Cybersécurité · Firmware
Une faille UEFI critique dans EDK2 peut compromettre des serveurs au démarrage
L’essentiel
Une vulnérabilité CVSS 9,5 dans EDK2, utilisé comme base de firmware UEFI par de nombreux fabricants, pourrait permettre l’exécution de code lors du démarrage réseau PXE. Les administrateurs doivent vérifier l’exposition auprès des fabricants concernés et examiner la possibilité de désactiver temporairement le démarrage réseau.
Pourquoi c’est pertinent
Le risque touche une couche difficile à surveiller et peut justifier une mission urgente d’inventaire, de conseil et de coordination avec les fournisseurs.
Action à explorer
Proposer aux clients une vérification de leurs serveurs et firmwares UEFI, puis suivre les avis de correctifs des fabricants.
Cybersécurité · Accès distant
Tailscale signale 11 failles dans Tailscale SSH et Headscale
L’essentiel
Des chercheurs ont révélé 11 vulnérabilités, dont une pouvant permettre à un attaquant autorisé d’obtenir une exécution de code avec les privilèges root via Tailscale SSH. Au moment de la publication, des correctifs n’étaient pas encore disponibles.
Pourquoi c’est pertinent
Les entreprises utilisant des réseaux privés maillés peuvent avoir besoin d’une évaluation rapide de leur exposition et de mesures temporaires de réduction du risque.
Action à explorer
Repérer les déploiements Tailscale et Headscale chez les clients, vérifier les avis du fournisseur et préparer une revue des accès SSH et des sockets Unix.
Cybersécurité · Réseaux
HPE corrige des failles critiques dans ses systèmes réseau Aruba
L’essentiel
HPE a publié des correctifs pour 72 vulnérabilités dans les systèmes AOS-8 et AOS-10, dont huit failles de sévérité maximale. Leur exploitation pourrait notamment conduire à une exécution de code à distance ou à un contournement de l’authentification.
Pourquoi c’est pertinent
Les réseaux sans fil d’entreprise sont un périmètre concret pour des offres de gestion des correctifs, d’audit réseau et de services managés de sécurité.
Action à explorer
Vérifier les versions Aruba des clients et planifier une mise à jour vers les versions corrigées indiquées par HPE.
IA générative · Plateforme de données
Oracle enrichit sa plateforme de données IA avec du contexte métier et des fonctions de gouvernance
L’essentiel
Oracle annonce de nouvelles capacités pour sa AI Data Platform : ontologies d’entreprise assistées par l’IA, raisonnement sémantique et gouvernance du parc IA. L’objectif est de donner aux agents un contexte métier partagé tout en contrôlant les usages, les coûts et les accès.
Pourquoi c’est pertinent
Cette évolution ouvre des discussions de conseil autour de la préparation des données, de la gouvernance des agents et du passage des prototypes IA à la production.
Action à explorer
Identifier les clients Oracle qui expérimentent des agents et proposer un atelier de cadrage sur le contexte métier, les contrôles et le suivi des coûts.
IA générative · Gouvernance
Globant présente Glob.AI OS, une couche de gouvernance pour les IA d’entreprise
L’essentiel
Globant étend sa plateforme Glob.AI avec Glob.AI OS, une couche destinée à gouverner l’adoption de l’IA en entreprise. L’offre annonce le routage vers plus de 320 modèles, la connexion aux sources et systèmes d’entreprise et la création et l’exécution d’agents.
Pourquoi c’est pertinent
La multiplication des modèles et des agents crée un besoin d’intégration, de contrôle et de gouvernance que les équipes commerciales peuvent transformer en offres de cadrage ou d’accompagnement.
Action à explorer
Comparer les besoins de gouvernance et d’intégration IA de clients grands comptes avec les fonctions annoncées, puis proposer un diagnostic de leur architecture actuelle.
