Une méthode élevant les privilèges au sein de Vertex AI de Google a été découverte par des chercheurs en sécurité. Elle met en évidence la confiance trop large accordée par les...
En présentant un cloud privé basé sur Red Hat Openshift comme souverain, IBM espère rassurer les entreprises en quête d'un meilleur contrôle sur leurs données et sur leurs...
Pour répondre aux besoins de la distribution, HPE a fait plusieurs annonces lors du salon de la NRF à New York. Il a présenté sa dernière gamme de commutateurs Aruba Networking...
Annoncée fin 2023, l'offre European Sovereign Cloud du fournisseur cloud américain est désormais disponible pour tous les utilisateurs. Une solution qu'AWS conseille aux clients...
Découverte lors d'un test, une faille affecte le firmware des puces WiFi de Broadcom. Un pirate pourrait s'en servir pour mener des attaques en déni de service contre les...
A la suite du piratage de Free et Free Mobile en octobre 2024, la Cnil a constaté des manquements sur la mise en oeuvre des mesures élémentaires de sécurité. En conséquence, les...
L'IA, le cloud et l'interdépendance croissante des entreprises et des technologies confrontent les RSSI à toute une série de risques et menaces qui s'annoncent particulièrement...
Des chercheurs d'Endor Labs ont découvert que des paquets npm malveillants se faisaient passer pour des intégrations n8n et exfiltraient des tokens OAuth et des clés API à partir...
Trois vulnérabilités dont une critique découvertes dans l'outil de gestion Apex Central de Trend Micro ont été corrigées. En cas d'exploit, un pirate peut prendre le contrôle d'un...
En mettant la main sur la start-up SGNL pour un montant évalué à 740 M$, le spécialiste de la sécurité Crowdstrike s'offre une technologie de protection et d'orchestration des...
Le spécialiste de la sauvegarde Veeam a publié un correctif pour combler quatre failles dans sa suite Backup et Replication. Il est conseillé aux utilisateurs de la v13 de...
Des dernières techniques de contournement de l'authentification basée sur SAML présentées lors du dernier Black Hat Europe entament un peu plus les garanties de sécurité offertes...
La très grande majorité des entreprises n'ont pas mis en place de mesures de protection de l'identité pour leurs agents autonomes. Un problème jugé sans précédent selon plusieurs...
A partir de la rentrée 2026, la formation proposée par l'école d'informatique Epita sur son campus rennais forme en trois ans des profils post-bac aux métiers liés à la sécurité...
Pour ajouter des capacités d'automatisation DevOps aux outils de codage assistés par IA, pourquoi ne pas recourir à des serveurs MCP ? Voici une sélection pour aider à choisir.
Les vulnérabilités découvertes récemment dans l'authentification de Forticloud sont exploitées par les cybercriminels. Des chercheurs ont détecte des attaques sur des équipements...
Le fournisseur spécialisé dans la gestion des identités Okta met les bouchées doubles pour répondre aux enjeux de sécurisation et de gouvernance des agents IA dans les...