Cloud
10 articlesFaille de sécurité chez CareCloud : 350 000 personnes touchées
En mars 2026, des hackers ont volé des informations personnelles, financières et médicales à partir de l'environnement AWS de l'entreprise. Cette faille de sécurité a eu des conséquences importantes pour les utilisateurs de CareCloud.
Campagne de spray de mots de passe massive ciblant Azure CLI
Des hackers ont effectué plus de 81 millions de tentatives de connexion à partir de systèmes associés au fournisseur d'hébergement LSHIY. Cette campagne de spray de mots de passe vise spécifiquement Azure CLI.
Faille de sécurité Amazon Q permet le vol de mots de passe
Amazon a corrigé la vulnérabilité et a publié un avis pour informer les clients de l'impact potentiel. La faille de sécurité Amazon Q a permis le vol de mots de passe de cloud via des référentiels malveillants.
Macron appelle à une coopération sur la régulation de l'IA
Le président français Emmanuel Macron a appelé les démocraties à travailler ensemble pour réguler les systèmes d'intelligence artificielle avancés. Les États-Unis sont invités à partager leurs technologies de pointe dans ce domaine.
Vulnérabilités critiques dans Microsoft Azure
Des vulnérabilités ont été découvertes dans Microsoft Azure, permettant à un attaquant de provoquer un problème de sécurité. L'éditeur n'a pas spécifié la nature exacte de ces vulnérabilités.
Ver de PCPJack : suppression de TeamPCP et vol de mots de passe
Le cadre de malware vise les applications web et les environnements cloud, notamment AWS, Docker, Kubernetes et d'autres. Le ver PCPJack est capable de supprimer les infections de TeamPCP tout en volant des informations d'authentification.
Commission européenne : piratage de données lié à Trivy
Des hackers ont volé plus de 300 Go de données de l'environnement AWS de la Commission, y compris des informations personnelles. La Commission européenne a confirmé une faille de sécurité liée à une attaque de la chaîne d'approvisionnement Trivy.
Google résout des problèmes de sécurité de Vertex
Palo Alto Networks a divulgué les détails de son analyse de la plateforme Vertex AI de Google Cloud. Des chercheurs ont découvert des vulnérabilités dans le système, qui ont été résolues par Google.
OpenRAG simplifie les pipelines RAG
OpenRAG est un package open source qui simplifie la mise en place d'un pipeline RAG en intégrant un orchestrateur visuel, un moteur de recherche vectorielle et un parser de documents. Cela permet de gagner du temps dans la configuration et de commencer à interroger vos documents plus rapidement.
Vulnérabilité dans Microsoft CBL-Mariner
Une vulnérabilité a été découverte dans Microsoft CBL-Mariner, permettant à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur. Les détails de cette faille de sécurité sont encore limités, mais elle soulève des préoccupations quant à la sécurité des systèmes qui utilisent ce logiciel.