@ JohnOnchain

🍵 Actualités securite

Une cyberattaque sur France Travail compromet 43 millions de comptes (1 min) France Travail, l'organisme qui remplacera Pôle Emploi, a annoncé avoir été victime d'une cyberattaque avec vol de données. Les informations personnelles de 43 millions de personnes ont été compromises, dont celles des personnes actuellement et précédemment inscrites au cours des 20 dernières années, ainsi que des personnes non inscrites mais ayant un espace candidat sur le site. Les données volées comprennent les noms et prénoms, les dates de naissance, les numéros de sécurité sociale, les identifiants France Travail, les adresses mail et postale, et les numéros de téléphone. Les mots de passe et les données bancaires ne sont pas concernés. France Travail a notifié l'incident à la Cnil, déposé plainte et ouvert une enquête. Une plateforme téléphonique a été mise en place pour accompagner les personnes concernées.

Sécurité IT/OT: Nozomi Networks lève 100M$ (1 min) Nozomi Networks, une entreprise spécialisée dans la protection des systèmes informatiques et industriels contre les cyberattaques, a récemment annoncé avoir levé 100 M$ lors d'un dernier tour de table. Parmi les investisseurs figurent Schneider Electric et Mitsubishi Electric, ainsi que des actionnaires historiques tels qu'Activate Capital, Energize Capital et Forward Investments. La société prévoit d'utiliser ces fonds pour renforcer le développement de ses produits et la commercialisation de ses offres à l'international. Reconnue pour sa sonde OT certifiée par l’ANSSI, Nozomi Networks protégerait plus de 105 millions de terminaux OT, IoT et IT dans le monde entier et serait présente dans plus de 12 000 installations. Selon Edgard Capdevielle, président et directeur général de Nozomi Networks, cet investissement démontre "clairement le besoin et le soutien pour des solutions de sécurité agnostiques à la lumière de l'escalade des attaques contre les infrastructures critiques dans le monde entier".

La commission de l'IA veut un fonds de 10 Md€ et libérer les données (3 min) La commission dédiée à l'intelligence artificielle a rendu son rapport après 6 mois de travail, comprenant 25 recommandations pour améliorer la compétitivité française en IA. Le rapport propose la création d'un fonds de 10 Md€ dédié au financement de l'écosystème IA et un assouplissement des contraintes sur l'accès aux données, qui sont essentielles à l'existence de l'IA. Il recommande également une approche plus radicale pour améliorer l'accès aux données de santé et la réduction des délais de réponse de la Cnil. Le rapport plaide en faveur d'une infrastructure technique sur les données en dépôt légal pour faciliter la mise en relation entre développeurs d'applications IA et propriétaires de données culturelles et patrimoniales. La formation sur l'IA est également un point clé, avec une estimation de 56 000 postes par an en développement d'IA et 25 000 postes par an en déploiement d'IA d'ici 10 ans. Enfin, le rapport recommande que la régulation de l'IA se fasse à l'échelon international et que la France soit un moteur dans la mise en place d'une organisation mondiale de gouvernance de l'IA.

Patch Tuesday mars 2024 : des failles critiques dans Hyper-V (2 min) Microsoft a publié un ensemble de mises à jour de sécurité pour mars 2023, corrigeant 64 failles, dont deux sont considérées comme critiques et concernent Hyper-V. La CVE-2024-21407 permet une exécution de code à distance (RCE) depuis un système d'exploitation invité vers l'hôte, tandis que la CVE-2024-21408 entraîne un déni de service. Une autre faille critique, la CVE-2024-21334, expose Open Management Infrastructure à une exécution de code distant avec un score CVSS de 9,8. La CVE-2024-26198 est également préoccupante, car elle permet une possible exécution de code distant sur Exchange. Malgré l'absence de failles en cours d'exploitation, les entreprises sont encouragées à installer ces mises à jour pour minimiser les risques.

