Actualités

Toute l'actualité

• juin 19, 2023 19 juin'23

  Cloud souverain : la stratégie d’Outscale passe en version 2.0

  Hébergement des services de Dassault Systèmes, défrichage de nouveaux secteurs d’activité avec les Business Process et les RegTech : Outscale adopte une nouvelle stratégie pour accélérer sa croissance tout en restant fidèle à son approche souveraine.  Lire la suite

• juin 19, 2023 19 juin'23

  Le Cesin s’inquiète de la notation de la posture de cybersécurité

  Le Club des Experts de la Sécurité de l’Information et du Numérique s’alarme de « l’absence de méthode et de référentiel partagés et acceptés » en matière de notation de la posture de cybersécurité.  Lire la suite

• juin 19, 2023 19 juin'23

  Pure Storage devient un spécialiste du sauvetage après cyberattaque

  Le fournisseur s’engage à prêter sous 24 heures une baie de secours pour relancer l’activité en cas de ransomware, avec à la clé une méthode pour forcément parvenir à restaurer les données sous 48 heures.  Lire la suite

• juin 19, 2023 19 juin'23

  IA : avec MIA, Digitalent veut faire entrer les métiers dans la danse

  Le cabinet de conseils français Digitalent assume depuis peu une double casquette. Il commercialise une plateforme no-code pour déployer en production des cas d’usage aux mains des métiers qui exploitent des modèles de machine learning et de deep ...  Lire la suite

• juin 19, 2023 19 juin'23

  Campagne MOVEit : SYNLab, Cegedim, Nuance, PwC… la litanie des victimes de Cl0p

  Cl0p a commencé, le 14 juin, à mettre ses menaces en application en nommant progressivement les victimes de sa campagne contre les instances du logiciel de gestion d’échanges de fichiers MOVEit.  Lire la suite

• juin 19, 2023 19 juin'23

  OpenInfra Summit : OpenStack se positionne pour motoriser Kubernetes

  En définitive, OpenStack et Kubernetes fonctionneraient en harmonie. En témoigne le succès des containers sécurisés par Kata, que Microsoft a adopté pour Azure.  Lire la suite

• juin 16, 2023 16 juin'23

  IA générative : du monitoring au LLMOps, une transition (déjà) nécessaire

  Si les éditeurs de solutions de monitoring comme Datadog proposent déjà des outils pour surveiller l’usage et la consommation des API d’OpenAI, ils devront rapidement faire évoluer leurs offres pour suivre l’ensemble de la « pile LLM » en n’omettant...  Lire la suite

• juin 16, 2023 16 juin'23

  Un acteur étatique chinois à l’origine des attaques contre les ESG de Barracuda

  Mandiant estime que les cyberattaques exploitant une vulnérabilité inédite affectant les appliances Barracuda Email Security Gateway (ESG) s’inscrivent dans le cadre d’une « vaste campagne de soutien à la République populaire de Chine ».  Lire la suite

• juin 16, 2023 16 juin'23

  LockBit : arrestation d’un affidé présumé de cette franchise si prolifique

  Le ministère de la Justice américain a annoncé, ce 15 juin, l’arrestation et l’inculpation d’un ressortissant russe âgé de 20 ans. Il est accusé d’avoir participé aux activités de LockBit.  Lire la suite

• juin 16, 2023 16 juin'23

  Cyberhebdo du 16 juin 2023 : 9 cyberattaques signalées dans les médias internationaux

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• juin 16, 2023 16 juin'23

  Pure//Accelerate 2023 : les baies FlashArray R4 sont 40 % plus rapides

  Pure storage renouvelle ses baies FlashArray//X et //C avec des contrôleurs dotés des tout derniers Xeon d’Intel et des modules Flash de 50 à 100 % plus capacitifs.  Lire la suite

• juin 15, 2023 15 juin'23

  DevSecOps : AWS tente de faire bouger les lignes avec CodeGuru Security

  Un nouveau service DevSecOps d’AWS élargit les intégrations tierces pour son outil existant d’analyse de sécurité piloté par l’IA, ouvrant la voie à une concurrence accrue avec Microsoft Copilot et les partenaires SAST d’AWS.  Lire la suite

• juin 15, 2023 15 juin'23

  AWS : un serveur de rebond managé pour administrer ses instances EC2

  Lors de la conférence re:Inforce 2023, AWS a lancé un nouveau service qui permet aux clients de se connecter à leurs instances EC2 via des connexions SSH et RDP sans avoir besoin d’une adresse IP publique.  Lire la suite

