Cybersécurité
Cisco corrige une faille activement exploitée dans Secure Email Gateway
L’essentiel
Le CERT-FR signale une vulnérabilité permettant l’exécution de code à distance et l’altération de données dans certaines versions d’AsyncOS. Cisco indique qu’elle est exploitée ; les versions corrigées sont 15.5.5-014 et 16.5.0-780.
Pourquoi c’est pertinent
Les organisations utilisant cette passerelle doivent traiter le risque sans délai ; l’incident peut ouvrir des besoins d’audit, de mise à jour et de vérification de compromission.
Action à explorer
Identifier les appliances et versions en parc, appliquer les correctifs Cisco et vérifier les journaux ainsi que les indices d’intrusion.
Cybersécurité
Ivanti Connect Secure : une vulnérabilité exploitée permet l’exécution de code à distance
L’essentiel
Le CERT-FR confirme l’exploitation active de CVE-2026-104935, qui peut permettre contournement de sécurité, élévation de privilèges et exécution de code. Des versions corrigées sont indiquées pour les branches concernées.
Pourquoi c’est pertinent
Les passerelles VPN sont des actifs exposés et critiques : l’urgence crée un besoin concret d’intervention, d’investigation et de sécurisation des accès distants.
Action à explorer
Contrôler immédiatement les versions Ivanti, appliquer les mises à jour et, si une compromission est suspectée, isoler l’équipement et lancer une recherche de latéralisation.
Cybersécurité / SaaS
BeyondTrust publie un avis critique pour Remote Support, CVSS 9,3
L’essentiel
L’avis du 15 octobre décrit une validation d’origine insuffisante pouvant permettre des opérations sur les fichiers de l’appliance. Le correctif a été déployé aux clients SaaS ; les installations auto-hébergées doivent vérifier leur patch et leur version.
Pourquoi c’est pertinent
Les environnements auto-hébergés peuvent rester exposés alors que les clients SaaS sont déjà corrigés : une vérification ciblée du parc est une prestation de sécurité immédiatement exploitable.
Action à explorer
Recenser les instances Remote Support, confirmer le correctif BT26-05 et mettre à niveau les versions antérieures à 24.3.1 si nécessaire.
IA générative
OpenAI déploie GPT-Live-1.1 et de nouvelles voix dans ChatGPT Voice
L’essentiel
Le déploiement annoncé le 15 octobre ajoute GPT-Live-1.1 et sa variante légère Quip à la fonction vocale, avec de nouvelles voix, dont le français, et des accents plus naturels.
Pourquoi c’est pertinent
L’amélioration de l’expérience vocale peut faciliter les usages mains libres et les interactions multilingues ; elle mérite un test dans les parcours de support ou de création de contenu.
Action à explorer
Tester la qualité en français sur des scénarios clients réels et vérifier les paramètres de disponibilité et de confidentialité avant tout usage professionnel.
IA générative / SaaS
AtScale lance une suite pour fiabiliser les réponses d’IA d’entreprise
L’essentiel
Annoncée le 15 octobre, AtScale for AI relie les questions en langage naturel à des définitions métier partagées et à des calculs gouvernés, avec des outils pour tester et améliorer la précision des réponses.
Pourquoi c’est pertinent
La cohérence des indicateurs est un frein concret aux assistants et agents connectés aux données internes ; le lancement ouvre des opportunités de cadrage sémantique et de gouvernance des données.
Action à explorer
Repérer un cas d’usage où les équipes obtiennent des chiffres divergents, puis évaluer un pilote avec définitions métier validées et critères de précision mesurables.
