Highlights 22 items
ITSM : entre cœur fonctionnel et briques IA, le marché trouve un équilibre
Gartner因“市场条件演变”将ITSM平台通用版Magic Quadrant带回，最新一次从2023年回归；其评估重点仍围绕ITSM“真相来源”不变，同时把焦点放到以ITSM数据与元数据为主要来源的AI应用（既可独立也可作为模块）。在结果上，ServiceNow被列为Leader，Moveworks为Challenger，Aisera与BMC Helix为Visionaries，另有Atlas
Etats et cybercriminels piratent les mêmes VPN et pare-feux
Tenable与SentinelOne联合研究指出，边缘与远程接入设备（VPN、防火墙、访问控制器）并非只被单一国家或团伙垄断：五类威胁主体（中国、俄罗斯、朝鲜、伊朗及以盈利为目的的网络犯罪团伙）都在相同厂商的产品上找到入口，且在“供应商层面”两套数据的重合度高达79%，在仅限edge与远程接入设备时甚至达到100%。研究还发现存在“多重nexus”漏洞：同一漏洞被国家级与犯罪团伙在同一厂商产品上
[Les Benchmarks de l’IT 2026] Les acteurs de la mise en conformité réglementaire IT
本文分析了2026年法国IT合规市场的主要趋势和解决方案。核心要点包括：NIS2和DORA等新法规要求企业实现持续可追溯的合规证明，推动了自动化合规平台（如Drata、Vanta）的需求，这些平台能将认证时间缩短70-85%；AI Act为高风险AI系统新增了治理要求；GRC即服务模式正被中型企业广泛采用。市场主要分为企业级GRC套件（如ServiceNow、OneTrust）、云原生自动化工具和
Cybermenaces 2025 : l’ANSSI pointe la reconfiguration des attaques d’Etats
法国国家网络安全局 ANSSI 在其 2025 年《网络威胁全景》中指出，勒索软件案件虽从 141 起降至 128 起，但威胁并未减弱，而是转向“数据外泄+勒索”模式，并且北韩、中国等国家相关行为体越来越多地借用网络犯罪工具牟利，模糊了国家间谍与有组织网络犯罪的界限。报告还提到俄罗斯、朝鲜和中国相关黑客组织持续针对外交网络、关键基础设施和电信能源领域，且攻击手段更工业化，广泛利用 AnyDesk、
Telex : Neo4j acquiert GraphAware, Deux failles critiques dans Ivanti Sentry, Graviton 5 disponible sur les instances M9g et M9gd
Neo4j收购图分析公司GraphAware，以增强其在图数据库与人工智能领域的服务能力。 Ivanti Sentry产品中发现两个严重安全漏洞，可能对企业网络安全构成重大威胁。 亚马逊云科技自研的Graviton 5处理器现已支持M9g和M9gd实例，进一步提升云计算性价比。