Sécurité
Publié le
CISA ajoute 5 vulnérabilités activement exploitées à son catalogue KEV
La CISA ajoute cinq failles au catalogue KEV : trois vulnérabilités Apple, une injection critique dans Craft CMS et une RCE Laravel Livewire.
Brèves - Page 17
Page 17 des brèves de composed.fr - informations tech concises, annonces et mises à jour rapides.
Outils et Plateformes
Publié le
Firebase Studio tire (déjà) sa révérence
Google annonce la fermeture de Firebase Studio, son environnement full stack basé sur l'IA, au profit d'Antigravity et Google AI Studio.
Sécurité
Publié le
DSM 7.3.2 : Synology corrige une faille critique Telnetd (CVE-2026-32746) dans l'Update 3
Synology publie DSM 7.3.2-86009 Update 3 pour corriger CVE-2026-32746, une faille critique du service Telnetd à mettre à jour sans délai.
Sécurité
Publié le
Vercel : chiffrement de bout en bout automatique pour Workflow DevKit
Vercel déploie un chiffrement de bout en bout natif pour son Workflow DevKit, désormais activé par défaut.
Sécurité
Publié le
CVE-2025-66376 : une faille XSS de Zimbra activement exploitée ajoutée au KEV de la CISA
La CISA ajoute CVE-2025-66376 au KEV, une faille XSS affectant Zimbra Collaboration Suite et déjà exploitée activement sur le terrain.
Sécurité
Publié le
CISA : une faille critique SharePoint activement exploitée (CVE-2026-20963)
La CISA ajoute CVE-2026-20963 à son catalogue KEV, une faille SharePoint exploitée liée à la désérialisation de données non fiables.
Intelligence Artificielle
Publié le
GitHub introduit la notion de modèle LTS dans Copilot Business et Enterprise
GitHub introduit des modèles LTS dans Copilot Business et Enterprise, avec 12 mois de disponibilité pour faciliter sécurité et conformité.
Intelligence Artificielle
Publié le
Stripe lance MPP (Machine Payments Protocol), un protocole de paiement pour agents IA
Stripe lance le Machine Payments Protocol (MPP), un standard ouvert pour permettre aux agents IA d’effectuer des paiements de façon autonome.