• juin 15, 2023 15 juin'23

  Nyriad : des baies de disques dopées au GPU

  La startup Nyriad mise sur les GPU Nvidia pour obtenir, avec des disques durs classiques, des performances proches du Flash.  Lire la suite

• juin 15, 2023 15 juin'23

  Mandiant : nouvelle vulnérabilité 0-day de VMware ESXi utilisée par une APT chinoise

  VMware a déclaré que la vulnérabilité d’ESXi était d’une « faible gravité » malgré son exploitation active, car celle-ci nécessite que l’attaquant ait déjà accès à un compte à privilèges sur le système ciblé.  Lire la suite

• juin 15, 2023 15 juin'23

  IA générative : Pega tente de se différencier de la mêlée

  Sans surprise, Pegasystems s’engouffre dans la brèche de l’IA générative. Elle fera, selon l’éditeur américain, partie prenante de la suite Pega Infinity’23. La stratégie proposée par l’éditeur tend à démontrer qu’il a pris la mesure du travail ...  Lire la suite

• juin 15, 2023 15 juin'23

  Pure//Accelerate 2023 : une baie SAN elle aussi à 20 centimes du Go

  Après avoir commercialisé le NAS FlashBlade//E au prix d’une baie de disques durs, Pure Storage décline sa recette à une baie SAN FlashArray//E. Elle offre 4 Po de capacité dans seulement 5U.  Lire la suite

• juin 14, 2023 14 juin'23

  Verizon 2023 DBIR : les ransomwares restent stables, mais bien présents

  Chris Novak, directeur général des services de conseil en cybersécurité chez Verizon Business, a déclaré que 2023 était une « année de réoutillage » pour les acteurs de la menace des ransomwares, qui se sont adaptés à des défenses améliorées.  Lire la suite

• juin 14, 2023 14 juin'23

  IA générative : OnlyOffice met (lui aussi) du GPT dans sa suite bureautique

  L’éditeur d’outils bureautiques open source, Ascencio System suit de près la tendance du marché en proposant désormais un plug-in pour sa suite OnlyOffice qui permet de la connecter, via l’API, aux services d’intelligence générative d’OpenAI.  Lire la suite

• juin 14, 2023 14 juin'23

  Sauvegarde et cybersécurité : Commvault s’essaie au mélange des genres

  L’éditeur va ajouter à son logiciel de sauvegarde Metallic des fonctions pour mieux piéger les pirates, d’autres pour détruire des données sensibles en cas de danger. Les analystes préviennent que ce n’est pas son expertise.  Lire la suite

• juin 13, 2023 13 juin'23

  Panne du site des abonnés annuels TER : que s’est-il passé ?

  D’une durée limitée, la panne en question a affecté bien plus que ce seul site Web, car elle a touché en fait un centre de calcul de Docapost, dans le sud de la France, dans la nuit du 30 au 31 mai.  Lire la suite

• juin 13, 2023 13 juin'23

  Vulnérabilité VPN-SSL FortiOS : les étonnantes conclusions de Fortinet

  Selon Fortinet, l’acteur Volt Typhoon n’exploite pas la toute dernière vulnérabilité connue du service VPN-SSL de FortiOS. Mais Microsoft l’assure : cet acteur utilise une vulnérabilité affectant les produits Fortinet et inconnue à ce jour.  Lire la suite

• juin 13, 2023 13 juin'23

  Infinity’23 : Pega veut unifier processus et UX à travers une architecture distribuée

  Pegasystems a présenté la future mise à jour de sa suite low-code/no-code Infinity. Outre une nouvelle cadence de mise à jour, l’éditeur fait de Kubernetes le réacteur de son architecture de microservices. D’un autre côté, il cherche à unifier les ...  Lire la suite

• juin 13, 2023 13 juin'23

  Cisco Live : demain, des plug-ins ChatGPT pour administrer le réseau

  NetworkGPT, un plug-in ChatGPT dévoilé lors du Cisco Live 2023, épaule les opérations de maintenance du réseau grâce à l’IA générative.  Lire la suite

• juin 12, 2023 12 juin'23

  L’authentification à facteurs multiples n’est plus une option

  Les ordinateurs compromis par des maliciels dérobeurs, des infostealers, se comptent par milliers, à travers le monde, chaque jour. À la clé, pour les cybercriminels, des identifiants, qui sont parfois professionnels. Face à cela, la MFA s’avère ...  Lire la suite

