Global Security Mag Online

Articles

• Keepit nomme Thomas McCrory pour accélérer sa croissance sur le continent américain

  20 août, par Valentin Jangwa, Global Security Mag — affiche

  Thomas McCrory apporte plusieurs décennies d'expérience dans la direction des ventes aux grandes entreprises afin d'accélérer la croissance de Keepit sur le continent américain, alors que l'IA agentique transforme le paysage de la protection des données.
  Keepit, leader indépendant de la protection des données dans le cloud, annonce la nomination de Thomas McCrory au poste de Vice-président des ventes pour la région Amériques. Dans le cadre de ses nouvelles fonctions, il aura pour mission de piloter la croissance de l'entreprise dans la région et d'aider les organisations à comprendre pourquoi des données protégées et récupérables constituent le socle de toute stratégie d'IA.

  

  Keepit se prépare à accélérer sa croissance sur le continent américain alors que les organisations dépendent plus que jamais des applications SaaS et que l'adoption rapide de l'IA entraîne à la fois une augmentation des volumes de données et des risques opérationnels. Dans ce contexte, l'attention se porte de plus en plus sur la manière dont les entreprises protègent leur actif le plus précieux : leurs données.

  « L'essor de l'IA agentique transforme profondément la manière dont les organisations envisagent leurs données, la manière dont elles les utilisent et les protègent », déclare Thomas McCrory. « Ce qui m'a attiré chez Keepit, c'est son approche unique : un cloud indépendant des fournisseurs, conçu spécifiquement pour la protection des données, qui garantit la souveraineté et l'immutabilité des données requises par les déploiements d'IA. Keepit dispose déjà d'une solide implantation sur le marché américain, et ma priorité sera d'accélérer cette dynamique, en veillant à ce que les organisations qui investissent aujourd'hui dans l'IA comprennent toute l'étendue de l'offre de Keepit et pourquoi des données fiables, protégées et récupérables constituent le socle dont dépend tout le reste. »

  Thomas McCrory possède plus de 25 ans d'expérience dans la direction d'équipes commerciales spécialisées dans les logiciels d'entreprise. Avant de rejoindre Keepit, il occupait le poste de VP, Americas Sales chez DataRobot et, auparavant, celui de SVP, Global Sales chez Incorta. Plus tôt dans sa carrière, il a passé plusieurs années chez Alteryx, où il a créé et développé plusieurs équipes commerciales dédiées aux grandes entreprises. Animé par une forte culture du service et une passion pour la constitution d'équipes hautement performantes, il rejoint Keepit à une période de forte croissance aux États-Unis.

  « Les données sont vitales pour toutes les entreprises », déclare James Dwyer, Chief Revenue Officer chez Keepit. « Keepit veille à ce que chaque organisation dispose d'une source de vérité fiable sur laquelle s'appuyer lorsqu'elle intègre l'IA à ses opérations. Thomas est exactement le type de dirigeant dont nous avons besoin pour accélérer notre croissance sur le continent américain. Il a constitué des équipes commerciales grands comptes à partir de zéro, évolué sur des marchés complexes et adopté un style de management qui place l'humain au premier plan, en phase avec notre manière de travailler chez Keepit. »

  À propos de Keepit

  Keepit propose une plateforme de protection des données SaaS nouvelle génération et spécialement conçue pour le cloud. En sécurisant les données dans un cloud indépendant des fournisseurs, Keepit renforce la résilience face aux cybermenaces et anticipe les défis futurs en matière de protection des données. Avec un stockage des données unique, séparé et immuable, sans intermédiaires, Keepit assure la conformité aux réglementations locales, réduit l'impact des ransomwares et garantit un accès continu aux données, la continuité des activités et une récupération rapide et efficace en cas de sinistre. Basée à Copenhague, avec des bureaux et des datacenters dans le monde entier, Keepit est la solution de confiance de plus de 25 000 entreprises grâce à sa simplicité d'utilisation et ses capacités fluides de sauvegarde et de récupération des données cloud.
  Plus d'informations sur www.keepit.com/fr et LinkedIn.

• Cato Networks décrypte l’évolution des méthodes d’attaque de ShinyHunters

  20 août, par CATO Networks — affiche

  Malgré plusieurs démantèlements et arrestations, les acteurs associés à ShinyHunters continuent d'adapter leurs méthodes en exploitant les relations de confiance au sein des environnements SaaS.

