https://www.innovati.mx/fr/actualites/ Conseil en cybersécurité, audit et conformité CNBV, Banxico, SPEI, SPID, SWIFT et INDEVAL, gestion des risques ISO 31000, continuité ISO 22301, sécurité ISO 27001, gouvernance de l'IA ISO 42001, LBC et formation certifiante CertiProf. 22 ans au Mexique, CMMI niveau 3. fr https://www.securityweek.com/apple-patches-200-vulnerabilities-with-new-ios-27-macos-golden-gate-27-releases/ apple-ios27-200-vulnerabilidades Cybersécurité SecurityWeek Les versions publiées le 15 septembre corrigent environ 200 failles, dont une centaine communes aux systèmes mobiles et de bureau, y compris des problèmes de noyau permettant la corruption de mémoire, l'élévation de privilèges et les fuites d'informations ; une vulnérabilité de traitement multimédia (CVE-2026-64752) a été fermée en supprimant le code concerné. Les organisations disposant d'un support de mise à jour le jour même peuvent atteindre un niveau de sécurité à jour en quelques heures. Tue, 15 Sep 2026 12:00:00 GMT https://www.securityweek.com/texas-utility-centerpoint-energy-confirms-breach-after-hacker-leaks-data/ centerpoint-energy-brecha Cybersécurité SecurityWeek L'entreprise, basée à Houston et comptant environ sept millions de clients dans quatre États, a confirmé à la SEC un incident sur des systèmes exposés à Internet après qu'un attaquant a affirmé avoir dérobé quelque 7,5 millions d'enregistrements ; le service électrique n'a pas été affecté. Il s'agit du troisième incident connu impliquant des données de la société, après ceux liés à la campagne MOVEit du groupe Cl0p en 2023. Tue, 15 Sep 2026 12:00:00 GMT https://www.securityweek.com/thai-broadband-provider-hacked-via-fortinet-vulnerability/ 3bb-fortinet-cve-2024-21762 Cybersécurité SecurityWeek Les attaquants ont exploité CVE-2024-21762, une vulnérabilité SSL-VPN de FortiGate, pour accéder au réseau de l'opérateur 3BB ; leur boîte à outils (reconnaissance, force brute, élévation de privilèges et MeshCentral comme commande et contrôle) a été découverte dans un répertoire exposé de 298 fichiers. Selon Hunt.io, ils ont tenté d'extraire des clés SSH, des configurations PHP et des identifiants de bases de données, et ont effacé leurs traces tout en conservant des portes dérobées. Tue, 15 Sep 2026 12:00:00 GMT https://techcrunch.com/2026/09/15/openai-anthropic-google-have-been-in-talks-on-ai-safety-for-weeks/ openai-anthropic-google-seguridad-ia Intelligence artificielle TechCrunch Le responsable mondial des politiques d'OpenAI, Chris Lehane, a confirmé que les trois entreprises collaborent sur des mesures de sécurité pour les modèles de frontière, à la suite de l'essai du directeur général d'Anthropic, Dario Amodei, appelant l'industrie à ralentir le rythme de développement pour éviter des risques catastrophiques. Cette coordination pourrait attirer l'attention des autorités de la concurrence, tandis que le gouvernement américain privilégie l'avantage concurrentiel face à la Chine. Tue, 15 Sep 2026 12:00:00 GMT https://www.securityweek.com/microsoft-ai-code-of-conduct-sets-cyberattack-boundaries-chain-of-command-safety-constraints/ microsoft-codigo-conducta-ia Intelligence artificielle SecurityWeek Le projet de « Humanist AI Code of Conduct » empêche les modèles de produire du code d'exploitation fonctionnel, des outils d'attaque ou des méthodologies de planification et de ciblage, tout en autorisant le travail défensif ; il établit une chaîne de commandement qui empêche un contenu externe d'annuler les contraintes de sécurité et limite les agents autonomes au périmètre défini par l'utilisateur avec des privilèges minimaux. Microsoft a ouvert une consultation publique de six semaines avant de finaliser les lignes directrices de ses modèles 2027. Tue, 15 Sep 2026 12:00:00 GMT https://techcrunch.com/2026/09/15/salesforce-and-nvidias-new-reasoning-model-is-everything-the-ai-labs-should-fear/ salesforce-nvidia-koa Intelligence artificielle TechCrunch Koa a été construit sur la base à poids ouverts Nemotron de Nvidia pour la vente, le marketing et le service client, et entraîné sur des données synthétiques plutôt que sur des informations réelles de clients, ce qui réduit les risques de sécurité des données et la consommation de jetons. La collaboration s'inscrit dans