• juin 12, 2023 12 juin'23

  VPN-SSL : retour à la case patch pour les clients de Fortinet

  L’équipementier distribue, depuis ce week-end, un correctif pour une vulnérabilité critique permettant l’exécution de code arbitraire à distance. Sa révélation publique est prévue pour ce 13 mardi juin.  Lire la suite

• juin 12, 2023 12 juin'23

  Cisco Live 2023 : Cisco temporise sa console d’administration globale

  Un an après avoir annoncé une console SaaS pour piloter tous ses équipements réseau, Cisco lui donne un nom, des caractéristiques supplémentaires, mais toujours pas de date de sortie. Pendant ce temps, les outils existants s’enrichissent.  Lire la suite

• juin 09, 2023 09 juin'23

  Sur le campus Iseran (Atos), passé, présent et futur du nucléaire cohabitent

  La division Worldgrid d’Atos, désormais sous l’ombrelle Eviden, doit s’adapter aux nouveaux défis de la filière de l’énergie. Entre maintenance, modernisation des installations, conception de nouveaux systèmes, difficulté à recruter et transitions ...  Lire la suite

• juin 09, 2023 09 juin'23

  En forte croissance, IFS lance un club utilisateurs en France

  À l’IFS Connect, à Paris, l’éditeur d’ERP, d’EAM et de FSM a annoncé sa volonté de structurer son écosystème français avec un club utilisateurs. Il a aussi partagé des indicateurs globaux de forte croissance pour prouver sa solidité et sa pérennité.  Lire la suite

• juin 09, 2023 09 juin'23

  Cyberhebdo du 9 juin 2023 : 16 cyberattaques recensées dans 12 pays différents

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• juin 09, 2023 09 juin'23

  Vulnérabilité : Barracuda demande à ses clients de remplacer l’un de ses équipements

  Appliquer le correctif disponible pour la vulnérabilité CVE-2023-2868 affectant la passerelle de sécurité de l’e-mail de Barracuda ne suffit pas. L’équipementier enjoint ses clients à remplacer le matériel.  Lire la suite

• juin 09, 2023 09 juin'23

  Vulnérabilité MOVEit : Extreme Networks enquête sur la compromission de son instance

  Les données d’Onyphe ont permis d’identifier une instance de MOVEit Transfer susceptible d’avoir été compromise par Cl0p. Extreme Networks a informé ses clients le jour où nous l’avons sollicité.  Lire la suite

• juin 08, 2023 08 juin'23

  Atlassian pousse Jira dans le grand bain du DevSecOps

  Les données de gestion des vulnérabilités des partenaires d’Atlassian font surface dans un nouvel onglet Security in Jira pour ses clients cloud, ouvrant la voie à une éventuelle expédition de l’éditeur sur le marché DevSecOps.  Lire la suite

• juin 08, 2023 08 juin'23

  Vulnérabilité MOVEit : Cl0p pourrait avoir attendu 2 ans avant de l’exploiter

  Le groupe Cl0p pourrait avoir disposé depuis deux ans de la vulnérabilité d’injection SQL affectant MOVEit Transfer, qu’il vient d’utiliser pour conduire une vaste campagne offensive.  Lire la suite

• juin 08, 2023 08 juin'23

  Ransomware : légère accalmie au mois de mai

  Le nombre de cyberattaques revendiquées ou observées à travers le monde a reculé le mois dernier, par rapport à avril. Mais la menace continue de se maintenir à un niveau apparent plus élevé qu’en 2022.  Lire la suite

• juin 08, 2023 08 juin'23

  Cisco Live : la plateforme FSO débarque pour concurrencer Splunk

  Full Stack Observability est une architecture qui permet de visualiser un même événement du point de vue de consoles qui servent à monitorer des activités différentes. Cisco vante un moyen d’innovation transverse pour les directions métiers.  Lire la suite

• juin 07, 2023 07 juin'23

  Campagne MOVEit : Cl0p commence à menacer ses victimes

  Le groupe Cl0p vient de publier une note, sur son blog, enjoignant les entreprises utilisatrices de MOVEit Transfer à le contacter, par e-mail, d’ici au 14 juin. En cas d'échec des négociations, les données volées seront divulguées sous 10 jours.  Lire la suite

• juin 06, 2023 06 juin'23

  Stockage : les ventes de bandes LTO progressent toujours

  Stimulée par la croissance des données et la recrudescence des ransomwares, la bande LTO continue d’exceller en tant que support de stockage. Et selon les analystes, cela devrait durer encore longtemps.  Lire la suite