  Cato Networks, réseau convergé et cloud de sécurité pour l'IA, annonce que son équipe de recherche sur les menaces, Cato CTRL, a analysé l'évolution des méthodes de ShinyHunters. Le groupe cybercriminel continue d'opérer malgré plusieurs saisies de forums, arrestations d'administrateurs et la condamnation de son fondateur.

  Selon Cato CTRL, les acteurs associés à ShinyHunters exploitent de plus en plus les mécanismes de confiance intégrés aux plateformes SaaS et aux processus de gestion des identités. Plusieurs campagnes récentes ont notamment ciblé des environnements Salesforce et des applications tierces connectées, en s'appuyant sur le vishing auprès des centres de support informatique ou sur des jetons OAuth compromis liés à des intégrations SaaS légitimes. Ces techniques permettent d'accéder aux données sans recourir à des logiciels malveillants ni compromettre directement l'authentification multifacteur.

  Cette évolution concerne particulièrement les entreprises qui s'appuient sur des plateformes comme Salesforce, Salesloft Drift, Gainsight ou d'autres services SaaS connectés. Selon Cato CTRL, l'exploitation d'applications OAuth et d'intégrations déjà considérées comme fiables permet aux attaquants d'accéder aux environnements ciblés en utilisant les relations de confiance existantes.
  L'analyse met également en évidence la résilience de ShinyHunters. Malgré les opérations visant son infrastructure et ses membres, le nom continue d'être utilisé au sein d'un écosystème cybercriminel plus large. Cato CTRL observe notamment l'émergence de Scattered LAPSUS$ Hunters, qui réunit des acteurs et des méthodes associés à ShinyHunters, Scattered Spider et LAPSUS$.

  Face à cette évolution, Cato CTRL recommande aux entreprises de renforcer la surveillance des applications connectées, d'auditer régulièrement les autorisations OAuth accordées aux services tiers et d'intégrer les scénarios de vishing ciblant les centres de support à leurs programmes de sensibilisation.

  L'analyse complète de Cato CTRL est disponible dans l'article de blog correspondant.
  https://www.catonetworks.com/blog/cato-ctrl-shinyhunters-the-brand-that-outlasts-the-takedowns/

  À propos de Cato Networks

  Cato Networks, éditeur de la principale plateforme de sécurité réseau pour l'ère de l'IA, fournit un accès sécurisé zero trust partout à des milliers de clients dans le monde. Conçue pour les organisations opérant dans tous les environnements cloud et hybrides, la plateforme Cato SASE unifie les réseaux, la sécurité et les accès, en les proposant sous forme de capacités élastiques et modulaires que les organisations peuvent adopter facilement et faire évoluer au fil du temps. Cato Networks associe le Cato Cloud, un réseau mondial conçu à cet effet, à une expérience opérationnelle simplifiée, le tout au sein d'une plateforme robuste pilotée par l'IA. Avec Cato, les organisations modernisent en toute confiance, gagnent en résilience et innovent plus rapidement, sans complexité ni risques supplémentaires. Vous souhaitez découvrir pourquoi des milliers d'organisations sécurisent leur avenir avec Cato ?
  Rendez-vous sur www.catonetworks.com.

• Snowflake optimise les coûts de l’IA grâce au routage dynamique des modèles

  20 août, par Snowflake — affiche

  Les nouvelles fonctionnalités de Cortex AI Gateway aident les entreprises à réduire les coûts de l'IA grâce à un choix ciblé du modèle pour chaque workload, tout en maintenant la gouvernance des données dans Snowflake.
  • Une meilleure économie de l'IA pour chaque tâche : Cortex AI Gateway sélectionne automatiquement le meilleur modèle en fonction de la qualité, de la vitesse, des préférences des clients et du coût, pour aider les entreprises à optimiser les performances d'inférence et à réduire les dépenses inutiles liées à l'IA.
  • Un choix de modèles élargi : Snowflake ajoutera DeepSeek-V4-Flash 0731² et GLM-5.3³ à Snowflake Cortex AI, donnant accès à de nouveaux modèles open source, tout en assurant la sécurité des données gouvernées.
  • Un contrôle renforcé des dépenses liées à l'IA : de nouveaux outils aident les entreprises à suivre l'utilisation de l'IA, à allouer les coûts, à définir des quotas et des limites de dépenses, et à gérer la consommation d'IA entre les équipes et les agents.

