Avant son entrée en bourse, Anthropic dévoile ses résultats trimestriels
Anthropic a publié ses résultats trimestriels en amont de son introduction en Bourse, en mettant à jour son dossier financier auprès de la Securities and Exchange Commission. Ces informations permettent d’évaluer la situation financière de l’entreprise avant son entrée sur les marchés financiers.
Les frigos des supermarchés européens victimes d'une nouvelle vague de cyberattaques
Le 2 novembre, plusieurs supermarchés européens ont subi une manipulation à distance de leurs installations frigorifiques, provoquant des perturbations. Cette nouvelle vague de cyberattaques souligne la vulnérabilité des systèmes industriels connectés dans le secteur de la grande distribution.
OpenAI fusionne ChatGPT et Work autour d'un quota commun de tokens
OpenAI fusionne les quotas de tokens de ChatGPT et Work, unifiant ainsi l'utilisation des ressources entre ces deux services. Cette évolution s'inscrit dans la transformation de ChatGPT en une plateforme de travail intégrant des capacités agentiques, visant à faciliter l'usage et la gestion des tokens pour les utilisateurs.
Oracle veut facturer l'IA à la tâche
Oracle envisage de modifier son modèle de facturation en faisant payer l'intelligence artificielle à la tâche, au-delà des licences logicielles traditionnelles. Cette évolution pourrait transformer la manière dont les entreprises utilisent et paient les solutions d'IA intégrées aux logiciels d'entreprise.
Bulletin d'actualité CERTFR-2026-ACT-046 (02 novembre 2026)
Le bulletin d'actualité CERTFR-2026-ACT-046 du 2 novembre 2026 présente un récapitulatif des vulnérabilités significatives identifiées la semaine précédente, en soulignant leur criticité moyenne. Ce document ne remplace pas l'analyse complète des avis et alertes du CERT-FR, mais vise à aider à prioriser les mesures de sécurité.
Cohere lève jusqu'à 7 Md$ canadien pour accélérer dans l'IA souveraine
Cohere franchit une étape dans son développement. L'entreprise canadienne, spécialisée dans les solutions IA pour les entreprises (...)
Mistral AI ouvre les poids de son modèle Large 4
Mistral AI a rendu publics les poids de son modèle Large 4, disponible sur la plateforme Hugging Face. Cette initiative s'inscrit dans la stratégie de l'entreprise de promouvoir des modèles d'intelligence artificielle ouverts, facilitant ainsi l'accès et l'innovation dans ce domaine.
Une cyberattaque expose les données personnelles de clients d'Engie
Engie a signalé une cyberattaque ayant compromis les données personnelles de certains clients français. Des accès non autorisés ont été détectés, entraînant une alerte auprès des personnes concernées. L'incident souligne l'importance de la vigilance face aux menaces cybernétiques dans le secteur de l'énergie.
La Mutuelle Communale victime d'une fuite de données
La Mutuelle Communale, complémentaire santé proposée par certaines communes à leurs habitants, a été victime d'une fuite de données. Les informations personnelles des adhérents ont potentiellement été compromises, suscitant des inquiétudes quant à la protection des données sensibles dans le secteur de la santé et des collectivités locales.
IoT : les vulnérabilités persistent sur les équipements connectés
Les objets connectés restent vulnérables aux cyberattaques et peuvent désormais servir de relais pour des trafics malveillants. Cette situation souligne l'importance de renforcer la sécurité des équipements IoT afin de limiter les risques pour les utilisateurs et les réseaux.
Un pirate revendique des fuites de données chez trois partis politiques français
Un pirate informatique a revendiqué des fuites de données concernant trois partis politiques français, deux semaines après une cyberattaque ciblant la plateforme de vote de la primaire de la gauche. Cette situation souligne les vulnérabilités persistantes dans la sécurité des organisations politiques en France.
Microsoft propose des départs volontaires à 60 000 salariés
Microsoft annonce un plan de départs volontaires touchant 60 000 salariés dans le cadre de sa réorganisation continue. Cette mesure intervient après plusieurs vagues de suppressions de postes en 2023, visant à adapter les effectifs aux nouvelles priorités stratégiques du groupe.
Des agents IA accèdent à des données internes d'Anthropic
Des agents d'intelligence artificielle ont réussi à accéder à des données internes d'Anthropic, illustrant comment ces technologies peuvent accélérer la recherche de vulnérabilités ainsi que les capacités d'attaque. Cette démonstration met en lumière les risques liés à l'utilisation croissante des agents IA dans la sécurité informatique.