• juin 06, 2023 06 juin'23

  Tibco se concentre désormais sur l’intégration et la virtualisation de données

  Ayant perdu la main sur sa gamme analytique à la suite d’une récente réorganisation, l’éditeur a mis à jour ses plateformes de virtualisation et d’intégration de données avec des fonctionnalités multicloud et de change data capture en temps réel.  Lire la suite

• juin 06, 2023 06 juin'23

  « Talend n’est pas une simple acquisition, c’est un mouvement stratégique majeur » (Qlik)

  Dans un entretien avec le MagIT, le PDG de Qlik, Mike Capone, souligne l’importance du rachat de Talend (et Stitch) dans la stratégie de l’éditeur de BI pour devenir une « plateforme cloud de bout en bout » dans la gestion des données. Il ne ferme ...  Lire la suite

• juin 06, 2023 06 juin'23

  Opendatasoft se dote d’un data lineage « centré sur l’usage des données »

  Si certains clients d’Opendatasoft maîtrisent la conception et le partage de jeux de données en interne ou à l’externe, ils peinent encore à en mesurer la consommation. L’éditeur français avance une première réponse à ce problème.  Lire la suite

• juin 05, 2023 05 juin'23

  MariaDB esquisse l’avenir de son offre cloud

  MariaDB étend les capacités de SkySQL, son DbaaS. Outre la volonté de simplifier les déploiements et les opérations de MariaDB Enterprise Server et de Xpand, son système de base de données distribuée, l’éditeur se met à l’analytique serverless et ...  Lire la suite

• juin 05, 2023 05 juin'23

  L’essentiel sur Cleyrop, la plateforme souveraine de données tout-en-un

  Pour répondre aux besoins en matière d’indépendance technologique pour les données sensibles, le Français Cleyrop propose un « DataHub », une plateforme de bout en bout de gestion des données. L’éditeur mise aussi sur la « simplification » pour s’...  Lire la suite

• juin 02, 2023 02 juin'23

  DSS 12 : automatisation et contrôle, les deux priorités de Dataiku

  Le 31 mai, Dataiku a annoncé la disponibilité de Dataiku 12 (DSS pour les intimes), la dernière version en date de sa plateforme de data science. S’il explore les capacités des LLM, l’éditeur poursuit surtout ses efforts pour rendre les projets de ...  Lire la suite

• juin 02, 2023 02 juin'23

  Cybermenaces en santé : moins de rançongiciels, mais plus d’intrusions

  Le bilan 2022 du CERT Santé fait ressortir un recul, sur un an, des occurrences de cyberattaque avec ransomware dans le secteur. Mais cela ne vaut pas pour le nombre de compromissions du système d’information constatées.  Lire la suite

• juin 02, 2023 02 juin'23

  Esker intègre ChatGPT (mais travaille sur ses LLM maison)

  L’IA générative d’OpenAI va infuser les solutions du spécialiste lyonnais du Procure-to-Pay et de l’Order-to-Cash. Elle permettra dans un premier temps de compulser le contenu des messageries partagées pour améliorer les réponses aux clients.  Lire la suite

• juin 02, 2023 02 juin'23

  Stockage : DDN lance une baie ExaScaler qui ne contient que des SSD QLC

  Le fabricant de solutions de stockage pour supercalculateurs ajoute à sa famille de baies ultra-performantes un modèle peu cher. En vérité, le nouvel AI400X2 est surtout plus adapté à l’IA.  Lire la suite

• juin 02, 2023 02 juin'23

  Cyberhebdo du 2 juin 2023 : 8 cyberattaques rapportées dans 6 pays différents

  Chaque semaine, dans le Cyberhebdo, nous vous présentons une liste aussi exhaustive que possible des cyberattaques évoquées par la presse dans le monde entier.  Lire la suite

• juin 02, 2023 02 juin'23

  Scalingo sur Outscale : tout sur la PaaS française « à la Heroku »

  L’éditeur de PaaS Scalingo et son partenaire IaaS Outscale jugent que leurs offres communes font jeu égal avec les fonctionnalités des hyperscalers. Charge à l’État et aux entreprises de réduire leur dépendance au cloud américain, disent-ils.  Lire la suite

• juin 01, 2023 01 juin'23

  Mise à jour du guide « StopRansomware » sur fond d’évolution des tactiques

  La CISA américaine vient de mettre à jour son guide anti-ransomware pour tenir compte de l’évolution du paysage de la menace. De plus en plus d’acteurs malveillants sautent l’étape du chiffrement et se concentrent sur le vol de données et l’...  Lire la suite