  

  Snowflake (NYSE : SNOW)*, https://www.snowflake.com/fr/ le Data Cloud AI, a annoncé le routage dynamique des modèles dans Cortex AI Gateway, Snowflake CoCo et Snowflake CoWork avec un accès élargi aux principaux modèles open source. Snowflake aide les entreprises à réduire les dépenses inutiles liées à l'IA et à améliorer “l'intelligence efficiency”, mesurant l'efficacité avec laquelle les entreprises transforment le calcul, les modèles, les données et le contexte en impact business.

  Avec l'ajout du routage dynamique des modèles, Cortex AI Gateway peut sélectionner automatiquement le modèle spécifique offrant l'équilibre entre qualité et coût pour la tâche à accomplir. Cette nouvelle fonctionnalité oriente les tâches moins complexes ou répétitives vers des modèles plus efficaces, tandis que les tâches nécessitant un raisonnement plus approfondi sont dirigées vers des modèles frontier. Cela aide les clients à réduire les dépenses d'inférence inutiles, sans avoir à gérer eux-mêmes la sélection du modèle pour chaque requête.
  Snowflake élargira également l'accès de ses clients aux principaux modèles open source, notamment DeepSeek-V4-Flash 0731² et GLM-5.3³, via Snowflake Cortex AI. Ces modèles viennent enrichir la vaste bibliothèque de modèles de Snowflake, offrant aux clients encore plus d'options pour trouver le juste équilibre entre qualité et coût des modèles, tout en assurant la sécurité des données gouvernées au sein de Snowflake.
  Ces nouvelles fonctionnalités s'appuient sur Cortex AI Gateway, annoncé en juillet 2026 comme une base unifiée permettant de gouverner les connexions des agents, d'acheminer intelligemment les requêtes et d'optimiser la consommation d'IA. Snowflake automatise davantage la sélection des modèles et en donnant aux clients accès à une gamme plus large de modèles open source et propriétaires.
  « Les entreprises se montrent beaucoup plus rigoureuses quant à la rentabilité de l'IA. La question n'est plus de savoir dans quelle mesure elles utilisent l'IA, mais si cette utilisation se traduit par une valeur métier tangible », déclare Sridhar Ramaswamy, CEO de Snowflake. « Atteindre l'efficacité de l'intelligence exige la flexibilité nécessaire pour utiliser le meilleur modèle pour chaque tâche, à mesure que le marché évolue. Le rôle de Snowflake est d'absorber cette complexité afin que les clients puissent se concentrer sur les résultats, tandis que nous optimisons en arrière-plan le choix des modèles. »

  Cortex AI Gateway optimise la rentabilité de l'IA grâce au choix des modèles

  L'ajout du routage dynamique des modèles dans Cortex AI Gateway vise à aider les entreprises à n'utiliser les coûteux modèles frontier que lorsqu'ils améliorent de manière significative les résultats dans Snowflake CoCo, Snowflake CoWork et les agents d'IA tiers. Au-delà de la sélection automatique d'un modèle pour chaque requête, le routage dynamique des modèles permet aux clients de contrôler les modèles et les fournisseurs auxquels leurs utilisateurs ont accès. Cette fonctionnalité est particulièrement importante pour les organisations internationales confrontées à des différences régionales en matière de disponibilité des modèles, ou pour les secteurs réglementés soumis à des exigences spécifiques de conformité.
  À mesure que les performances et les tarifs des modèles évoluent, Cortex AI Gateway peut mettre à jour les décisions de routage dans les produits d'IA de Snowflake tels que Snowflake CoCo et Snowflake CoWork, sans que les clients aient à reconstruire leurs applications ou leurs agents. Les entreprises peuvent ainsi tirer parti des nouveaux modèles à mesure qu'ils deviennent disponibles, tandis que Snowflake prend en charge la complexité sous-jacente liée au choix et à l'optimisation des modèles.
  Les tests internes de Snowflake indiquent que l'utilisation d'une combinaison de modèles open source et propriétaires pour différentes tâches peut offrir une qualité comparable, tout en améliorant sensiblement l'efficacité en matière de tokens. Lors d'une évaluation, des agents utilisant le routage dynamique des modèles avec Cortex AI Gateway ont créé un pipeline dbt avec une efficacité en matière de tokens jusqu'à 3 fois supérieure à celle obtenue avec une approche reposant uniquement sur un modèle frontier, tout en maintenant le même niveau de qualité. Lors d'un autre test, les équipes d'ingénierie ont réalisé le même nombre de pull requests avec une efficacité en matière de tokens supérieure de 25 %⁴.

