Vulnérabilités dans Mitel OpenScape Endpoint Management
Le CERT-FR a publié un avis concernant plusieurs failles permettant l'élévation de privilèges et le contournement de la politique de sécurité sur les versions antérieures à V1R2.5.1.
À lire aussi
La rubrique IA
Intelligence artificielle
NVIDIA Nemotron 3.5 Transcribe : l'unification de la transcription et de la diarisation
Le nouveau modèle open-weight de NVIDIA regroupe transcription, traduction et attribution d'orateurs dans un seul checkpoint, affichant des performances de pointe sur les benchmarks open-weight.
Bulletin de sécurité
Plusieurs failles critiques dans Tenable Network Monitor
Le CERT-FR alerte sur de multiples vulnérabilités affectant les versions antérieures à la 6.6.0 de Tenable Network Monitor, permettant notamment une exécution de code à distance.
Intelligence artificielle
InsightAgents : l'IA cherche des idées de recherche en se confrontant à la littérature
Le framework InsightAgents utilise des graphes de littérature pour nourrir un débat entre agents spécialisés, cherchant ainsi à ancrer la génération d'idées scientifiques dans la réalité des publications existantes.
Intelligence artificielle
LFM3 : Liquid AI mise sur la spécialisation et le format compact
Avec sa nouvelle génération de modèles de fondation LFM3, Liquid AI délaisse l'approche monolithique pour une architecture modulaire capable de gérer texte, vision et audio via un noyau unique de 2 milliards de paramètres.
Intelligence artificielle
GPT-6.1 Terra : l'IA s'attaque à l'exécution de tâches logicielles
OpenAI a lancé GPT-6.1 Terra, un modèle axé sur la capacité d'agir directement dans les applications et de comprendre l'interface utilisateur.
Bulletin de sécurité
Mattermost Server : des vulnérabilités non spécifiées obligent à la mise à jour
Le CERT-FR a publié plusieurs avis suite à la découverte de multiples vulnérabilités dans Mattermost Server, affectant diverses versions de l'outil de collaboration.
Actualité cyber
Critiques de sécurité sur l'OS AOS de HPE Aruba Networking
Le CERT-FR signale plusieurs vulnérabilités critiques dans le système d'exploitation AOS, permettant l'exécution de code à distance et le contournement de mesures de sécurité.
Bulletin de sécurité
PHP : alertes de sécurité critiques sur plusieurs versions
Le CERT-FR a publié une alerte concernant des vulnérabilités permettant l'exécution de code à distance dans diverses versions de PHP, avec des preuves de concept déjà identifiées.
Intelligence artificielle
Sécurité agentique : Argus pour encadrer l'autonomie des agents IA
Face à l'émergence d'attaques menées par des agents IA, la plateforme open-source Argus propose une approche de défense par canaries et un contrôle strict des actions automatisées.
Intelligence artificielle
Pourquoi le langage des IA est de moins en moins fluide
Une étude montre que les modèles de langage les plus avancés utilisent des structures syntaxiques et des marqueurs lexicaux qui augmentent la difficulté de lecture pour l'humain.
Développement
Goose : le pari d'un langage sans tas ni ramasse-garbage
Le langage de programmation Goose prétend surpasser C++ et Rust en supprimant le tas et le ramasse-garbage au profit d'une gestion par piles gérées par le compilateur.