Global Security Mag Online

JFrog Traffic Controller: Ein vertrauenswürdiger Pfad für jedes Software-Paket

JFrog, Yelena Jangwa-Nedelec, Global Security Mag — 2026-09-04T09:37:43Z

Gemeinsam mit den SASE-Anbietern Zscaler, Cloudflare und Netskope können Unternehmen mit JFrog bereits am Netzwerkrand kontrollieren, welche Open-Source-Software sie herunterladen. So durchläuft jedes Paket, das Entwickler, KI-Agenten oder Mitarbeiter nutzen, eine vertrauenswürdige Software-Lieferkette. Kein Umweg. Keine Ausnahmen.

Shlomi Ben Haim

JFrog

JFrog Ltd., das Liquid-Software-Unternehmen und Entwickler der JFrog Software Supply Chain Plattform, dem System of Record für Software-Artefakte, Binärdateien und KI-Assets, stellt neue Lösungen vor, die mit Zscaler™, Cloudflare und Netskope integriert sind. Diese drei zählen zu den branchenführenden Anbietern für Secure Access Service Edge (SASE) und ermöglichen es, bösartige Pakete bereits auf Netzwerkebene zu stoppen, bevor sie die Rechner der Nutzer erreichen. Der JFrog Traffic Controller arbeitet universell mit SASE-Lösungen und JFrog Curation zusammen und sorgt für eine Kontrolle auf Netzwerkebene, die Download-Anfragen für Software-Pakete automatisch über JFrog Artifactory als zentrale Vertrauensquelle umleitet. So können alle Entwickler und KI-Agenten sicher und mit hohem Tempo arbeiten, während das Unternehmen zugleich eine Lösung erhält, die Umgehungen verhindert.

Der Bericht JFrog 2026 Software Supply Chain Security State of the Union verzeichnet einen Anstieg bösartiger Pakete um 451 Prozent im Jahresvergleich, auf über 171.000 Fälle. Dennoch können nur 40 Prozent der Unternehmen bösartige Pakete überhaupt erkennen, und offengelegte Geheimnisse wie Passwörter oder Zugangsschlüssel spüren gerade einmal 28 Prozent auf. Ausgerechnet die Bedrohungen, die am schnellsten wachsen, sind heute am schlechtesten abgedeckt.

„Open Source treibt die Software-Innovation seit Jahrzehnten voran, doch in der heutigen Zero-Trust-Welt reicht es nicht mehr aus, Datenverkehr einfach zuzulassen. Unternehmen müssen kontrollieren, was in ihre Software-Lieferkette gelangt, ob es nun von einem Entwickler, einem KI-Agenten oder einem automatisierten Werkzeug angefordert wird. Die Antwort ist nicht ein weiterer Sicherheitsalarm oder eine weitere Schranke, die den Entwickler ausbremst. Es wird ein universeller Kontrollpunkt benötigt, der sicherstellt, dass jedes Paket durch ein einziges, vertrauenswürdiges System of Record läuft, in dem Richtlinien zentral verwaltet und durchgesetzt werden", sagt Shlomi Ben Haim, Mitgründer und CEO von JFrog. „Der JFrog Traffic Controller erweitert diese Kontrolle bis an den Netzwerkrand und schafft einen vertrauenswürdigen Pfad, über den Software ins Unternehmen gelangt, ohne Ausnahmen, während Entwickler und KI-Agenten ungestört weiterarbeiten. Wir freuen uns sehr, mit den weltweit führenden Sicherheitsunternehmen zusammenzuarbeiten und diese Vision zu unseren Kunden zu bringen, ohne dabei JFrogs universelle Philosophie aufzugeben: Wir geben unseren Kunden die freie Wahl, ohne Kompromisse bei Kontrolle, Sicherheit oder Tempo."