  Snowflake intègre de nouveaux modèles open source aux données d'entreprise gouvernées

  DeepSeek-V4-Flash 0731 et GLM-5.3 sont les derniers modèles qui viendront enrichir le portefeuille croissant de modèles disponibles dans Cortex AI, Snowflake CoCo et Snowflake CoWork. Ce portefeuille offre aux clients davantage de liberté pour choisir la combinaison adaptée de performances et de coûts pour chaque workload.
  L'équipe de recherche en IA de Snowflake a évalué DeepSeek-V4-Flash sur des tâches destinées aux entreprises. Des tests récents montrent que DeepSeek v4 Flash a surpassé les principaux modèles propriétaires utilisés lors de l'évaluation, avec un score de 74,4 % sur des tâches d'ingénierie des données. GLM-5.2 a également obtenu de solides performances, avec un score de 62,8 %, tout en utilisant moins de tokens que tous les autres modèles testés⁵. Ces résultats montrent que les modèles open source sont de plus en plus capables de prendre en charge des tâches critiques à moindre coût.

  Snowflake aide les entreprises à améliorer leur « intelligence efficiency » à grande échelle

  À mesure que les entreprises utilisent davantage de modèles dans un nombre croissant d'applications et d'agents d'IA, l'amélioration de l'« intelligence efficiency » nécessite une visibilité et un contrôle sur la manière dont les ressources d'IA sont consommées. Cortex AI Gateway offre aux administrateurs une visibilité sur l'utilisation des tokens et les coûts, tout en permettant aux organisations de définir des limites de dépenses pour les applications et les agents d'IA. Snowflake CoCo étend ces contrôles grâce au système existant de Snowflake fondé sur les rôles et le tagging, permettant aux administrateurs de définir des modèles par défaut, d'attribuer l'utilisation aux équipes ou aux centres de coûts, d'établir des quotas par utilisateur et de recevoir des notifications lorsque la consommation approche des limites définies.
  Associées au routage dynamique et à un choix élargi de modèles, ces fonctionnalités offrent aux entreprises un meilleur contrôle sur les coûts de l'intelligence artificielle. Les organisations peuvent automatiquement associer les workloads aux modèles appropriés, tirer parti des nouveaux modèles à mesure qu'ils deviennent disponibles et gérer la manière dont les ressources d'IA sont consommées dans l'ensemble de l'entreprise.

  Plus d'informations disponibles dans cet article de blog.
  https://www.snowflake.com/en/blog/ai-intelligence-efficiency-dynamic-model-routing/

  ¹ Le routage dynamique des modèles sera prochainement disponible en préversion privée.
  ² DeepSeek-V4-Flash 0731 est désormais disponible en préversion privée.
  ³ GLM-5.3 sera prochainement disponible en préversion privée, sous réserve d'une évolution liée à la disponibilité du modèle.
  ⁴ Résultats fondés sur des tests internes de Snowflake. La méthodologie et les conditions sont disponibles sur demande. Les résultats individuels peuvent varier selon la charge de travail et la configuration.
  ⁵ Score d'efficacité fondé sur des tests internes utilisant ADE-bench, un cadre créé par dbt pour évaluer les agents IA sur des tâches réelles d'analytique et d'ingénierie des données.

  À propos de Snowflake

  Snowflake est la plateforme à l'ère de l'IA. Elle permet aux entreprises d'innover plus rapidement et de valoriser leurs données. Plus de 13 900 entreprises à travers le monde, dont des centaines parmi les plus importantes au monde, utilisent le Cloud de données IA de Snowflake pour créer, exploiter et partager des données, des applications et des solutions d'IA. Avec Snowflake, les données et l'intelligence artificielle sont transformatrices pour tous. Pour en savoir plus, rendez-vous sur
  https://www.snowflake.com/fr/

• Multiples vulnérabilités dans Microsoft Windows (20 août 2026)

  20 août, par CERT-FR

  De multiples vulnérabilités ont été découvertes dans Microsoft Windows. Elles permettent à un attaquant de provoquer une élévation de privilèges et une atteinte à la confidentialité des données.

  Voir en ligne : https://www.cert.ssi.gouv.fr/avis/C...

• Multiples vulnérabilités dans Ceph (20 août 2026)

  20 août, par CERT-FR

  De multiples vulnérabilités ont été découvertes dans Ceph. Elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

  Voir en ligne : https://www.cert.ssi.gouv.fr/avis/C...