoop.it
Salesforce et Google Cloud transforment l'Enterprise Agentique en infrastructure technique : les agents IA opèrent directement dans Slack et Google Workspace, sans migrations de données. Le partenariat repose sur une architecture unifiée où les données restent où elles sont — l'enjeu clé pour DSI...
No comment yet.
Scooped by Yannick Giquel
Today, 10:07 AM

En froid, GPG et OpenPGP avancent séparément sur la cryptographie post-quantique

En froid, GPG et OpenPGP avancent séparément sur la cryptographie post-quantique | Veille | Scoop.it
Depuis leur schisme en 2023, GPG et OpenPGP ont intégré, de manière expérimentale, divers algos de cryptographie post-quantique.
No comment yet.
Scooped by Yannick Giquel
Today, 9:52 AM

IA et sécurité : la nouvelle ISO 42001 permet de rassurer les clients dès maintenant

IA et sécurité : la nouvelle ISO 42001 permet de rassurer les clients dès maintenant | Veille | Scoop.it
Publiée en 2023, la norme ISO 42001 permet de garantir la sécurité, la fiabilité et l'éthique des IA utilisées dans les organisations, via des analyses de risques et des audits.
No comment yet.
Scooped by Yannick Giquel
Today, 9:39 AM

Taylor Swift dépose sa voix et son image comme marques pour contrer les clones IA - Next

Taylor Swift dépose sa voix et son image comme marques pour contrer les clones IA - Next | Veille | Scoop.it
Taylor Swift dépose sa voix et son image comme marques pour contrer les clones IA La guerre contre les clones Illustration : Flock Les lois sur le droit d’auteur pourraient ne pas suffire à protéger efficacement les artistes contre les clones générés par IA. C’est pourquoi certains d’entre eux ont décidé d’aller plus loin en faisant appel au droit des marques pour protéger leur voix et leur image. Après l’acteur Matthew McConaughey en début d’année, c’est au tour de Taylor Swift. Mickael Bazoge Le 28 avril à 15h11 Droit 4 min Taylor Swift a déposé le 24 avril plusieurs marques auprès de l’USPTO, l’agence américaine des brevets et des marques. Deux d’entre elles concernent des extraits de sa voix (« Hey, it’s Taylor Swift » et « Hey, it’s Taylor »). La troisième est une photographie, en l’occurrence Taylor Swift qui « tient une guitare rose avec une sangle noire, vêtue d’une combinaison irisée multicolore et de bottes argentées » (le dépôt est précis). La voix et l’apparence peuvent-elles être des marques ? Ces dépôts viennent combler un angle mort juridique lié à l’émergence de l’intelligence artificielle générative. Comme l’explique Gerbenlaw, jusqu’à présent les artistes pouvaient s’appuyer sur le droit d’auteur et le droit à l’image et à la voix (en particulier aux États-Unis) pour protéger leurs créations et leur image. Mais voilà : l’IA permet de générer des contenus « inédits » sans copier un enregistrement existant, « à la manière de ». Difficile d’invoquer le droit d’auteur… Cette zone grise alimente toute une industrie de l’escroquerie, où les deepfakes de vedettes vendent tout et n’importe quoi sur les réseaux sociaux. On a ainsi vu Tom Hanks (le vrai !) prévenir ses fans que contrairement à ce qu’un clone IA laissait penser, il ne faisait pas la promotion d’une assurance pour des soins dentaires. Les phrases déposées par Taylor Swift, des « marques sonores » comme peuvent l’être la virgule « tudum » de Netflix ou les carillons de la BBC — eux aussi dûment déposés —, servent de point d’ancrage juridique pour protéger sa voix elle-même. Il ne s’agit pas que d’empêcher des copies exactes, mais aussi et surtout les sons qui peuvent porter à confusion. On va là au-delà du droit d’auteur. Les dépôts de Taylor Swift font écho à l’initiative de Matthew McConaughey qui, mi-janvier, obtenait de l’USPTO l’approbation pour huit marques montrant l’acteur souriant, parlant et regardant au loin. On trouve ainsi dans le lot une courte vidéo de McConaughey assis devant un sapin de Noël, une autre de lui debout sous un porche, et un enregistrement audio dans lequel on l’entend prononcer « Alright, alright, alright », réplique fameuse du film Dazed and Confused. « Mon équipe et moi voulons être certains que chaque utilisation de ma voix ou de mon image a été approuvée et validée par nous », expliquait l’interprète d’Interstellar au Wall Street Journal. « Nous voulons établir un cadre clair autour de la propriété, où le consentement et l’attribution deviennent la norme dans un monde dominé par l’IA ». Matthew McConaughey n’a rien contre la technologie, bien au contraire : il travaille avec ElevenLabs, dont il est un des investisseurs, pour créer une version en espagnol de sa newsletter. IA « Un enfer » : les deepfakes sont déjà très difficiles à détecter, reconnait l’ANSSI Mardi 20 janvier 2026 à 11h27 5 Ces dépôts de marques sont une protection supplémentaire pour les artistes, mais pour le moment rien ne dit que ce soit suffisant : le droit des marques n’a en effet jamais été testé devant les tribunaux de cette manière, pour protéger une voix ou une apparence humaine. Une voix peut-elle être considérée comme une marque ? Et jusqu’où va la notion de « ressemblance trompeuse » ? À voir ce qu’en diront les tribunaux le cas échéant. Ajoutez à cela les différences juridiques qui existent entre les pays et vous avez une idée du bazar actuel. Si l’approche fonctionne, alors les plateformes IA pourraient être tenues responsables. Et cela ouvrirait la voie à des injonctions rapides et à un champ d’application plus large que le droit d’auteur. Le
No comment yet.
Scooped by Yannick Giquel
Today, 8:24 AM

