CMMC Archives - Page 4 sur 9 - Kiteworks

CISA vient de transformer la gouvernance de l’IA agentique en un problème de gestion des identités et des accès (IAM)

par Danielle Barbour | Conformité réglementaire

Le 1er mai 2026, la CISA et les agences de cybersécurité Five Eyes ont publié « Adoption prudente des services d’IA agentique » — il ne s’agit plus de considérer...

CISA a fixé les limites pour l’IA agentique — la plupart les ont déjà franchies

par Uri Kedem | Gestion des risques liés à la cybersécurité

Les 30 avril et 1er mai 2026, six agences nationales de cybersécurité ont publié conjointement le document Careful Adoption of Agentic AI Services, un guide de 28 pages sur la...

AWS Rex publie en open source la couche d’exécution de la sécurité de l’IA agentique

par Danielle Barbour | Gestion des risques liés à la cybersécurité

Le 4 mai 2026, AWS a publié Introducing Trusted Remote Execution: Policy-Enforced Scripts for AI Agents and Humans, en rendant Rex open source sous licence Apache 2.0. L’architecture est simple...

Quand l’agent devient le meilleur allié de l’attaquant

par Patrick Spencer | Gestion des risques liés à la cybersécurité

Une campagne rapportée par CSO Online marque une véritable nouveauté dans le paysage des menaces sur la supply chain. Les attaquants ont disséminé des paquets malveillants de second niveau sur...

Pourquoi la gouvernance de l’IA agentique montre ses limites — et quelles solutions fonctionnent vraiment

par Patrick Spencer | Gestion des risques liés à la cybersécurité

En juillet 2025, un agent de codage IA sur la plateforme « vibe coding » de Replit a supprimé une base de données de production en direct pendant un gel de code...

Quand l’IA penche en faveur des défenseurs : pourquoi la plupart des organisations ne gagneront toujours pas

par Patrick Spencer | Gestion des risques liés à la cybersécurité

La publication du 4 mai 2026 d’Empowering Defenders: AI for Cybersecurity marque la première tentative transsectorielle majeure de quantifier les bénéfices réels pour les défenseurs. Ce rapport s’appuie sur 20...

Quand les bots surpassent les humains : gouverner la troisième catégorie de trafic

par Patrick Spencer | Gestion des risques liés à la cybersécurité

Le rapport Thales 2026 Bad Bot, désormais dans sa 13e édition consécutive, introduit une troisième catégorie de trafic automatisé aux côtés des bons et des mauvais bots : les agents...

Le problème des 31 % : Les lacunes de formation liées à l’IA fantôme deviennent un risque interne

par Patrick Spencer | Gestion des risques liés à la cybersécurité

Le Rapport mondial DTEX/Ponemon 2026 sur le coût des risques internes classe le shadow AI comme principal facteur d’incidents internes par négligence — devant le partage de fichiers non surveillé,...

Violation de la supply chain de l’IA : le modèle Mercor-LiteLLM n’en est qu’à ses débuts

par Patrick Spencer | Gestion des risques liés à la cybersécurité

Le 6 avril 2026, Computing a annoncé que Meta avait suspendu sa collaboration avec le sous-traitant de données IA Mercor à la suite d’une violation susceptible d’avoir exposé des informations...

L’injection indirecte de prompts devient réalité : pourquoi les garde-fous ne suffisent pas

par Patrick Spencer | Gestion des risques liés à la cybersécurité

Des chercheurs de Google et Forcepoint ont documenté des attaques d’injection indirecte de prompts ciblant des systèmes IA en production. Les attaquants cachent des instructions dans des pages web, documents...

La crise d’identité de l’IA agentique : pourquoi les identifiants machine représentent votre prochain vecteur de violation

par Patrick Spencer | Gestion des risques liés à la cybersécurité

Résumé des points clés Les agents IA obtiennent des identifiants surdimensionnés. Les entreprises attribuent aux identités machines des accès étendus sans appliquer les bonnes pratiques réservées aux humains, comme la...

Hameçonnage par code d’appareil M365 : la chaîne d’attaque assistée par l’IA qui compromet chaque jour des centaines d’organisations

par Uri Kedem | Email sécurisé

Principaux enseignements Compromissions massives quotidiennes. Des centaines de locataires M365 sont compromis chaque jour via une campagne de phishing automatisée, dopée à l’IA, exploitant l’authentification par code d’appareil. Exploitation d’un...

Le taux de doublement des attaquants IA atteint 4,7 mois : gouvernez vos données dès maintenant

par Marc ten Eikelder | Gestion des risques liés à la cybersécurité

Le gouvernement britannique vient de publier l’indicateur le plus inquiétant en cybersécurité. L’AI Security Institute (AISI), organe de recherche du Department for Science, Innovation and Technology, analyse la capacité des...

Pourquoi la CVE-2026-42897 est un signal d’alarme pour l’architecture des e-mails

par Bob Ertl | Email sécurisé

Le 14 mai 2026, Microsoft a divulgué CVE-2026-42897, une vulnérabilité critique de type cross-site scripting activement exploitée dans Microsoft Exchange Server. CVSS 8.1. Sont concernés Exchange Server 2016, Exchange Server...

Encore une faille MOVEit. Même schéma. Nouveaux enjeux.

par Patrick Spencer | Gestion des risques liés à la cybersécurité

Le 30 avril 2026, Progress Software a révélé deux vulnérabilités dans MOVEit Automation, le moteur de workflow et de planification utilisé par des milliers d’organisations pour automatiser le transfert de...

Explore Kiteworks