Die Bedrohung und die Lücken in der KI-Governance werden größer

Die heutige Bedrohung reicht weit über bekannte bösartige Pakete hinaus. KI-Coding-Agenten wie Claude Code, Cursor, Copilot und Kiro laufen inzwischen direkt auf den Rechnern der Entwickler, rufen eigenständig Abhängigkeiten ab, installieren Bibliotheken und stoßen Build-Prozesse an, mit wenig bis gar keiner Prüfung. Agenten befolgen, ebenso wie Entwickler, nicht immer die Proxy-Konfigurationen, konsultieren keine Listen freigegebener Pakete und halten nicht inne, bevor sie Pakete aus den standardmäßigen öffentlichen Registries beziehen. Jede Agenten-Sitzung ist daher ein potenziell nicht überwachter Zugangspunkt in der Software-Lieferkette des Unternehmens.

Dieses Risiko verschärft sich, da moderne KI-Modelle Angreifern helfen, Schwachstellen immer schneller zu finden und auszunutzen. Das Zeitfenster zwischen Offenlegung und aktivem Angriff ist auf wenige Stunden geschrumpft. Nur wer jede Software-Komponente im Blick hat, die ins Unternehmen gelangt, kann daher noch verlässlich beurteilen, ob er angreifbar ist, bevor die Angreifer es herausfinden.

Gartner erkennt diese wachsenden Risiken an und nennt Software-Lieferketten eine von „vier kritischen und unvorhersehbaren Bedrohungen, bei denen Angreifer im deutlichen Vorteil sind, um Schwachstellen in den anvisierten Unternehmen erfolgreich auszunutzen". Diese Sicherheitslücke ist real, nicht bloß theoretisch, und sie hat strukturelle Ursachen. KI-Coding-Agenten, autonome Build-Werkzeuge und Mitarbeiter außerhalb der Entwicklung, die KI-gestützte Anwendungen nutzen, laden Abhängigkeiten häufig direkt aus öffentlichen Registries herunter. Damit umgehen sie sämtliche Kontrollen auf Pipeline-Ebene und hinterlassen keine Prüfspur.

Umleiten statt Blockieren: Wie JFrog die Governance-Lücke schließt

Die JFrog Software Supply Chain Plattform hilft, bösartige und unerwünschte Pakete bereits auf Netzwerkebene zu stoppen, und protokolliert lückenlos und prüfbar jedes Paket, das ins Unternehmen gelangt, auch bei paralleler Nutzung von Zscaler, Cloudflare und Netskope. Statt Anfragen, die gegen Richtlinien verstoßen, einfach zu blockieren, leitet der JFrog Traffic Controller ausgehende Paket-Downloads transparent über JFrog Artifactory um. Dort prüft JFrog Curation jedes Paket anhand der konfigurierten Richtlinien für Sicherheit, Lizenzen und Qualität, bevor es ins Unternehmen gelangt. Konforme Pakete werden ohne Unterbrechung ausgeliefert, während manipulierte Pakete gestoppt werden. Sofern verfügbar, wird automatisch eine sichere, freigegebene Version bereitgestellt.

„Durch die Partnerschaft mit Cloudflare, Netskope und Zscaler arbeitet unser Traffic Controller nativ mit der Sicherheitsinfrastruktur zusammen, die unsere Kunden bereits nutzen", sagt Gal Marder, Chief Strategy Officer von JFrog. „Wir ermöglichen es dem gesamten Ökosystem der Software-Sicherheit, denselben Standard reibungslos durchzusetzen: Jedes Paket wird vor der ersten Nutzung kuratiert, jede Transaktion erfasst, keine Ausnahmen. So entsteht eine Lieferkette, der die Branche tatsächlich vertrauen kann."