🍵 Actualités le-monde-du-cloud-computing

Sécurité IT/OT: Nozomi Networks lève 100M$ (1 min) Nozomi Networks, une entreprise spécialisée dans la protection des systèmes informatiques et industriels contre les cyberattaques, a récemment annoncé avoir levé 100 M$ lors d'un dernier tour de table. Parmi les investisseurs figurent Schneider Electric et Mitsubishi Electric, ainsi que des actionnaires historiques tels qu'Activate Capital, Energize Capital et Forward Investments. La société prévoit d'utiliser ces fonds pour renforcer le développement de ses produits et la commercialisation de ses offres à l'international. Reconnue pour sa sonde OT certifiée par l’ANSSI, Nozomi Networks protégerait plus de 105 millions de terminaux OT, IoT et IT dans le monde entier et serait présente dans plus de 12 000 installations. Selon Edgard Capdevielle, président et directeur général de Nozomi Networks, cet investissement démontre "clairement le besoin et le soutien pour des solutions de sécurité agnostiques à la lumière de l'escalade des attaques contre les infrastructures critiques dans le monde entier".

Patch Tuesday mars 2024 : des failles critiques dans Hyper-V (2 min) Microsoft a publié un ensemble de mises à jour de sécurité pour mars 2023, corrigeant 64 failles, dont deux sont considérées comme critiques et concernent Hyper-V. La CVE-2024-21407 permet une exécution de code à distance (RCE) depuis un système d'exploitation invité vers l'hôte, tandis que la CVE-2024-21408 entraîne un déni de service. Une autre faille critique, la CVE-2024-21334, expose Open Management Infrastructure à une exécution de code distant avec un score CVSS de 9,8. La CVE-2024-26198 est également préoccupante, car elle permet une possible exécution de code distant sur Exchange. Malgré l'absence de failles en cours d'exploitation, les entreprises sont encouragées à installer ces mises à jour pour minimiser les risques.

Quand les projets Kubernetes dans le cloud public dérapent (2 min) Le rapport de Gartner met en évidence le sous-utilisation importante des ressources de calcul et de mémoire dans les clusters Kubernetes déployés sur le cloud public, entraînant des coûts supplémentaires considérables. Selon une étude de Cast.ai, qui a analysé 4000 clusters, seule 13% de la puissance de calcul et 20% des capacités de mémoire sont utilisées en moyenne, ce qui est similaire aux niveaux d'utilisation des serveurs non virtualisés. Ce faible taux d'utilisation est probablement sous-estimé et concerne principalement les entreprises ayant un niveau de maturité plus élevé sur la technologie d'orchestration. Les mégaclusters (plus de 30 000 CPU) ont un taux d'utilisation plus élevé à 44%. Les raisons principales de cette sous-utilisation sont le surprovisionnement, des marges de manœuvre injustifiées dans les requêtes mémoire et CPU des pods et la sous-utilisation des instances spot. Ces difficultés interviennent dans un contexte d'inflation des prix des instances spot, qui se sont envolés en moyenne de 23% entre 2022 et 2023 sur les régions cloud aux États-Unis. La dépense mondiale sur le cloud public devrait atteindre 679 milliards de dollars en 2024, contre 564 milliards de dollars en 2023.

Des LLM à portée des terminaux Android et iOS (1 min) Google a publié une API expérimentale, MediaPipe LLM Inference, qui permet d'exécuter des grands modèles de langage (LLM) sur des terminaux Android, iOS et web. Cette interface de programmation prend en charge initialement quatre modèles : Gemma, Phi 2, Falcon et Stable LM. Google a indiqué que les applications de production avec LLM peuvent utiliser l'API Gemini ou Gemini Nano via Android AICore sur Android. Les développeurs peuvent essayer l'API via une démo web ou en construisant des applications de démonstration, et intégrer les LLM sur un appareil en quelques étapes à l'aide de SDK spécifiques à la plateforme. L'API offre une latence optimale en se concentrant sur le CPU et le GPU pour prendre en charge plusieurs plateformes. Google prévoit d'étendre l'API à d'autres plateformes et modèles cette année.

🍵 Toutes les actualités :

Telex : Le Parlement européen valide l'IA Act, Zendesk acquiert Ultimate, Google paye 10 M$ de bug bounty (1 min) Le Parlement européen a approuvé le règlement sur l'intelligence artificielle (IA Act) avec 523 voix pour et 46 contre. Ce texte prévoit une régulation à deux niveaux : des contraintes de transparence et de respect des droits d'auteur pour les modèles d'usage général, et un encadrement plus exigeant pour les modèles à haut risque. Le Conseil européen doit maintenant ratifier le texte, qui devrait être publié en avril ou mai.

