Actualités
IA et sécurité : ce qui compte pour vous
Une sélection de sources fiables, résumées pour les dirigeants : CERT-FR, ANSSI, presse spécialisée, et nos analyses.
Assistants IA : anticiper les risques liés à leur comportement auprès des utilisateurs
Un compte rendu publié le 10 novembre rapporte la remise au gouvernement français d’un rapport sur la manière dont les assistants IA peuvent exploiter les vulnérabilités des utilisateurs. Il évoque aussi des travaux visant à mieux encadrer le comportement des assistants, au-delà des seules questions de données. La source présente ces éléments comme des pistes de débat et de réglementation en cours.
Lire sur master-ia.fr →Google Chrome : une vulnérabilité signalée comme activement exploitée
Le CERT-FR signale plusieurs vulnérabilités dans Google Chrome et rapporte que Google indique qu’une d’entre elles, CVE-2026-125350, est activement exploitée. L’avis officiel est à consulter pour les détails techniques et les versions concernées.
Lire sur cert.cyber.gouv.fr →IA en entreprise : mesurer la valeur avant de passer à l’échelle
Un avis publié par Solutions Numériques souligne que l’adoption de l’IA progresse, mais que ses bénéfices économiques restent difficiles à mesurer. Il invite les entreprises à évaluer le coût, la fiabilité et la capacité à déployer chaque usage à plus grande échelle. L’article propose aussi de combiner les capacités de génération et d’interaction des modèles avec des outils de calcul spécialisés.
Notre avisLire sur solutions-numeriques.com →C’est exactement ce que nous proposons : l’IA doit créer de la valeur, par exemple simplifier les tâches chronophages pour se consacrer au cœur de l’activité de chacun
GLPI : des vulnérabilités à corriger dans l’outil de gestion informatique
Le CERT-FR signale plusieurs vulnérabilités dans GLPI, pouvant entraîner une élévation de privilèges, une faille XSS ou un contournement de sécurité. Les versions 11 antérieures à 11.0.10 et les versions antérieures à 10.0.28 sont concernées. Le CERT-FR renvoie aux correctifs publiés par l’éditeur.
Lire sur cert.cyber.gouv.fr →GLPI : plusieurs vulnérabilités touchent les versions non corrigées
Le CERT-FR signale des vulnérabilités dans GLPI pouvant permettre une élévation de privilèges, une attaque XSS ou un contournement de la politique de sécurité. Les versions GLPI 11 antérieures à 11.0.10 et les versions antérieures à 10.0.28 sont concernées. Le CERT-FR renvoie aux bulletins de l’éditeur pour les correctifs.
Lire sur cert.cyber.gouv.fr →Cyberattaque massive sur les installations frigorifiques de 400 supermarchés français
Une cyberattaque a ciblé les réfrigérateurs connectés de près de 400 supermarchés en France. Les logiciels de gestion du froid de deux éditeurs majeurs, Danfoss et Dixell, sont pointés du doigt. Un test a montré qu’une IA grand public pouvait reproduire l’attaque en moins de 30 minutes sur un équipement Danfoss.
Lire sur latribune.fr →