global
Palo Alto Networks a finalisé l’acquisition de CyberArk, faisant de l’Identity Security un pilier central de sa stratégie de « platformization ». L’objectif : sécuriser toutes les identités de l’entreprise humaines, machines et « agentiques », alors que l’identité est devenue la principale voie d’attaque avec l’essor du
global
Microsoft confirme la mise hors service progressive d’Exchange Web Services (EWS) dans Exchange Online / Microsoft 365. EWS, API historique utilisée par de nombreuses applications (messagerie, calendriers, contacts, archivage, outils ITSM, solutions de conformité, etc.), va entrer dans une phase de blocage à partir du 1er octobre 2026, puis être
global
La désactivation de NTLM par défaut annoncée par Microsoft marque un vrai changement de rythme dans la sécurisation des environnements Windows. Ce protocole, vieux de plus de trente ans, a longtemps survécu comme solution de repli : quand Kerberos échoue, quand une appli est trop ancienne, quand un équipement “hérité” traîne
global
Lors du Sommet sur la souveraineté numérique européenne, des industriels comme Airbus, Orange, Sopra Steria ou OVHcloud ont lancé ESTIA (European Sovereign Tech Industry Alliance). Cette alliance a pour but de structurer une réponse industrielle crédible face à la dépendance massive de l’Europe envers les clouds non-européens. Les priorités
global
Le 21 janvier 2026, le CERT FR a publié le document CERTFR-2025-DUR-003, intitulé « Recommandations de sécurisation des systèmes d'information à destination des producteurs, des intégrateurs et des installateurs des systèmes de production industriels du secteur de l’énergie et de l’eau en France ». Il vise des faiblesses
global
L’autorité italienne des communications AGCOM a infligé à Cloudflare une amende de 14,2 millions d’euros pour avoir refusé de se conformer à la loi Piracy Shield, qui oblige les opérateurs DNS à bloquer dans un délai très court l’accès à des sites accusés de diffusion illégale
global
Un rapport de cybersécurité met en lumière une multiplication des vols de données touchant des plateformes de partage de fichiers comme OwnCloud et Nextcloud, exploitées non pas via des failles zero‑day mais grâce à la compromission des appareils des utilisateurs et l’absence de mesures de sécurité robustes, notamment
global
Mise en contexte L’adoption massive des assistants d’intelligence artificielle a profondément transformé les usages numériques. ChatGPT, DeepSeek, Claude ou encore d’autres modèles conversationnels sont désormais utilisés au quotidien pour rédiger des emails, analyser des documents, générer du code, réfléchir à des stratégies d’entreprise ou tout simplement
global
L’équipe de développement de WordPress Core a annoncé que WordPress 7.0, prévu pour avril 2026, va retirer la prise en charge des versions PHP 7.2 et 7.3, établissant PHP 7.4 comme version minimale requise pour exécuter le CMS, tout en recommandant PHP 8.3 pour
global
Le règlement européen sur les données (Data Act) instaure un cadre légal harmonisé visant à faciliter et organiser le partage, l’accès et l’utilisation des données générées par les objets connectés et les services numériques, personnelles ou non, afin de stimuler l’innovation, la concurrence et une économie des
vulnerabilite
Microsoft a annoncé une modification importante de la sécurité des messages dans Microsoft Teams : à partir du 12 janvier 2026, plusieurs protections contre les contenus malveillants seront activées par défaut pour tous les clients qui n’ont pas personnalisé leurs paramètres de sécurité. Cette initiative répond à une augmentation des
global
Le 19 décembre 2025, le monde de la cybersécurité a été secoué par la révélation d'une vulnérabilité majeure affectant MongoDB, l'une des bases de données NoSQL les plus populaires au monde. Baptisée "MongoBleed", cette faille de sécurité critique (CVE-2025-14847) a rapidement fait l'