Zendesk, une entreprise spécialisée dans la gestion de la relation client (CRM), a annoncé l'acquisition de la start-up allemande Ultimate pour un montant non divulgué. Ultimate propose des outils d'automatisation et des assistants basés sur l'IA pour résoudre jusqu'à 80 % des interactions via ses agents d'intelligence artificielle.

Google a versé 10 millions de dollars en primes aux chercheurs pour la découverte de vulnérabilités dans ses solutions en 2023. Les récompenses ont diminué par rapport à l'année précédente, mais restent un montant significatif. L'année dernière, 632 chercheurs de 68 pays ont reçu une prime et la plus élevée a atteint 113 337 dollars. Sur Android, le montant global des récompenses a atteint 3,4 millions de dollars et sur Chrome 2,1 millions de dollars.

Une cyberattaque sur France Travail compromet 43 millions de comptes (1 min) France Travail, l'organisme qui remplacera Pôle Emploi, a annoncé avoir été victime d'une cyberattaque avec vol de données. Les informations personnelles de 43 millions de personnes ont été compromises, dont celles des personnes actuellement et précédemment inscrites au cours des 20 dernières années, ainsi que des personnes non inscrites mais ayant un espace candidat sur le site. Les données volées comprennent les noms et prénoms, les dates de naissance, les numéros de sécurité sociale, les identifiants France Travail, les adresses mail et postale, et les numéros de téléphone. Les mots de passe et les données bancaires ne sont pas concernés. France Travail a notifié l'incident à la Cnil, déposé plainte et ouvert une enquête. Une plateforme téléphonique a été mise en place pour accompagner les personnes concernées.

Sécurité IT/OT: Nozomi Networks lève 100M$ (1 min) Nozomi Networks, une entreprise spécialisée dans la protection des systèmes informatiques et industriels contre les cyberattaques, a récemment annoncé avoir levé 100 M$ lors d'un dernier tour de table. Parmi les investisseurs figurent Schneider Electric et Mitsubishi Electric, ainsi que des actionnaires historiques tels qu'Activate Capital, Energize Capital et Forward Investments. La société prévoit d'utiliser ces fonds pour renforcer le développement de ses produits et la commercialisation de ses offres à l'international. Reconnue pour sa sonde OT certifiée par l’ANSSI, Nozomi Networks protégerait plus de 105 millions de terminaux OT, IoT et IT dans le monde entier et serait présente dans plus de 12 000 installations. Selon Edgard Capdevielle, président et directeur général de Nozomi Networks, cet investissement démontre "clairement le besoin et le soutien pour des solutions de sécurité agnostiques à la lumière de l'escalade des attaques contre les infrastructures critiques dans le monde entier".

La commission de l'IA veut un fonds de 10 Md€ et libérer les données (3 min) La commission dédiée à l'intelligence artificielle a rendu son rapport après 6 mois de travail, comprenant 25 recommandations pour améliorer la compétitivité française en IA. Le rapport propose la création d'un fonds de 10 Md€ dédié au financement de l'écosystème IA et un assouplissement des contraintes sur l'accès aux données, qui sont essentielles à l'existence de l'IA. Il recommande également une approche plus radicale pour améliorer l'accès aux données de santé et la réduction des délais de réponse de la Cnil. Le rapport plaide en faveur d'une infrastructure technique sur les données en dépôt légal pour faciliter la mise en relation entre développeurs d'applications IA et propriétaires de données culturelles et patrimoniales. La formation sur l'IA est également un point clé, avec une estimation de 56 000 postes par an en développement d'IA et 25 000 postes par an en déploiement d'IA d'ici 10 ans. Enfin, le rapport recommande que la régulation de l'IA se fasse à l'échelon international et que la France soit un moteur dans la mise en place d'une organisation mondiale de gouvernance de l'IA.

