
Un fichier Outlook suffit à livrer vos accréditations réseau à un attaquant
CVE-2026-124194 : ouvrir un fichier Outlook malveillant suffit à livrer le hash NTLMv2 d'un utilisateur à un attaquant, sans aucun avertissement.
Conseils pratiques, cas d'usage et actualités sur l'IA pour les PME. Explorez nos derniers articles.

Operation Snowball documente comment la compromission d'un opérateur télécom a suffi à exposer treize de ses clients hébergés en deux semaines.

EDB rachète Altinity pour unifier Postgres et ClickHouse dans une même plateforme. Ce que cette convergence OLTP-OLAP change pour les équipes data.

Projet Rubicon sépare objets immuables, références et compute pour absorber 7 200 pushes par seconde sur un seul dépôt sans interruption de service.

Un câble rompu, un automate mal configuré : comment Google Cloud a perdu une zone entière à Londres pendant près de huit heures, et douze services en cascade.

EPYC Venice entre en production commerciale avec jusqu'à 256 cœurs Zen 6 sur 2 nm et deux paliers de bande passante mémoire atteignant 1,6 To/s par socket.

Un parc entièrement patché peut rester exposé au niveau firmware. Ce que l'incident BlackX révèle sur les angles morts de la gouvernance IT.

Deux vagues en trois semaines sur les mêmes équipements Danfoss : pourquoi la détection comportementale par IA aurait pu éviter des millions de pertes.

Trois failles enchaînées dans Ivanti Connect Secure ont offert un accès root non authentifié et une fenêtre directe sur l'Active Directory d'entreprise.

Le S-1 révèle 85 % de marge brute et un NRR de 900 % fondé sur la consommation, mais 390 milliards d'engagements compute questionnent la solidité du modèle.

Disponibles en GA depuis le 28 octobre 2026, les workflow dependency lockfiles de GitHub Actions apportent une reproductibilité concrète aux pipelines CI/CD.

Azure affiche 48 % de croissance et dévoile pour la première fois son revenu exact : 33,2 milliards par trimestre. Ce que ça change pour les DSI.

CVE-2026-97631, notée 9,5/10, expose tout serveur en démarrage réseau PXE à une exécution de code avant même le chargement de l'OS ou l'activation de Secure Boot.

Comment Microsoft recompose ses effectifs pour financer l'IA, et ce que cela révèle pour les DSI sur l'économie réelle de la transformation.

Onze failles non corrigées dans Tailscale SSH permettent à un appareil compromis d'atteindre root sur l'ensemble du réseau, en moins d'une seconde.

Arc cessera de fonctionner le 22 décembre. Deux mois pour migrer vers Dia, le nouveau navigateur IA qu'Atlassian construit pour les équipes d'entreprise.

Quad9 cesse ses services en France le 24 novembre, faute d'une base utilisateurs qu'il a délibérément choisi de ne jamais constituer. Un signal pour les DSI.

Un débordement d'entier dans le moteur regex Onigmo fait d'un simple fichier .org une arme. Toutes les forges GitLab self-managed depuis 2014 sont exposées.

Une coupure de courant dans une zone de disponibilité Google Cloud à Londres a paralysé banques, tribunaux et logistique britanniques pendant huit heures.