Observatoire de l'actualité

Actualités

Observatoire de l'actualité mondiale sur les technologies de l'information, la cybersécurité, la résilience et la continuité, et l'intelligence artificielle. Chaque actualité renvoie au média qui l'a publiée ; les résumés sont les nôtres et le contenu intégral appartient à chaque source.

Dernière mise à jour : . Les résumés sont de notre rédaction ; les titres originaux et le contenu intégral appartiennent aux médias cités.

Cybersécurité ·

Apple corrige environ 200 vulnérabilités avec iOS 27, iPadOS 27 et macOS Golden Gate 27

Les versions publiées le 15 septembre corrigent environ 200 failles, dont une centaine communes aux systèmes mobiles et de bureau, y compris des problèmes de noyau permettant la corruption de mémoire, l'élévation de privilèges et les fuites d'informations ; une vulnérabilité de traitement multimédia (CVE-2026-64752) a été fermée en supprimant le code concerné. Les organisations disposant d'un support de mise à jour le jour même peuvent atteindre un niveau de sécurité à jour en quelques heures.

Source: SecurityWeek · Ionut Arghire · Apple Patches 200 Vulnerabilities With New iOS 27, macOS Golden Gate 27 Releases

Lire à la source →

Cybersécurité ·

Le fournisseur texan CenterPoint Energy confirme une fuite après la publication de données clients

L'entreprise, basée à Houston et comptant environ sept millions de clients dans quatre États, a confirmé à la SEC un incident sur des systèmes exposés à Internet après qu'un attaquant a affirmé avoir dérobé quelque 7,5 millions d'enregistrements ; le service électrique n'a pas été affecté. Il s'agit du troisième incident connu impliquant des données de la société, après ceux liés à la campagne MOVEit du groupe Cl0p en 2023.

Source: SecurityWeek · Eduard Kovacs · Texas Utility CenterPoint Energy Confirms Breach After Hacker Leaks Data

Lire à la source →

Cybersécurité ·

Un fournisseur thaïlandais de haut débit compromis via une vulnérabilité Fortinet

Les attaquants ont exploité CVE-2024-21762, une vulnérabilité SSL-VPN de FortiGate, pour accéder au réseau de l'opérateur 3BB ; leur boîte à outils (reconnaissance, force brute, élévation de privilèges et MeshCentral comme commande et contrôle) a été découverte dans un répertoire exposé de 298 fichiers. Selon Hunt.io, ils ont tenté d'extraire des clés SSH, des configurations PHP et des identifiants de bases de données, et ont effacé leurs traces tout en conservant des portes dérobées.

Source: SecurityWeek · Ionut Arghire · Thai Broadband Provider Hacked via Fortinet Vulnerability

Lire à la source →

Intelligence artificielle ·

OpenAI, Anthropic et Google DeepMind coordonnent depuis des semaines des mesures de sécurité de l'IA

Le responsable mondial des politiques d'OpenAI, Chris Lehane, a confirmé que les trois entreprises collaborent sur des mesures de sécurité pour les modèles de frontière, à la suite de l'essai du directeur général d'Anthropic, Dario Amodei, appelant l'industrie à ralentir le rythme de développement pour éviter des risques catastrophiques. Cette coordination pourrait attirer l'attention des autorités de la concurrence, tandis que le gouvernement américain privilégie l'avantage concurrentiel face à la Chine.

Source: TechCrunch · Rebecca Bellan · OpenAI, Anthropic, Google have been in talks on AI safety for weeks

Lire à la source →

Intelligence artificielle ·

Microsoft publie un projet de code de conduite pour ses modèles d'IA avec des limites face aux cyberattaques

Le projet de « Humanist AI Code of Conduct » empêche les modèles de produire du code d'exploitation fonctionnel, des outils d'attaque ou des méthodologies de planification et de ciblage, tout en autorisant le travail défensif ; il établit une chaîne de commandement qui empêche un contenu externe d'annuler les contraintes de sécurité et limite les agents autonomes au périmètre défini par l'utilisateur avec des privilèges minimaux. Microsoft a ouvert une consultation publique de six semaines avant de finaliser les lignes directrices de ses modèles 2027.

Source: SecurityWeek · Eduard Kovacs · Microsoft AI Code of Conduct Sets Cyberattack Boundaries, Chain of Command, Safety Constraints

Lire à la source →

Intelligence artificielle ·

Salesforce et Nvidia présentent Koa, un modèle de raisonnement spécialisé dans les tâches d'entreprise

Koa a été construit sur la base à poids ouverts Nemotron de Nvidia pour la vente, le marketing et le service client, et entraîné sur des données synthétiques plutôt que sur des informations réelles de clients, ce qui réduit les risques de sécurité des données et la consommation de jetons. La collaboration s'inscrit dans une tendance aux alternatives d'entreprise spécialisées fonctionnant au sein de l'infrastructure de chaque organisation tout en préservant la souveraineté des données.