Wenn die Pipeline sicher ist, der Perimeter aber nicht

Adyen, eine globale Fintech-Plattform, die es Unternehmen ermöglicht, Zahlungen über Online-, Mobil- und stationäre Kanäle anzunehmen, zu verarbeiten und abzuwickeln, hat seine Software-Lieferkette auf der JFrog Plattform konsolidiert, um seine unternehmensweiten DevSecOps-Praktiken zu skalieren. Adyen nutzt JFrog Curation als Echtzeit-Firewall, um bösartige Open-Source-Pakete daran zu hindern, in die eigenen Software-Pipelines zu gelangen. So können Entwickler Software-Komponenten sicher beziehen, ohne Schwachstellen einzuschleppen, und das ohne jede Störung ihres Workflows.

„JFrog Curation stellt eine Firewall für Open-Source-Pakete bereit. Man legt Richtlinien fest, die das Unternehmen schützen, aber das Ziel ist nicht, ‚Nein' zu sagen", erläutert Supun Vidana Pathiranage, DevSecOps Specialist bei Adyen. „Es geht darum, wie wir Entwicklern helfen können, ihre Arbeit fortzusetzen, ohne ihren Workflow zu stören. Wir ermöglichen Entwicklung, wir blockieren sie nicht."

Unterstützte Gateway-Sicherheitslösungen zum Start

Die JFrog-Traffic-Controller-Lösung ist ab sofort über JFrog Curation verfügbar und unterstützt:

Zscaler Internet Access™ (ZIA™): Erkennt den Datenverkehr von Software-Paketen der Lieferkette und leitet ihn zur Kuratierung über JFrog um.
Cloudflare Gateway: Lässt sich so konfigurieren, dass es den Datenverkehr öffentlicher Registries per TLS-Inspektion prüft und Paket-Anfragen über Firewall-Richtlinien an JFrog Artifactory umleitet.
Netskope One SSE: Wendet Echtzeit-Schutzrichtlinien an, um den Datenverkehr der Paketmanager über JFrog umzuleiten, mit Browser-Passthrough zur Wahrung der Developer Experience.

Im Zentrum der JFrog Plattform dient Artifactory als System of Record für die Software-Lieferkette und speichert, verwaltet und steuert die Binärdateien und Pakete, auf die Unternehmen angewiesen sind. In Kombination mit JFrog Curation entsteht so eine einzige verlässliche Instanz, geschützt durch richtliniengesteuerte Kontrollen, die verhindern, dass bösartige, riskante oder unerwünschte Pakete in die Software-Lieferkette gelangen. Der JFrog Traffic Controller weitet diesen Schutz bis an den Netzwerkrand aus und wahrt zugleich die Wahlfreiheit der Kunden. Er setzt die Kontrollen universell durch und lässt sich mit führenden SASE-Anbietern integrieren, sodass Kunden ihre bevorzugte Lösung wählen können.

„Indem wir JFrogs Paket-Intelligenz in die Echtzeit-Schutzrichtlinien von Netskope einbringen, erhalten gemeinsame Kunden eine kontextbezogene, richtliniengesteuerte Antwort auf jeden Paket-Download, die den Build-Ablauf von Nutzern und Agenten unterstützt, statt wie eine herkömmliche Lösung nur den Zugriff blockieren zu können", sagt David Willis, Vice President, Technology Alliances, bei Netskope.

LA NOUVELLE FRONTIÈRE DU CÂBLAGE DANS LES DATA CENTERS

2026-09-04T02:10:26Z

Rosenberger OSI : LE RÔLE STRATÉGIQUE DES CONNECTEURS FIBRE OPTIQUE POUR L'IA, LES INFRASTRUCTURES HYPERSCALE ET LES RÉSEAUX À 1,6T

Harald Jungbäck

Chef de produit pour les systèmes de câblage des centres de données - Rosenberger OSI