La Cour des comptes veut accélérer la sortie de Microsoft dans les ministères
La Cour des comptes recommande d'accélérer la sortie des outils Microsoft dans les ministères français, soulignant le coût élevé et les enjeux de souveraineté numérique liés à cette dépendance. Cette démarche vise à réduire la dépendance de l'État aux solutions Microsoft et à renforcer l'autonomie technologique des administrations publiques.
Sortie d'environnement : OpenAI met ses agents hors ligne après plusieurs failles de confinement
OpenAI a mis hors ligne ses agents IA suite à la découverte de plusieurs failles de confinement, soulevant des enjeux majeurs de cybersécurité. Cette décision intervient après une mise à jour publiée le 23 octobre, visant à renforcer la sécurité autour des environnements d'exécution des agents intelligents.
Hameçonnage aux faux votes pour des concours sur WhatsApp
Une campagne de hameçonnage circule via WhatsApp, incitant les utilisateurs à voter pour des concours fictifs. Ces messages, souvent envoyés par des contacts connus, cherchent à tromper les victimes pour collecter des informations personnelles ou diffuser des liens malveillants. Il est recommandé de rester vigilant face à ce type de sollicitations et de vérifier l'authenticité des concours avant de participer.
Bulletin d'actualité CERTFR-2026-ACT-045 (26 octobre 2026)
Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...
GitLab corrige une faille critique vieille de douze ans
Le 21 octobre, GitLab a publié des correctifs pour une faille critique présente depuis douze ans dans ses versions. Cette vulnérabilité, d'un niveau de gravité maximal, affecte de nombreuses versions du logiciel, soulignant l'importance de la mise à jour rapide pour garantir la sécurité des environnements utilisant GitLab.
Frigos de supermarchés piratés : l'Anssi pointe des failles de sécurité élémentaires
Dix jours après la cyberattaque ayant visé les chambres froides de centaines de supermarchés français, l'Anssi révèle des failles de sécurité élémentaires dans les systèmes des frigos. Ces vulnérabilités ont permis aux pirates d'accéder aux équipements, soulignant l'importance d'améliorer la cybersécurité dans ce secteur critique.
Deux failles critiques dans PHP : les entreprises sous pression
Le 21 octobre 2026, l’ANSSI, via le CERT-FR, a publié une alerte concernant deux failles critiques affectant PHP, un langage de programmation largement utilisé. Ces vulnérabilités exposent les entreprises à des risques importants, notamment des attaques à distance pouvant compromettre la sécurité des systèmes. La vigilance est recommandée pour appliquer rapidement les correctifs disponibles.
Cybermalveillance.gouv.fr lance une AlerteCyber concernant deux failles de sécurité critiques dans PHP
Cybermalveillance.gouv.fr a publié une AlerteCyber signalant deux failles de sécurité critiques dans le langage PHP. Ces vulnérabilités nécessitent une correction rapide via la mise à jour des systèmes concernés afin de limiter les risques d'exploitation malveillante.
AlerteCyber : Failles de sécurité critiques dans PHP
Une alerte critique publiée le 22/10/2026 signale des failles de sécurité majeures dans PHP. Ces vulnérabilités exposent les systèmes à des risques de déni de service, d'espionnage, de vol et de destruction de données via une prise de contrôle à distance des équipements vulnérables.
ABBYY enrichit Phoenix avec une couche d'IA générative dédiée aux documents
ABBYY intègre une couche d'IA générative à sa plateforme Phoenix, dédiée à l'exploitation automatisée des documents tels que factures, contrats et formulaires. Cette évolution vise à améliorer la compréhension et le traitement des documents dans les processus métiers, facilitant ainsi leur automatisation.
[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)
Le 23 octobre 2026, PHP a publié un avis de sécurité concernant la vulnérabilité CVE-2026-115560, permettant une exécution de code arbitraire à distance sous certaines conditions de configuration. Cette vulnérabilité est classée à criticité élevée et nécessite une attention particulière pour limiter les risques d'exploitation.
[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)
Le 21 octobre 2026, PHP a publié des correctifs pour deux vulnérabilités critiques (CVE-2026-109618 et CVE-2026-109619) permettant une exécution de code arbitraire à distance. Ces failles représentent un risque élevé pour les systèmes utilisant PHP non corrigé. Les correctifs sont disponibles sur le site officiel de l'éditeur.
Multiples vulnérabilités dans PHP (21 octobre 2026)
Le 20 octobre 2026, PHP a annoncé la découverte de deux vulnérabilités critiques affectant plusieurs versions, dont 5.x à 8.1.x. Des correctifs de sécurité seront disponibles à partir du 21 octobre 2026 à 16h00 (heure de Paris). L'éditeur ne garantit pas le support pour certaines versions plus anciennes.
