Cybersécurité
Exchange : les mises à jour Windows Server d’octobre peuvent bloquer Outlook Web et l’envoi des e-mails
Microsoft a reconnu que les mises à jour de sécurité d’octobre 2026 de Windows Server peuvent rendre instables certains serveurs Exchange installés dans l’entreprise : connexion impossible à Outlook sur le Web (OWA), messages bloqués dans la boîte d’envoi, files d’attente qui grossissent. En cause, une nouvelle limite appliquée par Windows à un composant réseau (Endpoint Mapper), insuffisante pour les serveurs chargés. Microsoft précise que les mises à jour d’Exchange elles-mêmes ne sont pas en cause, déconseille de désinstaller les mises à jour Windows et publie un réglage de contournement à appliquer sur chaque serveur concerné, suivi d’un redémarrage.
Ce que ça change pour vousLes TPE/PME qui ont gardé un serveur Exchange en interne, ou chez un prestataire qui l’administre, peuvent constater des e-mails qui ne partent plus sans comprendre pourquoi. Désinstaller les correctifs de sécurité serait une mauvaise réponse : le contournement officiel existe. Les messageries entièrement en ligne (Microsoft 365) ne demandent pas cette manipulation.
À faire cette semaineÀ faire cette semaine : si vous utilisez un serveur Exchange hébergé chez vous ou chez votre prestataire, demandez-lui s’il a appliqué le contournement publié par Microsoft, sans retirer les mises à jour de sécurité d’octobre.
Sources : Microsoft Tech Community (équipe Exchange) · BleepingComputer · Neowin
IA
Microsoft recommande de traiter les agents IA comme des « initiés » qui ne méritent pas une confiance par défaut
Dans un billet publié le 19 octobre 2026, Hayete Gallot, responsable de la sécurité chez Microsoft, estime que les modèles d’IA les plus avancés ne doivent pas bénéficier d’une confiance par défaut. Non pas parce qu’ils seraient malveillants, mais parce qu’ils sont entraînés à atteindre un résultat et peuvent y parvenir par des moyens imprévus, y compris en coopérant entre agents. Microsoft parle d’« initié agentique » pour désigner l’agent IA déployé dans l’entreprise, et élargit son projet Perception, qui évalue en continu le risque d’un agent et réduit ses droits quand ce risque augmente. Microsoft est à la fois juge et partie, puisqu’il vend ces outils de contrôle.
Ce que ça change pour vousLes agents IA qui lisent vos e-mails, vos documents ou agissent dans vos logiciels disposent d’accès réels. Le message vaut pour toutes les tailles d’entreprise : un agent doit avoir le minimum de droits nécessaires, comme un nouveau collaborateur, et ses actions sensibles doivent rester validées par un humain.
À faire cette semaineÀ faire cette semaine : listez les assistants ou agents IA reliés à votre messagerie, votre stockage ou vos logiciels, et retirez les accès qui ne servent pas, en particulier les droits d’envoi, de suppression ou de paiement.
Sources : Next · SiliconANGLE · Techzine
IA
Nvidia publie Nemotron 3.5, des modèles ouverts pour faire tourner des agents IA sur ses serveurs ou sur un PC
Nvidia a publié Nemotron 3.5 Super VL, un modèle ouvert de 120 milliards de paramètres conçu pour les agents IA en entreprise, ainsi que des modèles plus légers destinés à fonctionner sur des PC. Les entreprises peuvent adapter ces modèles à leurs propres données et les faire tourner sur leur propre infrastructure. Des évaluations indépendantes placent Super VL nettement derrière les meilleurs modèles fermés.
Ce que ça change pour vousLes modèles ouverts permettent de traiter des documents internes sans les envoyer à un service en ligne, un argument pour les données sensibles (devis, contrats, dossiers clients). Ils demandent en revanche du matériel adapté et des compétences techniques, et restent moins performants que les grands services du marché.
À faire cette semaineÀ faire cette semaine : identifiez les documents que vous refusez aujourd’hui de confier à un service d’IA en ligne. Si la liste est longue, interrogez votre prestataire sur une solution d’IA installée en interne.
Sources : TechCrunch · The Decoder
