MtoM Mag - Le journal de l'MtoM.

DuneSlide : Cato Networks révèle deux vulnérabilités critiques dans Cursor IDE via une prompt injection zero-click

Deux vulnérabilités critiques découvertes par Cato AI Labs montrent qu’une simple prompt injection zero-click peut contourner le sandbox de Cursor IDE et conduire à une compromission complète de la machine du développeur. Cato Networks, éditeur de la principale plateforme de sécurité réseau pour l’IA, (...)

IBM, Red Hat et Palo Alto Networks étendent le projet Lightwell pour aider les organisations à mieux répondre aux vulnérabilités logicielles

Cette collaboration associe la détection des vulnérabilités, l’application de correctifs virtuels et la remédiation logicielle pour réduire le délai entre l’identification d’une vulnérabilité et la mise en place d’une protection. Palo Alto Networks (NASDAQ : PANW), IBM (NYSE : IBM) et Red Hat annoncent (...)

Yubico rejoint l’Organisation européenne pour la cybersécurité (ECSO)

Cette nouvelle adhésion permet à Yubico de continuer à faire progresser l’authentification résistante au phishing et les normes modernes d’identité numérique à travers l’Europe, renforçant ainsi la cyber-résilience et la souveraineté numérique face à la montée des cybermenaces liées à l’identité. Yubico (...)

Données non structurées : la faille silencieuse de la cybersécurité

Par Mountaha Ndiaye, EMEA Director, Ecosystem sales & programs, Hyland

Alors que les directions des systèmes d’information (DSI) ont massivement investi ces dernières années dans la sécurisation des réseaux, des terminaux et des applications critiques, un angle mort subsiste au cœur des entreprises : la donnée non structurée. Emails, documents PDF, vidéos, échanges sur les (...)

Souveraineté numérique et cybersécurité : de la prise de conscience à l’action

Longtemps cantonnée aux cercles d’experts, la souveraineté numérique s’est imposée en quelques années comme une préoccupation stratégique majeure pour les directions informatiques. Le rapport du Cigref publié en février 2025 révèle ainsi que près des deux tiers des DSI considèrent désormais ce sujet comme (...)

Tenable rejoint le programme de partenaires cybersécurité OpenAI Daybreak

Tenable et OpenAI exploreront l’usage de l’IA pour aider les équipes de sécurité à identifier les risques les plus critiques et à accélérer leur traitement. Tenable Holdings, Inc. (NASDAQ : TENB), la société de gestion de l’exposition au risque cyber, annonce collaborer avec OpenAI dans le cadre du (...)

Les entreprises françaises renforcent leurs investissements dans les prévisions et l’IA alors que les turbulences sur les marchés s’intensifient

Selon le CFO Index Q2 2026 de Pigment, les directions financières françaises basculent vers une logique de planification continue, portée par des scénarios plus fréquents, des horizons plus courts et l’intégration progressive de l’IA. Paris, France – Le 30 juin 2026 – Pigment, la plateforme de (...)

Câble HDMI en environnement professionnel : versions, longueurs et critères de sélection

Dans les infrastructures audiovisuelles professionnelles comme les salles de réunion, les espaces de présentation, les installations de signalétique numérique ou les environnements de contrôle industriel, le câble HDMI constitue un maillon critique de la chaîne de transmission vidéo. Un mauvais choix (...)

Souveraineté numérique : oubliez le drapeau, posez les bonnes questions

François POULET, CEO de Youzer

Vos données sensibles, celles qui font tourner votre organisation au quotidien, où sont-elles stockées en ce moment ? Sous quelle juridiction ? Et qui, en dehors de vos équipes, peut légalement y accéder ? Beaucoup de DSI ne savent pas répondre avec certitude. C’est là que commence le vrai sujet. La (...)

Les logiciels de rançon exploitent les réseaux privés virtuels d’usine : Secomea estime que les fabricants devraient repenser la gouvernance de l’accès à distance aux systèmes de technologie opérationnelle

Selon Secomea, l’accès juste à temps des fournisseurs, la vérifiabilité et la maîtrise des incidents constituent des contrôles essentiels pour réduire le risque lié aux logiciels de rançon dans le secteur industriel À la suite de la récente augmentation des incidents d’extorsion et fondés sur des (...)