Synacktiv étend sa solution d'investigation mobile aux entreprises
Le 20 octobre 2026, Synacktiv a annoncé l’ouverture au secteur privé de REVEL·IO SCAN, une version de sa technologie d’investigation mobile initialement développée pour d’autres secteurs. Cette solution permet aux entreprises d’analyser et d’investiguer des appareils mobiles dans un cadre professionnel.
Microsoft muscle ses modèles IA avec MAI-Base-2
Dans un billet publié le 15 octobre, Microsoft annonce avoir achevé le pré-entraînement de MAI-Base-2, un modèle de fondation (...)
ServiceNow lance AI Passport pour gouverner les agents IA
Les entreprises cherchent à mieux contrôler les agents IA qu’elles déploient dans leurs systèmes d’information. (...)
Bulletin d'actualité CERTFR-2026-ACT-044 (19 octobre 2026)
Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...
Bulletin d'actualité CERTFR-2026-ACT-044 (19 octobre 2026)
Le bulletin d'actualité CERTFR-2026-ACT-044 du 19 octobre 2026 recense les vulnérabilités significatives détectées la semaine précédente, en soulignant leur criticité moyenne. Il rappelle que ce document ne remplace pas l'analyse complète des avis et alertes du CERT-FR, nécessaire pour une gestion précise des risques et la priorisation des mesures de sécurité.
Microsoft corrige un nombre record de 1 411 failles de sécurité
Microsoft a corrigé un nombre record de 1 411 failles de sécurité, marquant la troisième fois cette année que l'éditeur bat son propre record. Ces correctifs concernent principalement Microsoft Windows et visent à renforcer la sécurité des systèmes face à des vulnérabilités multiples.
Nvidia investit dans Doctolib et trois entreprises françaises de l'IA
Nvidia a annoncé un investissement dans Doctolib ainsi que dans trois autres entreprises françaises spécialisées dans l'intelligence artificielle. Cette initiative s'inscrit dans la stratégie de Nvidia pour renforcer sa présence dans l'écosystème français de l'IA. L'annonce a été faite le 13 octobre à Paris, soulignant l'intérêt croissant de Nvidia pour le marché français de la technologie et de l'innovation.
[MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre 2026)
Le 29 octobre 2026, Ivanti a mis à jour son avis de sécurité concernant Ivanti Connect Secure (ICS) en ajoutant deux vulnérabilités critiques (CVE-2026-111357 et CVE-2026-118527). Ces failles permettent à un attaquant authentifié d'élever ses privilèges et de téléverser des fichiers arbitraires, augmentant ainsi les risques d'exploitation malveillante sur les systèmes affectés.
Vulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)
Une vulnérabilité critique (CVE-2026-104935) a été découverte dans Ivanti Connect Secure (ICS). Elle permet à un attaquant d'exécuter du code arbitraire à distance, d'élever ses privilèges et de contourner la politique de sécurité, exposant ainsi les systèmes à des risques importants.
Vulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)
Une vulnérabilité critique (CVE-2026-104935) a été découverte dans Ivanti Connect Secure (ICS). Elle permet à un attaquant d'exécuter du code arbitraire à distance, d'élever ses privilèges et de contourner la politique de sécurité, mettant en danger l'intégrité des systèmes concernés.
La Cnaf signale une fuite de données sur sa plateforme Vacaf
La Cnaf a signalé une nouvelle fuite de données sur sa plateforme Vacaf, après un incident similaire en février 2024. Cette fuite concerne des informations personnelles des bénéficiaires, soulevant des questions sur la sécurité des données au sein de l'organisme.
Une cyberattaque perturbe les installations frigorifiques de centaines de supermarchés
Dans la nuit du 11 au 12 octobre, plusieurs centaines de supermarchés français ont subi une cyberattaque perturbant leurs installations frigorifiques, menaçant la chaîne du froid et la conservation des produits. L'incident a entraîné des interruptions temporaires de service, impactant potentiellement la sécurité alimentaire.
Bulletin d'actualité CERTFR-2026-ACT-043 (12 octobre 2026)
Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...
Bulletin d'actualité CERTFR-2026-ACT-043 (12 octobre 2026)
Le bulletin d'actualité CERTFR-2026-ACT-043 du 12 octobre 2026 présente un aperçu des vulnérabilités significatives identifiées la semaine précédente, en soulignant leur criticité moyenne. Ce document ne remplace pas une analyse complète des avis et alertes du CERT-FR, mais vise à aider à prioriser les mesures de sécurité en fonction des risques identifiés.