Multiples vulnérabilités dans Spring - CERT-FR

Multiples vulnérabilités dans Spring - CERT-FR | Veille | Scoop.it
Risques Atteinte à l'intégrité des données Atteinte à la confidentialité des données Contournement de la politique de sécurité Déni de service à distance Injection SQL (SQLi) Élévation de privilèges Systèmes affectés Spring AI versions 1.0.x antérieures à 1.0.6 Spring AI versions 1.1.x antérieures à 1.1.5 Spring gRPC versions 1.0.x antérieures à 1.0.3 Résumé De multiples vulnérabilités ont été découvertes dans Spring. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Spring cve-2026-40966 du 27 avril 2026 https://spring.io/security/cve-2026-40966 Bulletin de sécurité Spring cve-2026-40967 du 27 avril 2026 https://spring.io/security/cve-2026-40967 Bulletin de sécurité Spring cve-2026-40978 du 27 avril 2026 https://spring.io/security/cve-2026-40978 Bulletin de sécurité Spring cve-2026-40979 du 27 avril 2026 https://spring.io/security/cve-2026-40979 Bulletin de sécurité Spring cve-2026-40980 du 27 avril 2026 https://spring.io/security/cve-2026-40980 Bulletin de sécurité Spring cve-2026-40968 du 28 avril 2026 https://spring.io/security/cve-2026-40968 Bulletin de sécurité Spring cve-2026-40969 du 28 avril 2026 https://spring.io/security/cve-2026-40969 Référence CVE CVE-2026-40966 https://www.cve.org/CVERecord?id=CVE-2026-40966 Référence CVE CVE-2026-40967 https://www.cve.org/CVERecord?id=CVE-2026-40967 Référence CVE CVE-2026-40968 https://www.cve.org/CVERecord?id=CVE-2026-40968 Référence CVE CVE-2026-40969 https://www.cve.org/CVERecord?id=CVE-2026-40969 Référence CVE CVE-2026-40978 https://www.cve.org/CVERecord?id=CVE-2026-40978 Référence CVE CVE-2026-40979 https://www.cve.org/CVERecord?id=CVE-2026-40979 Référence CVE CVE-2026-40980 https://www.cve.org/CVERecord?id=CVE-2026-40980
No comment yet.
Scooped by Yannick Giquel
Today, 6:37 AM

Sosh lance son offre « Boost Fibre » avec 8 Gbit/s et Wi-Fi 7, mais fait trois sacrifices

Sosh lance son offre « Boost Fibre » avec 8 Gbit/s et Wi-Fi 7, mais fait trois sacrifices | Veille | Scoop.it
Sosh lance une nouvelle offre « Sosh Boost Fibre » avec 8 Gbit/s de débit descendant et le Wi-Fi 7. Mais il va falloir faire quelques compromis.
No comment yet.
Scooped by Yannick Giquel
Today, 6:37 AM

ServiceNow est une plateforme adaptée à votre entreprise

ServiceNow est une plateforme adaptée à votre entreprise | Veille | Scoop.it
ServiceNow est une plateforme que vous devrez absolument intégrer à votre entreprise pour les années à venir.
No comment yet.
Scooped by Yannick Giquel
Today, 6:22 AM

GPT-5.4 : ChatGPT résout un problème de maths vieux de 60 ans

GPT-5.4 : ChatGPT résout un problème de maths vieux de 60 ans | Veille | Scoop.it
Un amateur de 23 ans a réussi à résoudre une énigme mathématique vieille de 60 ans grâce à une simple conversation avec ChatGPT. En contournant les biais académiques traditionnels, le modèle GPT-5.4 Pro prouve que l'IA est capable de fulgurances créatives.
No comment yet.
Scooped by Yannick Giquel
Today, 6:07 AM

Souveraineté numérique : l'Europe doit reprendre le contrôle de sa chaîne technologique

Souveraineté numérique : l'Europe doit reprendre le contrôle de sa chaîne technologique | Veille | Scoop.it
Face à la domination technologique américaine, l'Europe doit cesser les discours et agir. La souveraineté numérique se joue dans les choix IT des entreprises, pas seulement dans les régulations.
No comment yet.
Scooped by Yannick Giquel
Today, 5:54 AM

Un agent IA supprime une base de données de production en 9 secondes : l'incident PocketOS relance le débat

Un agent IA supprime une base de données de production en 9 secondes : l'incident PocketOS relance le débat | Veille | Scoop.it
Depuis le 25 avril 2026 et la publication de son témoignage sur X, Jer Crane est au cœur d'un débat qui embrase la communauté tech. Le fondateur de PocketOS a vu trois mois de données clients s'évaporer en 9 secondes, la faute à un agent IA.
No comment yet.
Scooped by Yannick Giquel
Today, 5:54 AM

Microsoft et OpenAI modifient encore les termes de leur contrat - Le Monde Informatique

Microsoft et OpenAI modifient encore les termes de leur contrat - Le Monde Informatique | Veille | Scoop.it
Stratégie : Lorsque Microsoft et OpenAI ont annoncé lundi la révision de leur accord, cela a confirmé la nécessité pour les responsables informatiques de...
No comment yet.