: EDF confie à Atos, pour une durée pouvant atteindre quinze ans, la conception du système d’information qui équipera l’exploitation et la maintenance des EPR vendus hors de France. L’électricien veut livrer à ses clients étrangers une centrale accompagnée de ses outils numériques. Atos y transpose un savoir-faire d’exploitation nucléaire déjà pratiqué aux Pays-Bas. Une centrale […] The post EDF vendra ses EPR avec un système d’exploitation conçu par Atos appeared first on IT SOCIAL
: Le nombre de failles publiées a doublé en huit mois, sous l'effet de l'IA et de l'automatisation des déclarations, tandis qu'une infime part d'entre elles est exploitée. Les équipes ne peuvent plus tout corriger et doivent trier selon l'exploitation constatée. La pile logicielle des agents d'IA s'ajoute à la surface d'attaque, et les chasseurs de […] The post Avec l'IA, le nombre de failles double, le tri par exploitation constatée remplace la course au volume appeared first on IT SOCIAL
: Une faille de la forge de code Gitea, corrigée fin juillet, a ouvert à un groupe d’attaquants l’accès à des NAS, à des hyperviseurs et à des systèmes industriels. La forge auto-hébergée détient les secrets de l’infrastructure, son inscription ouverte a suffi à rendre la faille exploitable, et le catalogue américain des failles exploitées ne […] The post Forge de code Gitea, une faille exploitée en deux jours mène aux hyperviseurs appeared first on IT SOCIAL
: Les opérateurs français d’infrastructures critiques voient mieux leurs équipements industriels que leurs homologues étrangers, mais ils tardent à unifier la sécurité de l’informatique et celle de l’exploitation, freinés d’abord par la question de savoir qui paie. Or, les attaquants exploitent les failles en quelques heures quand les exploitants mettent des semaines à corriger un automate. […] The post Infrastructures critiques, la sécurité de l’OT bute sur la répartition des budgets entre IT et exploitation appeared first on IT SOCIAL
: Des contrôleurs de réfrigération de supermarchés, pilotés à distance par les frigoristes, ont été compromis en série en octobre. Les failles exploitables sur ces équipements sont publiées depuis 2023, et une partie des modèles visés ne reçoit plus de correctifs. Le cas montre qu’un équipement d’exploitation resté hors de l’inventaire du système d’information peut arrêter […] The post Anatomie d’une compromission des contrôleurs frigorifiques, de l’exposition au sabotage appeared first on IT SOCIAL
: Cinq jours après les correctifs de PHP2Shell, la mise à jour ne suffit plus à fermer le risque. Une troisième faille touche les versions corrigées et peut être neutralisée par la configuration, tandis que les mesures de CrowdSec laissent encore à la DSI une fenêtre pour corriger, sans exploitation de masse observée. Le projet PHP […] The post PHP2Shell, une troisième faille touche les versions déjà corrigées appeared first on IT SOCIAL
: Une faille critique touche les versions Data Center de Jira, de Confluence et de six autres produits d’Atlassian, installées dans les centres de données des clients. Une simple lecture de fichiers y conduit, par chaînage, jusqu’à l’administration de Jira, et des tentatives d’exploitation sont déjà observées. Les équipes doivent corriger, puis renouveler les secrets que […] The post Une faille critique d’Atlassian Data Center mène jusqu’à l’administration de Jira, le correctif ne suffit pas appeared first on IT SOCIAL
: Le groupe français Neurones exporte en Italie son cloud qualifié SecNumCloud par deux de ses filiales, Cloud Temple pour l’infrastructure et Everience Italia pour la migration et l’exploitation. L’offre vise les organisations italiennes réglementées, en attendant la qualification de l’agence italienne de cybersécurité, prévue en 2027. Cloud Temple, fournisseur français de cloud qualifié SecNumCloud par […] The post Neurones exporte en Italie le cloud SecNumCloud de sa filiale Cloud Temple appeared first on IT SOCIAL
: G7 a choisi PREMI3NS, le cloud de S3NS qualifié SecNumCloud par l'ANSSI, pour héberger et traiter ses données de mobilité. Le premier opérateur de taxis en France fait de la protection juridique de ses données le critère de son choix. Ses usages d'IA s'y déploieront ensuite, sur une technologie de Google exploitée sous contrôle français. […] The post Taxis G7 choisit le cloud qualifié SecNumCloud de S3NS pour ses données de mobilité et ses usages d'IA appeared first on IT SOCIAL
: Les premières tentatives d’exploitation des failles PHP2Shell ont devancé de quatre jours leur divulgation coordonnée, ce qui déplace la réponse des entreprises du correctif vers l’enquête. Appliquer la mise à jour du 21 octobre ferme la porte sans dire si quelqu’un est entré entre-temps, et la recherche de traces devient l’étape décisive, sur des serveurs où PHP […] The post PHP2Shell, la mise à jour ferme la faille, mais oblige à traquer les compromissions possibles appeared first on IT SOCIAL
: Les correctifs mensuels de Microsoft ont plus que triplé en trois mois, au moment où l’éditeur met l’IA au service de la recherche de failles. Le lot d’octobre en corrige plus qu’aucun autre et contient une faille de Windows déjà exploitée. Son volume dépasse ce qu’une équipe peut déployer d’un bloc, et le tri par […] The post Les correctifs de Microsoft triplent en trois mois, la DSI doit trier par exposition plutôt que par gravité appeared first on IT SOCIAL
: Mistral AI vient de mettre en préversion Large 4, un modèle de pointe entraîné et exploité en Europe, à un prix inférieur à celui des modèles intermédiaires américains. Le laboratoire français quitte ainsi le terrain de l'option bon marché pour celui de l'alternative de haut de gamme, un mois après sa levée de fonds record. […] The post Avec Large 4, Mistral monte en gamme et en prix mais reste moins cher que Claude Sonnet et GPT-5.6 Terra appeared first on IT SOCIAL