Cybersécurité
Cisco corrige une faille critique activement exploitée dans Secure Email Gateway
L’essentiel
CVE-2026-76461 (CVSS 9,8) permet à un attaquant non authentifié d’envoyer un e-mail forgé pour injecter du SQL et exécuter des commandes avec les privilèges root sur Cisco Secure Email Gateway. Aucun contournement n’est disponible ; Cisco et le CERT-FR demandent l’application des versions corrigées.
Pourquoi c’est pertinent
Une campagne d’audit et de remédiation urgente peut être proposée aux organisations équipées de passerelles e-mail Cisco, avec contrôle des journaux et validation post-correctif.
Action à explorer
Identifier les clients utilisant Cisco Secure Email Gateway, vérifier les versions AsyncOS et planifier un correctif prioritaire avec recherche d’IOC dans les mail_logs.
GEO et e-commerce IA
Salesforce et Google Cloud préparent l’achat dans Google Search et Gemini via Commerce Cloud
L’essentiel
Le partenariat étendu prévoit la remontée native des catalogues Commerce Cloud vers Google Merchant Center, déjà disponible, puis un checkout propulsé par le Universal Commerce Protocol dans Google Search, y compris AI Mode, et dans l’application Gemini à partir d’octobre 2026.
Pourquoi c’est pertinent
Les parcours d’achat se déplacent vers les interfaces conversationnelles. C’est une opportunité de conseil GEO, de fiabilisation des flux catalogue et de préparation au commerce agentique pour les marques équipées Salesforce.
Action à explorer
Proposer un diagnostic « catalogue prêt pour les moteurs IA » : qualité des attributs produit, stock, prix, variantes, flux Merchant Center et capacité du checkout à rester conforme hors du site.
Zendesk lance des agents IA spécialisés pour le commerce et des agents personnalisés
L’essentiel
Zendesk introduit des Industry Agents, d’abord pour le commerce, et des Custom Agents configurables sans code. Les agents peuvent traiter des parcours de shopping, commande, livraison, retour, échange et remboursement, avec des connexions annoncées à Shopify, Narvar, Stripe et Riskified.
Pourquoi c’est pertinent
L’offre ouvre des missions de cadrage, d’intégration et de gouvernance d’agents de service client, notamment pour réduire le coût de traitement des demandes transactionnelles tout en limitant la fraude sur les retours.
Action à explorer
Cibler les e-commerçants Zendesk avec un atelier sur les cinq motifs les plus fréquents de contact et sélectionner un flux pilote à forte volumétrie, avec validation humaine sur les décisions sensibles.
WooCommerce
WooCommerce ouvre les tests de Purple, son premier thème bloc officiel
L’essentiel
WooCommerce publie Purple en bêta : un thème open source conçu pour les boutiques basées sur les blocs, avec modèles e-commerce, bibliothèque de patterns, dix palettes et dix associations typographiques. Sa diffusion future est prévue dans le répertoire WordPress et la marketplace WooCommerce.
Pourquoi c’est pertinent
Purple crée une offre de refonte de boutique plus modulaire et moins dépendante des thèmes classiques : design sur mesure, optimisation des pages catalogue et produit, et maintenance simplifiée par les blocs natifs.
Action à explorer
Installer Purple sur un environnement de démonstration et évaluer la migration d’un thème WooCommerce classique sur les pages catalogue, produit, panier et checkout, y compris avec les extensions du client.
SaaS et IA générative
Salesforce dévoile Koa, un modèle de raisonnement CRM pour Agentforce
L’essentiel
Salesforce annonce Koa, un modèle de raisonnement construit sur NVIDIA Nemotron et spécialisé dans les tâches CRM à étapes multiples : qualification de prospects, mise à jour d’opportunités, routage de cas et suivi commercial. Salesforce indique contrôler les poids, le post-entraînement et l’inférence dans sa propre frontière de confiance.
Pourquoi c’est pertinent
La spécialisation métier des modèles devient un angle de vente concret pour les projets CRM agentiques : automatiser des actions, pas seulement générer des contenus, tout en respectant les droits et règles métier existants.
Action à explorer
Qualifier les clients Salesforce sur trois cas d’usage actionnables — hygiène du pipeline, préparation des rendez-vous et triage des demandes — puis mesurer le gain de temps, le taux d’erreur et les validations humaines requises.
