Mathis Bourdon

Le CERT-FR signale deux vulnérabilités critiques activement exploitées dans SonicWall SMA 1000 : une SSRF non authentifiée (CVE-2026-83548) et une exécution de code arbitraire à distance pour administrateur authentifié (CVE-2026-83549). Les versions 12.5.x antérieures à 12.5.0-02952 sont affectées.

Des attaquants exploitent deux failles PaperCut (CVE-2026-81578 et CVE-2026-82078) pour contourner l'authentification et exécuter du code à distance dans des établissements scolaires et universitaires américains. La CISA a ajouté ces vulnérabilités à son catalogue KEV avec une échéance de correction au 14 septembre.

Microsoft active par défaut la fonctionnalité Hotpatch sur Windows 11 pour les parcs d'entreprise, permettant d'appliquer des correctifs de sécurité sans redémarrage. IT-Connect explique les prérequis Intune, les appareils éligibles et comment auditer son parc avant le déploiement.

Le billet hebdomadaire de Red Hat met en avant un e-book sur les 4 piliers d'une architecture de sécurité défensive (zero trust, automatisation, post-quantique), et un événement virtuel sur Lightwell pour corriger les dépendances open source vulnérables sans montées de version perturbatrices.

La start-up londonienne Orchestra lance son Agentic Control Plane, une plateforme permettant aux entreprises de gérer pipelines de données et agents IA dans le même environnement. Avec 4,6 M$ levés, la solution propose plus de 100 intégrations et une architecture serverless massivement parallèle.

Nvidia officialise l'acquisition de Hugging Face pour 12,93 milliards de dollars, soit près de trois fois sa dernière valorisation publique. La plateforme restera ouverte à l'ensemble de l'écosystème IA, sans obligation d'utiliser le matériel Nvidia pour déployer des modèles.