Alerte Atlassian, report NIS 2 et riposte Mistral
En cours
Ouverture
Noter une section
Au sommaire
Ce brief vous a plu ? Donnez une note globale.
À retenir
- Une faille critique sur huit solutions Atlassian Data Center exige un déploiement d'urgence ou une coupure réseau.
- L'examen parlementaire de la loi transposant NIS 2 est de nouveau reporté, mais la pression contractuelle demeure.
- Mistral dévoile son modèle géant à poids ouverts de mille milliards de paramètres, taillé pour le déploiement souverain.
Sujets et sources
Faille critique corrigée dans huit produits Data Center d'Atlassian
Une vulnérabilité critique a été identifiée au sein de huit solutions d'entreprise de la gamme Data Center d'Atlassian. L'éditeur a rapidement diffusé un correctif urgent pour combler cette faille permettant l'accès à des données sensibles.
- The Register — Atlassian warns of critical file access flaw in its datacenter products
- BleepingComputer — Atlassian warns of critical file-access flaw in Jira, Confluence
- Computerworld — Atlassian’s critical flaw turns eight enterprise products into one big security problem
- thehackernews.com — thehackernews.com
- siteguarding.com — siteguarding.com
- shattered.io — shattered.io
- confluence.atlassian.com — atlassian.com
- cyberkendra.com — cyberkendra.com
- scworld.com — scworld.com
- csoonline.com — csoonline.com
- rescana.com — rescana.com
Nouveau report de l'examen de la loi transposant NIS 2
L'examen parlementaire du projet de loi français relatif à la résilience des infrastructures critiques et à la transposition de la directive NIS 2 a de nouveau été ajourné. Ce retard prolonge l'attente des organisations quant aux obligations réglementaires et aux calendriers de mise en conformité.
- Next — ☕️ [MàJ] Caramba, encore raté : la transposition de NIS2 est de nouveau repoussée
- L'Usine Digitale — Après deux ans de retard, la France traîne encore des pieds pour adopter NIS 2, tandis que les organisations encaissent les cyberattaques
- clubic.com — clubic.com
- next.ink — next.ink
- cloud-temple.com — cloud-temple.com
- nis-2-directive.com — nis-2-directive.com
- deefense.fr — deefense.fr
- stellisk.com — stellisk.com
- incyber.org — incyber.org
- openkritis.de — openkritis.de
- channelnews.fr — channelnews.fr
- spac-alliance.org — spac-alliance.org
Hackers obtain counterfeit TLS certificates for Google and other large services
Compromise of 3 domain registries allows hackers to walk off with unauthorized certs.
Welcome to the Jungle: What We Found Inside 15,465 Public MCP Servers
In 2024, MCP (Model Context Protocol) set out to become the USB-C of AI: one standard for connecting models, agents, and IDEs to tools and data. The protocol delivered. Thousands of developers built servers, and enterprises plugged them into agent workflows. The ecosystem around it fell short. Earlier this year, our team at OX Security, traced critical vulnerabilities in Anthropic's MCP
Mistral AI présente son nouveau modèle Mistral Large 4
La start-up française Mistral AI a dévoilé la préversion publique de son grand modèle Mistral Large 4, surnommé « Le Chonk ». Ce modèle de mille milliards de paramètres sera rendu accessible en poids ouverts d'ici quelques semaines afin de rivaliser avec les modèles américains et chinois.
- LeMagIT — Open weight : Mistral Large 4 frôle les performances des grands modèles chinois
- Next — Mistral lance une préversion de son LLM frontière Mistral Large 4, surnommé « Le Chonk »
- ZDNet.fr — Le Chonk : avec son nouveau modèle, Mistral AI voit les choses en gros
- mistral.ai — mistral.ai
- youtube.com — youtube.com
- docs.mistral.ai — mistral.ai
- venturebeat.com — venturebeat.com
- valueaddvc.com — valueaddvc.com
- simonwillison.net — simonwillison.net
- constellationr.com — constellationr.com
- cnet.com — cnet.com
Trois responsables de l'UE ne sont pas convaincus par l'alternative européenne à Microsoft Teams, un fonctionnaire affirmant « Je ne comprends pas la valeur ajoutée ici »
Trois responsables de l'UE ne sont pas convaincus par l'alternative européenne à Microsoft Teams, un fonctionnaire affirmant « Je ne comprends pas la valeur ajoutée ici » La Commission européenne, l'exécutif de l'Union européenne, utilise Microsoft Teams, comme tout le monde. Mais elle a également déployé ce qu'elle appelle une « solution de secours souveraine », mais les fonctionnaires la qualifient de « vraie merde ». Cette plateforme s'appelle Element Pro, un logiciel de collaboration destiné
Atlassian and OpenAI expand partnership to turn enterprise knowledge into action
Atlassian and OpenAI are expanding their partnership to connect frontier models with enterprise knowledge and help teams plan, build, and deliver work.
Vérification automatique : 3 correction(s) automatique(s), 0 affirmation(s) retirée(s)