Actualités cyber
ONLYOFFICE 10.0 : l'IA et la sécurité au service d'une bureautique souveraine
ONLYOFFICE 10.0 intègre une IA contextuelle dans tous ses éditeurs, offrant aux organisations la possibilité de choisir leur modèle d'IA, y compris une option hébergée localement. Cette version corrige également 35 vulnérabilités, renforçant la sécurité de la suite open source, qui se positionne comme une alternative crédible à Microsoft 365 pour les organisations souhaitant conserver le contrôle de leurs données.
Scality devient autorité de numérotation CVE sous l’égide de l’ENISA
Le 10 novembre 2026, Scality est devenue une autorité de numérotation CVE (CNA) sous l’égide de l’ENISA. Cette reconnaissance lui permet d’attribuer directement des identifiants CVE aux vulnérabilités de ses logiciels et de publier les enregistrements correspondants. Cette évolution intervient dans le contexte de l’application depuis septembre des obligations de signalement du Cyber Resilience Act.
Cisco et IBM vont intégrer Mythos à leurs outils de cybersécurité
Cisco et IBM prévoient d’intégrer le modèle Claude Mythos d’Anthropic dans leurs outils de cybersécurité. Cisco l’utilisera pour renforcer les tests offensifs des systèmes d’IA, tandis qu’IBM se concentrera sur la détection et la correction des vulnérabilités logicielles. Ces intégrations visent à améliorer les capacités de sécurité avec des conditions d’utilisation et des calendriers propres à chaque entreprise.
Qubole : des accès cloud oubliés exposent les entreprises au vol de données
Entre le 14 et le 26 octobre 2026, des attaquants ont exploité des accès AWS oubliés liés à la plateforme Qubole pour voler des données et secrets chez plusieurs entreprises clientes. Certaines entreprises avaient cessé d’utiliser Qubole sans révoquer les autorisations associées. Cette campagne a été rendue publique le 9 novembre 2026.
Ils nous font confiance






