07:00 Le Brief DSI

← Tous les briefs

lundi 12 octobre 2026 · 10:17

Alerte maximale sur Citrix et SonicWall

En cours

Ouverture

0:00-10:17
Noter une section

Au sommaire

Ce brief vous a plu ? Donnez une note globale.

Votre note

À retenir

  • Appliquer d'urgence les correctifs sur Citrix NetScaler et SonicWall SMA 1000 face aux risques d'exécution de code et d'exploitation active.
  • L'alternative française de virtualisation Vates lève 30 millions d'euros pour accélérer face à la hausse des coûts de VMware.
  • L'amende record de 825 millions d'euros contre Uber rappelle l'obligation stricte d'une supervision humaine réelle sur les décisions algorithmiques.

Sujets et sources

Citrix corrige en urgence une vulnérabilité critique sur NetScaler

Citrix exhorte les administrateurs à déployer immédiatement un correctif pour NetScaler ADC et Gateway. La faille présente une gravité critique permettant l'exécution de code à distance ou des attaques par déni de service.

Exploitation active d'une vulnérabilité maximale sur SonicWall SMA1000

Une faille de sécurité critique affectant les passerelles SonicWall SMA1000 fait l'objet d'exploitations en conditions réelles. L'éditeur presse ses clients d'installer sans délai le correctif déployé plus tôt dans la semaine.

Vates lève 30 millions d'euros face aux hausses tarifaires de VMware

L'éditeur open source grenoblois Vates a sécurisé 30 millions d'euros pour accélérer le développement de son alternative de virtualisation. L'entreprise entend capter les organisations souhaitant migrer hors de l'écosystème VMware après son rachat par Broadcom.

Amende record de 825 millions d'euros contre Uber aux Pays-Bas

L'autorité néerlandaise de protection des données a sanctionné Uber à hauteur de 825 millions d'euros pour violations du RGPD. Le régulateur reproche au groupe l'usage de décisions individuelles automatisées sans information suffisante sur le profilage.

Compromission massive de dépôts GitHub via des workflows d'intégration continue

Des chercheurs ont mis au jour une campagne injectant des workflows malveillants dans plus de 34 000 dépôts open source après le vol de comptes de mainteneurs. L'attaque ciblait l'exfiltration discrète de secrets et de jetons d'accès d'environnements CI/CD.

OpenAI met GPT-6 à la disposition des 1,2 milliard d'utilisateurs de ChatGPT avec « Intelligent UI », qui permet au chatbot IA de répondre aux questions via des interfaces interactives

OpenAI met GPT-6 à la disposition des 1,2 milliard d'utilisateurs de ChatGPT avec « Intelligent UI », qui permet au chatbot IA de répondre aux questions via des interfaces interactives OpenAI a commencé à déployer GPT-6 sur ChatGPT, en introduisant une fonctionnalité appelée « Intelligent UI » qui permet au chatbot de répondre aux questions via des interfaces utilisateur entièrement interactives, plutôt que par le seul texte. Le déploiement commence par les formules payantes et s'étendra aux for

Researchers Publish Working Exploit for Pre-Auth AnyDesk Linux Flaw That Gives Root Access

Security researchers have published a full working exploit for a pre-authentication remote code execution flaw in AnyDesk Linux that gives attackers root access before anyone approves the connection. AnyDesk patched the flaw in version 8.0.3 in June, but its changelog described the fix only as "fixed a bug that could lead to a crash," with no CVE assigned and no security

GitHub Copilot is going local — but Microsoft won’t say what gets sent to the cloud

GitHub Copilot will soon decide whether coding tasks run locally or get sent to cloud models, with automatic routing expected The post GitHub Copilot is going local — but Microsoft won’t say what gets sent to the cloud appeared first on The New Stack .

Vérification automatique : 1 correction(s) automatique(s), 0 affirmation(s) retirée(s)