Les data centers face à une nouvelle ère du câblage

Les exigences des data centers modernes évoluent radicalement : l'intelligence artificielle, le calcul haute performance, les plateformes cloud et les infrastructures Hyperscale poussent la bande passante et la densité de ports à des niveaux qui, il y a quelques années à peine, relevaient encore de la science-fiction. Les applications 400G et 800G sont désormais bien établies, tandis que les systèmes à 1,6 Tbit/s s'imposent solidement dans les feuilles de route des technologies réseau.
Au cœur de ce développement se trouvent souvent les processeurs, les commutateurs et les transceivers. L'infrastructure physique, en revanche, reçoit moins d'attention, alors que c'est précisément elle qui, sur le long terme, détermine l'évolutivité, la fiabilité opérationnelle et la capacité de migration. Les connecteurs optiques du câblage fibre jouent un rôle clé, car ils représentent l'interface entre la technologie de transmission active et l'infrastructure passive, influençant directement la qualité de la transmission, le budget optique, la densité des ports et la fiabilité globale du système.
Pour les décideurs des data centers se pose donc la question suivante : quelles technologies de connecteurs sont pertinentes aujourd'hui, et lesquelles façonneront l'infrastructure des prochaines années ?

Du LC au VSFF : pourquoi la norme classique est sous pression

Pendant de nombreuses années, le connecteur LC Duplex a été la norme incontestée dans les data centers. Sa diffusion résulte d'une combinaison techniquement mature de compacité, de fiabilité et de compatibilité avec les générations de transceivers dominantes.
Toutefois, l'augmentation de la densité de ports sur les commutateurs et les serveurs génère de nouveaux besoins. En particulier, les réseaux modernes à haute performance nécessitent beaucoup plus de fibres sur la même surface. De nouvelles classes de connecteurs voient ainsi le jour, regroupées sous le terme Very Small Form Factor (VSFF).
Des connecteurs tels que le SN®, CS® ou MDC reposent sur la technologie de la férule de 1,25 mm, mais permettent des densités de ports nettement supérieures à celles des solutions LC Duplex. Ils ont été développés spécifiquement pour répondre aux besoins des futures générations de transceivers.
Les experts estiment que ces connecteurs pourraient remplacer, à moyen terme, une partie de l'infrastructure LC aujourd'hui dominante dans certains domaines d'application. Pour les gestionnaires d'infrastructures, cela signifie que, dès les phases de conception actuelles, il conviendrait de vérifier la compatibilité de ces infrastructures avec la migration vers des VSFF.
afin de simplifier les futures transitions technologiques.

Les systèmes multifibres restent l'épine dorsale des réseaux haute performance

Parallèlement au développement de connecteurs Duplex compacts, les systèmes en réseau multifibres sont devenus un élément central des data centers modernes.
Le connecteur MPO, ou MTP®, a été développé à l'origine pour le câblage d'infrastructure structuré, avant de s'imposer comme interface standard de nombreux transceivers à haute vitesse. Pendant des décennies, il est resté la solution dominante dans le domaine multifibre.
Avec l'avènement des clusters IA et des architectures Hyperscale, le besoin de densités de ports encore plus élevées ne cesse de croître. C'est pourquoi les nouveaux systèmes multifibres VSFF, tels que le MMC et le SN®-MT, gagnent de plus en plus en importance. Ces solutions permettent des densités de fibre plus élevées, aussi bien pour les composants actifs que dans les zones de brassage de l'infrastructure de câblage.
Pour les gestionnaires de clusters d'entraînement IA, d'usines de fabrication de GPU et de data centers Cloud, le choix du bon connecteur devient donc de plus en plus une décision infrastructurelle stratégique, et non une simple question technique de détail.

La propreté devient un facteur critique de succès

Avec l'augmentation du nombre de ports, le nombre d'opérations d'insertion/retrait augmente également.
Dans le même temps, les exigences en matière de qualité de signal et de disponibilité augmentent. C'est pourquoi les solutions de connecteurs basées sur des lentilles attirent de plus en plus l'attention. Des technologies telles que le MXC®, l'EBO MPE ou la dernière génération de connecteurs multifibres à lentilles ont été développées pour réduire significativement la sensibilité à la contamination.
Cela peut représenter un avantage opérationnel considérable, en particulier dans les grandes installations IA et Hyperscale. Chaque intervention non planifiée sur une connexion sale entraîne du travail, des risques et des temps d'arrêt potentiels. Une plus grande tolérance à la saleté peut donc contribuer à une amélioration notable de la fiabilité opérationnelle.

