Highlights 22 items
Comment OpenAI s’est installé au cœur des logiciels d’entreprise
文章称，OpenAI正从“卖ChatGPT/提供API”转向把模型深度嵌入企业软件：自GPT-4o（2024年5月）起，Box、Zendesk、Salesforce、Intercom等将其作为应用内的AI功能；随后随着GPT-5，模型进一步成为可执行任务的“代理”引擎，GitHub Copilot、JetBrains、Vercel、Salesforce等把推理与工具调用能力集成进各自代理产品。到2
Etats et cybercriminels piratent les mêmes VPN et pare-feux
Tenable与SentinelOne联合研究指出，边缘与远程接入设备（VPN、防火墙、访问控制器）并非只被单一国家或团伙垄断：五类威胁主体（中国、俄罗斯、朝鲜、伊朗及以盈利为目的的网络犯罪团伙）都在相同厂商的产品上找到入口，且在“供应商层面”两套数据的重合度高达79%，在仅限edge与远程接入设备时甚至达到100%。研究还发现存在“多重nexus”漏洞：同一漏洞被国家级与犯罪团伙在同一厂商产品上
Devenu plus englobant, le SSE échappe à sa signification première
Gartner在SASE与SSE（SASE中的“安全”部分）相关的Magic Quadrant中指出供应商存在“过度平台化/套件化”趋势：SSE逐渐把原本属于其他安全市场（如终端防护EPP、数据安全态势管理DSPM等）能力打包进来，导致采购与对比更复杂，并可能偏离客户真实需求；同时他强调到2026年SASE两大模块的采购仍多由不同供应商完成（约65%）。在生成式AI保护方面，Gartner将“至少
Infrastructures LAN : une gestion plus assistée qu’automatisée
Gartner在企业LAN基础设施的Magic Quadrant中指出：AI主要推动厂商“供给侧”能力升级（如NaaS等向“自治网络”演进、AIOps与闭环自动化在特定场景落地），而非直接带来需求爆发；NaaS在本次评估中被弱化，仅作为可选项提及。HPE与Huawei再次回到“领导者”行列，Cisco与Arista Networks同样为领导者；Juniper因被HPE收购而退出，Fortinet
Cybermenaces 2025 : l’ANSSI pointe la reconfiguration des attaques d’Etats
法国国家网络安全局 ANSSI 在其 2025 年《网络威胁全景》中指出，勒索软件案件虽从 141 起降至 128 起，但威胁并未减弱，而是转向“数据外泄+勒索”模式，并且北韩、中国等国家相关行为体越来越多地借用网络犯罪工具牟利，模糊了国家间谍与有组织网络犯罪的界限。报告还提到俄罗斯、朝鲜和中国相关黑客组织持续针对外交网络、关键基础设施和电信能源领域，且攻击手段更工业化，广泛利用 AnyDesk、
Fortinet corrige un exploit zero day critique dans FortiClient EMS
Fortinet修复了其终端管理软件FortiClient EMS中的一个关键零日漏洞，该漏洞可能允许攻击者远程执行代码。此次更新涉及多个版本，公司敦促用户立即升级至安全版本以防范潜在攻击。
Fortinet érige des pare-feux contre les dérives de l'IA
Fortinet 推出专防人工智能滥用风险的新防火墙解决方案，旨在阻止数据泄露与对抗性攻击等安全隐患，助力企业安全部署AI应用。
Fortibleed : les identifiants de 75 000 pare-feux Fortinet exposés
Fortinet防火墙的“Fortibleed”漏洞导致约75,000台设备的管理员凭证遭公开泄露，涉及用户名和密码信息。攻击者可利用这些凭证直接控制企业网络设备，引发严重安全入侵风险，Fortinet已发布补丁并要求用户紧急更新。