TechPourToutes veut former à l'IT 10 000 étudiantes d'ici 2027 (2 min) Le gouvernement a lancé le programme TechPourToutes pour promouvoir l'égalité des genres dans le domaine du numérique. L'objectif est d'accompagner 10 000 jeunes femmes d'ici 2027 dans leurs études supérieures liées au numérique, en commençant par 2 000 lycéennes et étudiantes dès la rentrée 2024. Ce programme vise à augmenter significativement le nombre de femmes dans les formations au numérique en France à partir du collège. Les élèves ciblées sont les terminales qui rejoignent une formation scientifique et technique du numérique diplômante reconnue par le ministère de l'Enseignement supérieur et de la Recherche, ainsi que les étudiantes de moins de 25 ans déjà inscrites dans un établissement scientifique et technique.

TechPourToutes offre une large gamme de services de soutien, comprenant la découverte des métiers du numérique dès le collège, un accompagnement individuel, du coaching, du mentorat, un soutien dans la recherche de stage ou du premier emploi, ainsi qu'une assistance financière et matérielle. L'accompagnement est entièrement gratuit et peut se poursuivre jusqu'au Master 2. Les jeunes femmes intéressées peuvent prendre contact avec l'équipe de TechPourToutes dès maintenant en remplissant le formulaire fourni dans l'article.

🍵 Actualités securite

Une cyberattaque sur France Travail compromet 43 millions de comptes (1 min) Sécurité IT/OT: Nozomi Networks lève 100M$ (1 min) La commission de l'IA veut un fonds de 10 Md€ et libérer les données (3 min) Patch Tuesday mars 2024 : des failles critiques dans Hyper-V (2 min)

🍵 Actualités le-monde-du-cloud-computing

Sécurité IT/OT: Nozomi Networks lève 100M$ (1 min) Patch Tuesday mars 2024 : des failles critiques dans Hyper-V (2 min) Quand les projets Kubernetes dans le cloud public dérapent (2 min) Des LLM à portée des terminaux Android et iOS (1 min)

🍵 Toutes les actualités :

Telex : Le Parlement européen valide l'IA Act, Zendesk acquiert Ultimate, Google paye 10 M$ de bug bounty (1 min) Une cyberattaque sur France Travail compromet 43 millions de comptes (1 min) Sécurité IT/OT: Nozomi Networks lève 100M$ (1 min) La commission de l'IA veut un fonds de 10 Md€ et libérer les données (3 min) TechPourToutes veut former à l'IT 10 000 étudiantes d'ici 2027 (2 min) Meta détaille ses méga clusters pour entraîner Llama 3 (3 min) Orca-Math, un SLM de Microsoft sur base Mistral AI (2 min) Python creuse l'écart dans l'index de Tiobe (1 min) Jonathan Bourhis prend les rênes de Pure Storage France (1 min) Patch Tuesday mars 2024 : des failles critiques dans Hyper-V (2 min) L'expérience client augmentée à la GenAI (9 min) Quand les projets Kubernetes dans le cloud public dérapent (2 min) Des LLM à portée des terminaux Android et iOS (1 min) L'éthique by design au secours de la représentativité des femmes dans l'IA (4 min) Douloureuse bascule informatique chez Gifi (2 min) Telex : Nijta lève 2 M€, Telegram envisage IPO, La CNIL distribue des amendes (2 min)

🍵 "llm | cloud computing | ddos" - Google News

Cloud Technologies Drive Change at K–12 Schools - EdTech Magazine: Focus on K-12 Introducing Sunil Sukumaran Nair, a Software Engineer and Lead Pioneer in Cloud Computing and Automation - USA TODAY MongoDB expands availability of MongoDB Atlas to six more cloud regions - CloudTech News Rackspace revenue down 4Q and full year, CEO expects 1Q 'slow start' - San Antonio Express-News Is Oracle an AI Stock to Buy Now? - Yahoo Finance Energy efficiency drives HPC to the cloud - High-Performance Computing News Analysis - insideHPC Acurast Joins peaq: Transform Your Spare Phone into a Decentralized Cloud Computing Powerhouse - Blockster Israel's Orca Security CEO reveals the future of cloud security - The Jerusalem Post Oracle finally becomes a cloud company, helped by ‘enormous’ AI demand - MarketWatch Improving software licensing is the key to cracking hyperscaler cloud market dominance - ITPro 1 Little-Known Cloud Computing Stock to Buy Hand Over Fist Before It Soars 43% - Yahoo Finance