Global Security Mag Online

Articles

• Keepit veut faire de la sauvegarde le socle de confiance de l’IA

  11 août, par Valentin Jangwa, Global Security Mag — affiche

  Avec AI Truth Cloud, Keepit veut permettre aux entreprises de vérifier l'origine et l'intégrité des données utilisées par leurs systèmes d'IA, tout en conservant un point de reprise lorsqu'un agent se trompe ou est compromis.

  Plus les systèmes d'IA interviennent dans les processus métiers, plus la fiabilité des données sur lesquelles ils s'appuient devient critique. Une information incomplète, altérée ou impossible à authentifier peut fausser leurs décisions et entraîner des conséquences opérationnelles difficiles à corriger.

  Keepit lance AI Truth Cloud pour répondre à ce risque. Cette évolution de sa plateforme transforme les données sauvegardées en une source indépendante et vérifiable à laquelle les outils d'IA peuvent se référer. La solution conserve une copie complète et immuable des informations de l'entreprise ainsi que des différentes versions de ses applications protégées, dans un cloud indépendant des grands fournisseurs.

  Vérifier les données avant de laisser l'IA agir
  

  AI Truth Cloud doit permettre aux organisations de contrôler l'authenticité, la provenance et l'intégrité des données avant leur utilisation par un modèle ou un agent. Les entreprises peuvent ainsi démontrer sur quelles informations une décision automatisée s'est appuyée, mais également revenir à un état antérieur lorsque le résultat produit se révèle erroné.

  « Pourtant, aucune action ne devrait être engagée à partir de données dont l'intégrité ne peut pas être vérifiée », souligne Frederik Schouboe, cofondateur et Chief Visionary Officer de Keepit. La sauvegarde ne sert donc plus uniquement à restaurer des données après un incident. Elle devient également un mécanisme de contrôle pour les organisations qui souhaitent intégrer l'IA à leurs activités sans perdre la maîtrise de leurs informations.

  Protéger les agents et isoler les expérimentations
  

  La première composante, AI Connector Backup, étend la protection de Keepit aux actifs utilisés par les outils d'IA, notamment les configurations d'agents, les compétences, les projets et les modèles. Chaque élément peut être restauré à un instant précis afin de retrouver une version vérifiée lorsqu'un agent adopte un comportement inattendu ou fait l'objet d'une compromission.

  Keepit MCP fournit de son côté une couche d'accès fondée sur le Model Context Protocol. Elle permet aux outils et aux processus d'IA d'interroger, d'auditer et d'utiliser les données administrées par Keepit sans dépendre d'une interface particulière.

  Avec AI Safe Room, les entreprises peuvent enfin créer un environnement isolé à partir d'une copie immuable de leurs données. Elles peuvent y entraîner, tester ou exécuter des modèles sans exposer leurs systèmes de production. Une restauration complète reste possible en cas de résultat imprévu, tandis que les données opérationnelles demeurent intactes.

  Keepit prévoit désormais d'étendre ses connecteurs et de développer la surveillance du comportement des agents, la production automatisée de preuves de conformité, la traçabilité cryptographique des données et la restauration assistée par l'IA.

• Saviynt et Snowflake encadrent les accès des agents IA tiers

  11 août, par Valentin Jangwa, Global Security Mag — affiche

  Une nouvelle intégration doit permettre aux entreprises de contrôler les actions réalisées par des agents IA externes dans Snowflake, en évaluant leurs intentions, leurs autorisations et leur niveau de risque au moment de l'exécution.

  À mesure qu'ils se connectent aux systèmes métier, les agents IA ne se contentent plus de consulter des informations. Ils peuvent accéder à des données sensibles, appeler des outils externes et prendre des décisions de manière autonome. Leur multiplication oblige les entreprises à déterminer précisément ce que chaque agent est autorisé à faire et dans quelles conditions. Saviynt s'associe à Snowflake pour renforcer la gouvernance de ces interactions. Leur nouvelle intégration doit aider les organisations à connecter, contrôler et auditer les agents IA tiers qui interviennent au sein de différents systèmes et plateformes métier.

  Contrôler chaque action au moment de son exécution
  

  « Les modèles traditionnels de sécurité des identités ont été conçus pour les utilisateurs humains, et non pour les agents d'IA, ce qui crée une faille critique dans la sécurité des entreprises », explique Akhil Kapoor, Senior Vice President, Business Development chez Saviynt. La difficulté tient notamment au fonctionnement autonome et rapide de ces agents. Des autorisations accordées une seule fois peuvent devenir insuffisantes pour encadrer la succession des opérations réalisées et l'évolution de leur contexte.

  L'intégration s'appuie sur Saviynt Access Gateway pour analyser en temps réel l'intention de l'agent, le contexte de son intervention, ses autorisations et le risque associé. L'agent ne peut ainsi exécuter que les actions nécessaires à la tâche qui lui a été confiée. Ce contrôle doit permettre de bloquer les usages abusifs de privilèges et les activités inhabituelles avant qu'ils n'affectent les systèmes de l'entreprise.

  Établir un cadre de confiance entre les plateformes
  

  Cette approche vise également à faciliter l'interopérabilité des agents lorsqu'ils circulent entre plusieurs environnements. Une organisation doit pouvoir conserver une visibilité sur leur activité, appliquer ses politiques d'accès et reconstituer leurs opérations, même lorsque les agents proviennent d'un fournisseur ou d'une plateforme externe.

  L'intégration de Saviynt à l'écosystème de sécurité de Snowflake fournit à cette fin un cadre commun de gouvernance et d'audit. Les entreprises peuvent connecter et déployer leurs agents à plus grande échelle tout en maintenant des contrôles sur les données consultées, les outils appelés et les actions exécutées.

  Saviynt et Snowflake cherchent ainsi à établir le socle de confiance nécessaire au déploiement de workflows autonomes dans les environnements de production.

• Vigilance.fr - ImageMagick : memory leak via command line options, analyzed on 27/07/2026

  11 août, par Vigilance.fr

  An attacker can create a memory leak of ImageMagick, via command line options, in order to trigger a denial of service.

  View online : https://vigilance.fr/vulnerability/...

• Vigilance.fr - ImageMagick : fuite mémoire via options de ligne de commande, analysé le 27/07/2026

  11 août, par Vigilance.fr

  Un attaquant peut provoquer une fuite mémoire de ImageMagick, via options de ligne de commande, afin de mener un déni de service.

  Voir en ligne : https://vigilance.fr/vulnerabilite/...

• Vigilance.fr - Node.js expr-eval : code execution via Parser.evaluate(), analyzed on 11/11/2025

  11 août, par Vigilance.fr

  An attacker can use a vulnerability of Node.js expr-eval, via Parser.evaluate(), in order to run code.

  View online : https://vigilance.fr/vulnerability/...