: Le 1er septembre 2026, la réforme de la facturation électronique est enfin entrée en vigueur. Selon David Amiel, ministre des Comptes publics, c’est une entrée en matière réussie avec près de 70 % d’entreprises ayant choisi leur plateforme. Mais ces chiffres ne disent pas tout : avoir choisi une Plateforme Agréée ne veut pas dire […] The post Réforme de la facturation électronique : sans données propres la conformité ne suffit pas appeared first on IT SOCIAL
: La France se dit puissance cyber souveraine. Pourtant, elle n'a toujours pas transposé sa propre loi de cybersécurité. Le 8 juillet 2026, la Commission européenne a renvoyé la France devant la Cour de justice de l'Union européenne (CJUE) pour défaut de transposition de la directive NIS2 (Network and Information Security 2, le socle commun européen […] The post Souveraineté numérique : dire ne suffit pas à faire appeared first on IT SOCIAL
: Une faille critique touche les versions Data Center de Jira, de Confluence et de six autres produits d’Atlassian, installées dans les centres de données des clients. Une simple lecture de fichiers y conduit, par chaînage, jusqu’à l’administration de Jira, et des tentatives d’exploitation sont déjà observées. Les équipes doivent corriger, puis renouveler les secrets que […] The post Une faille critique d’Atlassian Data Center mène jusqu’à l’administration de Jira, le correctif ne suffit pas appeared first on IT SOCIAL
: Delinea a publié une étude sur l’écart entre la politique d’IA écrite et son application, auprès de 2 254 responsables IT et de 2 250 salariés. Pour les DSI, l’agent hérite des droits de l’utilisateur, et la décision utile porte sur la coupure de sa session. Delinea, éditeur de gestion des accès privilégiés, a publié […] The post Les agents d’IA héritent des droits de l’utilisateur, et la politique écrite ne suffit plus appeared first on IT SOCIAL
: Cinq jours après les correctifs de PHP2Shell, la mise à jour ne suffit plus à fermer le risque. Une troisième faille touche les versions corrigées et peut être neutralisée par la configuration, tandis que les mesures de CrowdSec laissent encore à la DSI une fenêtre pour corriger, sans exploitation de masse observée. Le projet PHP […] The post PHP2Shell, une troisième faille touche les versions déjà corrigées appeared first on IT SOCIAL
: Deux vulnérabilités critiques récemment identifiées dans PHP viennent rappeler une réalité parfois oubliée de la cybersécurité : disposer d'un correctif ne suffit pas. Encore faut-il savoir précisément où l'appliquer. Référencées CVE-2026-109618 et CVE-2026-109619, les vulnérabilités regroupées sous le nom « PHP2Shell » peuvent permettre à un attaquant non authentifié d'exécuter du code à distance sur […] The post Failles PHP critiques : et si le vrai risque était de ne pas savoir où l’on est vulnérable ? appeared first on IT SOCIAL