: Dans les panoramas de la menace et le discours qui les relaie, le premier rang revient au bruit le plus facile à compter, les dénis de service. Pourtant, les praticiens de terrain attendent des réponses à l’extorsion des données et à la dépendance envers leurs fournisseurs, des problèmes bien plus urgents. L’agence européenne de cybersécurité […] The post Les dénis de service occupent le panorama de l'ENISA, mais c'est l'extorsion des données qui coûte davantage appeared first on IT SOCIAL
: Interview de Florent SANCE, Analyste Cybersecurity chez Onet, réalisé lors de l'évènement Les Assises 2026 de la Cybersécurité Problématique : Cet été, Onet a subi une tentative d'attaque par déni de service. Le responsable des domaines était absent et l'analyste n'avait pas les accès à la gestion des noms de domaine, un scénario que l'entreprise […] The post Une attaque par déni de service évitée gr'ce à la réactivité de Nameshield – Les Assises 2026 de la Cybersécurité appeared first on IT SOCIAL
: Numspot a obtenu la qualification SecNumCloud de l’ANSSI pour son offre IaaS, calcul, stockage et réseau, tandis que ses services managés, ses bases de données et sa plateforme d’IA restent en cours d’examen. La décision arrive au moment où le décret d’avril 2026 rend le cloud qualifié obligatoire pour les données sensibles de l’État et […] The post Numspot obtient la qualification SecNumCloud pour son IaaS, ses services gérés restent en cours d’examen appeared first on IT SOCIAL
: Le financement change de place, de forme et de logique. Longtemps pensé comme une étape séparée, parfois lente, ou contraignante, il devient une capacité intégrée aux usages, plateformes et parcours d’achat, jusqu’à devenir presque invisible pour l’utilisateur final. Cette bascule ne relève pas seulement de la technologie : elle redessine la chaîne de valeur, le […] The post La nouvelle géographie du financement : du produit à la plateforme de services appeared first on IT SOCIAL
: CrowdSec signale une nouvelle vague d'exploitation active de CVE-2025-20281, une vulnérabilité critique de type RCE affectant Cisco Identity Services Engine, notée CVSS 10.0.Une recrudescence opportuniste a été observée à partir du 23 février 2026, les attaquants intégrant désormais cet exploit dans des kits d'attaque automatisés. Pour les organisations qui n'ont pas encore appliqué les correctifs, […] The post Une nouvelle vague d'exploitation d'une vulnérabilité critique, de type RCE, affecte Cisco Identity Services Engine appeared first on IT SOCIAL
: IDnow Trust Services AB, filiale suédoise du groupe allemand IDnow chargée des services de confiance qualifiés, a obtenu la certification l’autorisant à émettre des attestations électroniques qualifiées d’attributs (QEAA). Une QEAA certifie un attribut précis d’une personne ou d’une organisation, une adresse, un numéro fiscal ou un titre professionnel, de façon immédiatement vérifiable et réutilisable […] The post IDnow certifié en Suède pour délivrer des attestations électroniques qualifiées d'attributs eIDAS 2.0 appeared first on IT SOCIAL
: Sekoia Self-Hosted est une sa plateforme de centre opérationnel de sécurité installée dans l’infrastructure du client, y compris sur un réseau coupé d’internet. L’éditeur français vise les administrations, la défense, les opérateurs critiques et les banques que son service en ligne laissait de côté. L’intérêt de l’offre tiendra pour eux à des règles de détection […] The post Sekoia installe sa plateforme SOC dans l’infrastructure du client appeared first on IT SOCIAL
: Atos a lancé Atos Genesis Intelligence, une suite d’IA déployable du cloud public à l’environnement isolé, et Atos Codex, qui traduit les analyses de l’IA en actions. L’entreprise de services numériques vise la défense, le transport et le secteur public avec une ontologie opérationnelle, le procédé qui a fait la force de Palantir auprès des […] The post Avec Codex, Atos investit le terrain de Palantir dans les opérations critiques appeared first on IT SOCIAL
: Une faille de la console FortiManager, corrigée en 2024, a conduit en 2026 à un implant furtif sur des pare-feu FortiGate, parce que les secrets volés n’avaient pas été renouvelés. La victime, un prestataire de services télécoms, administrait les pare-feu de ses propres clients. Le correctif ferme la porte, seule la rotation des identifiants clôt […] The post FortiGate, un implant logé dans la mémoire du VPN échappe aux contrôles des pare-feu appeared first on IT SOCIAL
: Après deux années passées à promouvoir les NPU et les fonctions de Copilot+, Asus déplace en 2026 son discours vers les usages. Le constructeur conserve l’environnement de Microsoft, mais lui retire l’exclusivité de la démonstration de valeur en associant ses portables aux services d’intelligence artificielle de Google. Asus cherche ainsi à compenser la difficulté des […] The post Asus associe ses portables à Gemini sans abandonner ses PC Copilot+, un virage stratégique en douceur appeared first on IT SOCIAL
