← Tous les thèmes

Compliance

15 articles
INFOvulnerability

Balance Theory lève 19 millions pour optimiser les investissements

La société Balance Theory a annoncé une levée de fonds de 19 millions de dollars pour aider les entreprises à gérer leurs investissements en cybersécurité. Cette levée de fonds a été menée par SYN Ventures, avec la participation d'investisseurs existants tels que DataTribe et TEDCO.

SecurityWeek2 août 2026
MOYENcompliance

Mises à jour des directives SBOM par les États-Unis et ses alliés

Cinq ans après la première publication, la mise à jour introduit de nouveaux éléments, supprime d'autres et met à jour la terminologie. Les directives SBOM ont été mises à jour pour refléter les meilleures pratiques actuelles en matière de cybersécurité.

SecurityWeek30 juil. 2026
MOYENcompliance

Pentagone suspend les règles de cybersécurité pour les sous-traitants

Le Pentagone a suspendu la phase 2 du programme CMMC pour réévaluer les règles de cybersécurité pour les sous-traitants. Un groupe de travail a été mis en place pour examiner de manière approfondie le programme et proposer des réformes.

SecurityWeek14 juil. 2026
MOYENcompliance

Microsoft renforce la sécurité de Teams contre les bots non autorisés

Microsoft a introduit une nouvelle politique d'administration pour Teams, exigeant l'approbation de l'organisateur pour les bots externes basés sur l'intelligence artificielle, afin de donner aux organisations une meilleure visibilité et un contrôle accru sur les participants automatisés dans les réunions sensibles. Cette mesure vise à améliorer la sécurité et la confidentialité des échanges sur la plateforme.

SecurityWeek2 juil. 2026
MOYENiot

NIST Met à Jour Ses Directives de Sécurité pour les Objets Connectés

L'objectif de ces directives est d'établir des exigences de cybersécurité pour les appareils connectés intégrés aux réseaux des agences fédérales. Ces directives mises à jour sont ouvertes à la révision publique.

SecurityWeek25 juin 2026
MOYENvulnerability

Validation d'exposition moderne à l'ère de l'IA

La chronologie des exploits s'est effondrée, assurez-vous que votre validation ne l'a pas fait. La validation d'exposition moderne est cruciale dans l'ère de l'intelligence artificielle.

SecurityWeek24 juin 2026
MOYENprivacy

Macron appelle à une coopération sur la régulation de l'IA

Le président français Emmanuel Macron a appelé les démocraties à travailler ensemble pour réguler les systèmes d'intelligence artificielle avancés. Les États-Unis sont invités à partager leurs technologies de pointe dans ce domaine.

SecurityWeek21 juin 2026
MOYENcompliance

Anthropic retire ses modèles d'IA pour respecter les contrôles à l'exportation

Anthropic a retiré ses modèles d'IA Fable 5 et Mythos 5 en raison d'une directive visant à empêcher leur utilisation par des ressortissants étrangers. Cette mesure vise à se conformer aux nouveaux contrôles à l'exportation.

SecurityWeek13 juin 2026
ÉLEVÉvulnerability

Mises à jour de sécurité record en mai 2026

Les plateformes d'intelligence artificielle sont susceptibles aux attaques d'ingénierie sociale, mais elles sont très efficaces pour détecter les vulnérabilités de sécurité dans les codes informatiques créés par l'homme. Les géants du logiciel tels qu'Apple, Google, Microsoft, Mozilla et Oracle ont corrigé un nombre record de bogues de sécurité ce mois-ci et ont accéléré le rythme de leurs sorties de correctifs.

Krebs on Security16 mai 2026
MOYENvulnerability

Assouplissement de l'interdiction des routeurs étrangers par la FCC

La Federal Communications Commission a assoupli certaines restrictions et repoussé les délais pour les fabricants de routeurs étrangers, mais l'interdiction est toujours en vigueur. Les fabricants de routeurs étrangers bénéficient ainsi d'un délai supplémentaire pour se conformer aux exigences de la FCC.

Dark Reading12 mai 2026
ÉLEVÉvulnerability

Réduction de 707 millions pour le budget de la CISA

L'administration Trump propose de réduire le budget de la CISA de 707 millions de dollars pour l'année fiscale 2027, en recentrant l'agence sur sa mission principale de protection des agences fédérales et des infrastructures critiques. Cette décision vise à optimiser les ressources et à améliorer l'efficacité de la CISA.

SecurityWeek7 avr. 2026
INFOcompliance

Variance lève 21,5 millions pour une plateforme d'investigation

Variance a levé un total de 26 millions de dollars et le dernier investissement servira à alimenter la croissance de la plateforme. La plateforme de Variance est conçue pour faciliter les enquêtes de conformité en utilisant des agents intelligents artificiels.

SecurityWeek2 avr. 2026
INFOvulnerability

Onit Security lève 11 millions pour sa plateforme de gestion d'exposition

La startup va investir dans le développement de produits et les efforts de commercialisation à mesure qu'elle élargit ses activités à de nouveaux secteurs. Onit Security a récemment annoncé une levée de fonds de 11 millions de dollars pour sa plateforme de gestion d'exposition

SecurityWeek26 mars 2026
ÉLEVÉvulnerability

Vulnérabilités critiques dans Mattermost Server

De multiples vulnérabilités ont été découvertes dans Mattermost Server, permettant à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité. Ces failles de sécurité représentent un risque important pour les utilisateurs de la plateforme.

CERT-FR23 mars 2026
INFOsupply-chain

OpenRAG simplifie les pipelines RAG

OpenRAG est un package open source qui simplifie la mise en place d'un pipeline RAG en intégrant un orchestrateur visuel, un moteur de recherche vectorielle et un parser de documents. Cela permet de gagner du temps dans la configuration et de commencer à interroger vos documents plus rapidement.

Korben16 mars 2026