Cybersécurité
Pare-feu Palo Alto et passerelle e-mail Cisco : deux failles exploitées par des attaquants, correctifs publiés
L’agence américaine CISA a ajouté le 14 octobre 2026 deux failles à son catalogue des vulnérabilités activement exploitées. La première, CVE-2026-0322 (note 8,6), touche l’interface d’administration de PAN-OS, le système des pare-feu Palo Alto Networks PA-Series et VM-Series et des consoles Panorama : un attaquant disposant d’identifiants et d’un accès réseau à cette interface peut exécuter du code avec les droits les plus élevés. L’éditeur confirme une exploitation limitée et a publié des versions corrigées. La seconde, CVE-2026-76519, est une faille critique de la passerelle de messagerie Cisco Secure Email Gateway, exploitable sans authentification via une pièce jointe piégée, lorsque la fonction File Reputation est active et que les Content Scanner Tools sont antérieurs à la version 25.3.0.5525. Cisco a publié son avis le 14 octobre.
Ce que ça change pour vousLe pare-feu et la passerelle de messagerie sont précisément les équipements chargés de protéger l’entreprise : compromis, ils donnent un accès direct au réseau ou aux e-mails. Les attaques sont déjà constatées, pas seulement théoriques.
À faire cette semaineÀ faire cette semaine : demandez à votre prestataire si vous utilisez un pare-feu Palo Alto ou une passerelle Cisco Secure Email ; si oui, faites appliquer les correctifs et vérifier que l’interface d’administration n’est pas accessible depuis Internet.
Sources : CISA · BleepingComputer (Palo Alto) · BleepingComputer (Cisco) · SecurityOnline (Palo Alto) · Cybernews (Cisco)
IA
Gemini 4 Argon accessible aux entreprises et aux abonnés payants, avec un tarif de lancement jusqu’au 30 novembre
Annoncé fin septembre avec un accès limité à des équipes de cyberdéfense, Gemini 4 Argon, le modèle le plus puissant de Google, est disponible depuis le 13 octobre 2026 pour les développeurs et les entreprises via l’API Gemini payante (AI Studio, plateforme Gemini) et dans Gemini pour les entreprises. Dans l’application Gemini et le Mode IA de la recherche, il est proposé aux abonnés Google AI Pro et Ultra. Côté API, Google applique un tarif de lancement de 2 dollars par million de jetons en entrée et 10 dollars en sortie jusqu’au 30 novembre 2026 ; à partir du 1er décembre, ces prix doublent (4 et 20 dollars).
Ce que ça change pour vousLes entreprises qui utilisent déjà Google Workspace ou l’API Gemini ont désormais accès au modèle haut de gamme de Google. Pour une automatisation construite sur l’API, le coût change au 1er décembre : un budget calculé sur le tarif de lancement sera dépassé ensuite.
À faire cette semaineÀ faire cette semaine : si vous ou votre prestataire testez Gemini 4 Argon via l’API, chiffrez le coût mensuel au tarif applicable à partir du 1er décembre avant de généraliser l’usage.
Sources : Blog Google · L’Usine Digitale · VentureBeat · Blog du Modérateur
Veille : les agents IA qui utilisent vos logiciels →
IA
Microsoft 365 Copilot Business : la facturation à l’usage par défaut repoussée au 1er décembre, plafond de 4 000 crédits
Microsoft a décalé au 1er décembre 2026, au lieu du 2 novembre annoncé fin septembre, l’activation par défaut de la facturation à l’usage sur les nouvelles licences Microsoft 365 Copilot Business achetées auprès d’un revendeur partenaire (programme CSP). Selon l’annonce publiée dans le Partner Center de Microsoft, cette facturation donne accès à des fonctions payées à la consommation, comme Copilot Cowork. Un plafond de dépenses est appliqué par défaut : 4 000 crédits Copilot par utilisateur et par mois, que l’administrateur peut modifier.
Ce que ça change pour vousPour une entreprise qui souscrit Copilot Business via un revendeur, une partie des usages d’IA pourra s’ajouter au prix de l’abonnement. Le plafond par défaut est une limite d’usage, pas un montant fixe : c’est à vous de décider s’il convient.
À faire cette semaineÀ faire cette semaine : si vous prévoyez d’acheter des licences Copilot Business, demandez à votre revendeur ce que coûte un crédit Copilot dans votre contrat et faites ajuster le plafond par utilisateur à votre usage réel.
Sources : Microsoft Learn (Partner Center) · Sherweb · Windows Forum
Données
Publicités dans Gmail et cookies : la CNIL clôt l’injonction visant Google, qui s’est mis en conformité
La CNIL a annoncé le 14 octobre 2026 que sa formation restreinte avait clos, par décision du 23 septembre 2026, l’injonction prononcée le 1er septembre 2025 contre Google LLC et Google Ireland, en même temps qu’une amende de 325 millions d’euros. Google devait mieux informer les utilisateurs du dépôt de cookies publicitaires à la création d’un compte, et recueillir leur consentement avant d’afficher dans Gmail des publicités présentées comme des e-mails entre les messages. La CNIL estime que les sociétés ont satisfait à ces demandes dans le délai imparti. La clôture ne porte que sur l’injonction : l’amende n’est pas remise en cause.
Ce que ça change pour vousLa décision rappelle deux règles qui valent aussi pour une petite entreprise : informer clairement sur les cookies publicitaires et obtenir le consentement avant toute publicité par e-mail. Elle montre aussi que la CNIL vérifie l’exécution de ses injonctions.
À faire cette semaineÀ faire cette semaine : vérifiez que votre site affiche un bandeau cookies permettant de refuser aussi facilement que d’accepter, et que vos envois promotionnels par e-mail ne partent qu’à des contacts ayant donné leur accord.
Sources : CNIL · MLex