une tendance aux alternatives d'entreprise spécialisées fonctionnant au sein de l'infrastructure de chaque organisation tout en préservant la souveraineté des données. Tue, 15 Sep 2026 12:00:00 GMT https://www.thebci.org/news/building-resilient-transport-systems-against-evolving-cyber-threats.html bci-transporte-resiliencia-cibernetica Résilience et continuité Business Continuity Institute (BCI) Le groupe d'intérêt spécial en cyber-résilience du Business Continuity Institute a publié un document réservé à ses membres qui examine les menaces émergentes pesant sur les réseaux de transport, évalue leurs implications opérationnelles et de sûreté, et propose des stratégies pratiques pour renforcer la résilience. La transformation numérique des transports expose des infrastructures critiques à des attaques susceptibles d'interrompre l'exploitation et de compromettre la sécurité publique. Fri, 11 Sep 2026 12:00:00 GMT https://www.computerworld.com/article/4221272/teams-and-copilot-are-changing-addresses-update-your-firewalls.html microsoft-teams-copilot-nuevas-direcciones Technologies de l'information Computerworld À partir de ce mois-ci, Microsoft redirige les utilisateurs web de Teams et de Microsoft 365 vers les adresses teams.cloud.microsoft et copilot.cloud.microsoft. Les équipes informatiques doivent mettre à jour pare-feu, proxys, passerelles et contrôles réseau avant début octobre pour conserver l'accès ; les organisations qui ne respectent pas le délai peuvent demander des exceptions limitées pour Teams, disponibles uniquement jusqu'au 31 décembre 2026. Fri, 11 Sep 2026 12:00:00 GMT https://www.computerworld.com/article/4221227/apples-a20-pro-rewrites-the-rules-for-chip-design-again.html apple-a20-pro-2nm Technologies de l'information Computerworld La puce de la série iPhone 18 Pro intègre un moteur neuronal double de 16 cœurs, 50 % de bande passante mémoire en plus et jusqu'à 40 % de performances graphiques supplémentaires par rapport à l'A19 Pro. Son boîtier multipuce au niveau de la plaquette place la mémoire à côté du processeur plutôt qu'au-dessus, ce qui améliore la dissipation thermique ; Qualcomm et MediaTek préparent des approches similaires en 2 nanomètres. Fri, 11 Sep 2026 12:00:00 GMT https://www.computerworld.com/article/4220918/automattic-ceo-matt-mullenweg-is-out-does-this-mean-long-term-viability-or-liability-for-wordpress-customers.html automattic-wordpress-gobierno Technologies de l'information Computerworld Le conseil d'Automattic a placé Matt Mullenweg en congé rémunéré et nommé le directeur financier Mark Davies directeur général par intérim. La décision inquiète les organisations utilisant WordPress, présent sur plus de 40 % du web, car Mullenweg contrôle personnellement WordPress.org, qui gère les correctifs et mises à jour de sécurité de la plateforme ; selon les analystes, cette concentration du contrôle est un risque de gouvernance que le changement de dirigeant ne résout pas. Thu, 10 Sep 2026 12:00:00 GMT https://www.infotech.com/research/overlapping-ai-outages-expose-an-enterprise-resilience-gap caidas-simultaneas-servicios-ia Résilience et continuité Info-Tech Research Group Le 3 septembre 2026, ChatGPT d'OpenAI, Claude d'Anthropic, Grok de xAI et Gemini de Google ont subi des interruptions à quelques heures d'intervalle, d'une durée de trois à quatre heures, affectant des millions d'utilisateurs. L'analyse souligne que de nombreuses organisations ont intégré l'IA au service client, au développement, à la sécurité et à l'analytique sans plans de redondance, transformant ces dépendances en risque de continuité. Fri, 04 Sep 2026 12:00:00 GMT https://www.thebci.org/news/the-hidden-risk-of-cloud-reliance.html bci-riesgo-dependencia-nube Résilience et continuité Business Continuity Institute (BCI) L'article publié par le BCI explique que les fonctions de sauvegarde natives du cloud ne suffisent pas lorsque la production et les copies résident sur la même plateforme, ce qui crée un point de défaillance unique. Il propose d'appliquer le schéma 3-2-1 (trois copies, deux supports, une copie indépendante hors de la plateforme) avec la cybersécurité et la planification de la continuité pour maintenir l'activité lors de perturbations du fournisseur. Fri, 28 Aug 2026 12:00:00 GMT