: OVHcloud a obtenu de l’Anssi la qualification SecNumCloud de SNC Cloud Platform, son cloud public en libre-service, facturé à l’usage, après celles de Hosted Private Cloud sur VMware et de Bare Metal Pod. Le décret d’avril 2026 impose désormais un cloud qualifié pour les données sensibles de l’État et de ses opérateurs, et cette exigence […] The post OVHcloud obtient la qualification SecNumCloud pour SNC Cloud Platform appeared first on IT SOCIAL
: Vertiv a présenté à sa Vertiv Week l’extension de son usine slovaque, pour vendre aux centres de données de la vitesse de mise en service. Il reconnaît pourtant des freins sur la chaîne d’approvisionnement, le raccordement au réseau et les chantiers. Les centres de données pour l’IA butent sur la chaîne d’approvisionnement, le raccordement au […] The post Vertiv agrandit son usine slovaque, mais chaîne, raccordement et chantiers freinent toujours les centres de données appeared first on IT SOCIAL
: WatchGuard étend Rai, son agent d’IA qui exécute des t'ches de sécurité dans l’environnement des clients de ses partenaires, et en fait l’argument de capacité des prestataires de services gérés. L’autonomie de cet agent se règle chez le prestataire. Le client qui lui confie sa sécurité doit donc en fixer les limites dans son contrat. […] The post Agents d’IA chez les MSP, WatchGuard fait de son agent d’IA l’argument de capacité des MSP appeared first on IT SOCIAL
: BlackLine déploie sa plateforme d’opérations financières sur PREMI3NS, le cloud qualifié SecNumCloud de S3NS, avec Thales pour premier client. Un éditeur américain de plus entre dans le cloud de confiance français en se pliant à sa règle. Le cloud qualifié SecNumCloud attire désormais les éditeurs d’applications, et plus seulement les services d’infrastructure. BlackLine, l’éditeur américain […] The post Cloud de confiance, l'américain BlackLine entre dans le cloud qualifié de S3NS appeared first on IT SOCIAL
: Les correctifs mensuels de Microsoft ont plus que triplé en trois mois, au moment où l’éditeur met l’IA au service de la recherche de failles. Le lot d’octobre en corrige plus qu’aucun autre et contient une faille de Windows déjà exploitée. Son volume dépasse ce qu’une équipe peut déployer d’un bloc, et le tri par […] The post Les correctifs de Microsoft triplent en trois mois, la DSI doit trier par exposition plutôt que par gravité appeared first on IT SOCIAL
: L’ANSSI a certifié Nextcloud Files 31.0.7.2 pour cinq fonctions de sécurité dans une configuration d’hébergement sur site. Le visa couvre l’authentification, les contrôles d’accès, la protection des données stockées, les communications HTTPS et la journalisation. Son périmètre précis fournit une preuve utile aux acheteurs sans certifier l’ensemble d’un service Nextcloud ni son hébergeur. Nextcloud édite une […] The post Nextcloud Files obtient une CSPN de l'Anssi, l’hébergement et l’exploitation restent hors périmètre appeared first on IT SOCIAL
: Le format de table Apache Iceberg est devenu incontournable pour les données analytiques, mais son ouverture même laisse échapper à Amazon Web Services ceux qui accèdent aux données qu'il héberge. Le contrôle se déplace donc vers le moteur qui lit ces tables, et le plus employé est la base libre DuckDB. AWS reprend la main […] The post AWS rachète l'équipe de DuckDB, le moteur d'accès S3, et sécurise l'accès à son format Iceberg appeared first on IT SOCIAL
: OpenAI facture depuis quelques mois certains grands comptes à la t'che accomplie et non plus au jeton consommé, selon une information de The Information que l’éditeur a refusé de commenter. Intercom, Zendesk et Salesforce vendent déjà leurs agents de service client à la résolution, entre 0,99 et 2 dollars l’unité. Chacun définit pourtant la résolution […] The post OpenAI testerait la facturation au résultat, que trois éditeurs pratiquent déjà appeared first on IT SOCIAL
: Interview d'Anthony BRAYE, Administrateur Réseau et Sécurité chez Le Point, réalisé lors de l'évènement Les Assises 2026 de la Cybersécurité Problématique : Le réseau était à plat, sans filtrage ni segmentation : un attaquant qui aurait réussi à y pénétrer pouvait se propager librement sur l'infrastructure. L'entreprise avait subi une attaque par déni de service […] The post Le Point met son parc de serveurs en zero trust gr'ce à la micro-segmentation – Les Assises 2026 de la Cybersécurité appeared first on IT SOCIAL
: Un modèle de langage se règle sur deux compteurs, le prix du jeton et le nombre de jetons qu’une t'che consomme. OpenAI place GPT-6 Astra à dix dollars le million de jetons en entrée, le double de GPT-5.6 Sol, et les entreprises qui l’ont mis en service mesurent une consommation en net recul, GitLab relevant […] The post OpenAI double le tarif d'entrée de GPT-6 Astra, que ses intégrateurs mesurent moins gourmand en jetons appeared first on IT SOCIAL
: Palo Alto Networks lance un service de test offensif continu qui fait travailler Claude Mythos 5, d’Anthropic, et GPT-5.6-Cyber, d’OpenAI, sur le système d’information de ses clients. Leurs éditeurs réservent ces deux modèles à un cercle de partenaires agréés, dont Palo Alto fait partie. L’entreprise cliente achète donc les failles que ces modèles trouvent chez […] The post Les entreprises européennes achètent les résultats de Mythos 5 sans pouvoir obtenir le modèle appeared first on IT SOCIAL