Source: TechCrunch · Julie Bort · Salesforce and Nvidia's new reasoning model is everything the AI labs should fear

Lire à la source →

Résilience et continuité ·

Le BCI publie un document sur la cyber-résilience des systèmes de transport

Le groupe d'intérêt spécial en cyber-résilience du Business Continuity Institute a publié un document réservé à ses membres qui examine les menaces émergentes pesant sur les réseaux de transport, évalue leurs implications opérationnelles et de sûreté, et propose des stratégies pratiques pour renforcer la résilience. La transformation numérique des transports expose des infrastructures critiques à des attaques susceptibles d'interrompre l'exploitation et de compromettre la sécurité publique.

Source: Business Continuity Institute (BCI) · Building Resilient Transport Systems Against Evolving Cyber Threats

Lire à la source →

Technologies de l'information ·

Teams et Copilot changent d'adresse : les organisations doivent mettre à jour leurs pare-feu

À partir de ce mois-ci, Microsoft redirige les utilisateurs web de Teams et de Microsoft 365 vers les adresses teams.cloud.microsoft et copilot.cloud.microsoft. Les équipes informatiques doivent mettre à jour pare-feu, proxys, passerelles et contrôles réseau avant début octobre pour conserver l'accès ; les organisations qui ne respectent pas le délai peuvent demander des exceptions limitées pour Teams, disponibles uniquement jusqu'au 31 décembre 2026.

Source: Computerworld · Maxwell Cooter · Teams and Copilot are changing addresses: update your firewalls

Lire à la source →

Technologies de l'information ·

Apple présente l'A20 Pro, le premier processeur 2 nanomètres dans un téléphone grand public

La puce de la série iPhone 18 Pro intègre un moteur neuronal double de 16 cœurs, 50 % de bande passante mémoire en plus et jusqu'à 40 % de performances graphiques supplémentaires par rapport à l'A19 Pro. Son boîtier multipuce au niveau de la plaquette place la mémoire à côté du processeur plutôt qu'au-dessus, ce qui améliore la dissipation thermique ; Qualcomm et MediaTek préparent des approches similaires en 2 nanomètres.

Source: Computerworld · Jonny Evans · Apple's A20 Pro rewrites the rules for chip design — again

Lire à la source →

Technologies de l'information ·

Le remplacement du directeur général d'Automattic relance le débat sur la gouvernance de WordPress

Le conseil d'Automattic a placé Matt Mullenweg en congé rémunéré et nommé le directeur financier Mark Davies directeur général par intérim. La décision inquiète les organisations utilisant WordPress, présent sur plus de 40 % du web, car Mullenweg contrôle personnellement WordPress.org, qui gère les correctifs et mises à jour de sécurité de la plateforme ; selon les analystes, cette concentration du contrôle est un risque de gouvernance que le changement de dirigeant ne résout pas.

Source: Computerworld · Evan Schuman · Automattic CEO Matt Mullenweg is out: Does this mean long-term viability, or liability, for WordPress customers?

Lire à la source →

Résilience et continuité ·

Des pannes simultanées de quatre services d'IA révèlent une faille de résilience des entreprises

Le 3 septembre 2026, ChatGPT d'OpenAI, Claude d'Anthropic, Grok de xAI et Gemini de Google ont subi des interruptions à quelques heures d'intervalle, d'une durée de trois à quatre heures, affectant des millions d'utilisateurs. L'analyse souligne que de nombreuses organisations ont intégré l'IA au service client, au développement, à la sécurité et à l'analytique sans plans de redondance, transformant ces dépendances en risque de continuité.

Source: Info-Tech Research Group · Overlapping AI Outages Expose an Enterprise Resilience Gap

Lire à la source →

Résilience et continuité ·

Le risque caché de la dépendance à une seule plateforme cloud

L'article publié par le BCI explique que les fonctions de sauvegarde natives du cloud ne suffisent pas lorsque la production et les copies résident sur la même plateforme, ce qui crée un point de défaillance unique. Il propose d'appliquer le schéma 3-2-1 (trois copies, deux supports, une copie indépendante hors de la plateforme) avec la cybersécurité et la planification de la continuité pour maintenir l'activité lors de perturbations du fournisseur.

Source: Business Continuity Institute (BCI) · Martin Lewis (Wavenet) · The Hidden Risk of Cloud Reliance

Lire à la source →
Flux RSS des actualités

Parlons-en ?

Un associé directeur vous recevra personnellement. Diagnostic exécutif gratuit de 30 minutes, en présentiel ou à distance.

Demander votre diagnostic +52 55 3626 2700