La véritable unité de mesure est le budget optique

Pour les décideurs, cependant, ce n'est pas tant le design d'un connecteur qui est déterminant, mais son effet sur les performances de transmission de l'ensemble du canal.
Chaque norme de transmission définit une atténuation maximale admissible du canal, composée de l'atténuation de la fibre, des connexions et, le cas échéant, des épissures. Si le budget d'atténuation disponible est dépassé, des erreurs de transmission, voire une perte totale de la liaison, peuvent survenir. Cela devient particulièrement critique dans les architectures de data center les plus complexes. Les modèles d'infrastructure modernes dotés de zones de brassage centralisées ou d'architectures modulaires avec modules contiennent souvent quatre, voire huit, connexions au sein d'un seul canal de transmission. Par conséquent, le budget d'atténuation admissible pour chaque connexion individuelle se réduit sensiblement.
Le choix des connecteurs ne devrait donc pas se baser sur les valeurs isolées d'une fiche technique, mais toujours être évalué dans le contexte de la conception globale du canal.

Pourquoi l'APC deviendra plus important à l'avenir

Avec le passage à des méthodes de transmission basées sur le PAM4, les exigences en matière de faible réflectance et d'intégrité du signal augmentent considérablement.
Si, dans les applications classiques, des connecteurs à polissage PC ou UPC suffisaient souvent, les polissages APC gagnent de plus en plus en importance. APC signifie « Angled Physical Contact » et utilise une surface frontale inclinée de huit degrés afin de minimiser les pertes en retour.
En particulier, dans les systèmes multifibres modernes et les applications à haute débit, les versions APC sont désormais pratiquement la norme. La raison en est que les signaux PAM4 réagissent de manière bien plus sensible aux réflexions que les précédentes méthodes de modulation. Les polissages APC contribuent à garantir des conditions de transmission stables et reproductibles.
Pour les gestionnaires, cela signifie qu'à l'avenir, l'évaluation des connexions devra davantage tenir compte de la perte en retour (Return Loss), et pas seulement de la perte d'insertion (IL).

Les normes fixent des limites claires

Une erreur courante consiste à penser que n'importe quel connecteur peut être utilisé n'importe où dans le data center. En réalité, les normes établissent des indications très précises pour certains segments de réseau.
Pour les liaisons vers les équipements, par exemple, des connecteurs de type LC sont prévus, tandis que pour les applications multifibres, des interfaces MPO spécifiques sont définies. Des exigences claires s'appliquent également aux zones d'accès au réseau, notamment en ce qui concerne la perte en retour requise pour les liaisons en mode monomode.
Du point de vue des investissements, cela souligne la nécessité de toujours considérer conjointement l'évolution technologique et la conformité normative. Une solution innovante ne peut en effet pas être adoptée automatiquement pour toutes les parties du câblage d'un data center, mais doit être vérifiée par rapport aux exigences prévues par les normes applicables.

Conclusion : le câblage devient un enjeu stratégique pour l'avenir

L'infrastructure optique évolue d'une simple fourniture passive de base vers un élément stratégique habilitant les futures architectures des data centers.
L'augmentation de la bande passante, les nouvelles générations de transceivers et l'expansion des environnements IA et Hyperscale accélèrent l'évolution technologique de connecteurs. Les connecteurs LC Duplex, MPO, les systèmes VSFF tels que les SN®, MDC, MMC, ou les nouveaux connecteurs basés sur des lentilles, coexisteront à l'avenir, remplissant des fonctions différentes selon l'application.
Pour les décideurs, le message clé est le suivant : le choix d'un connecteur ne doit pas être fait de manière isolée. Ce qui compte, c'est l'impact sur le budget d'atténuation, la conformité normative, l'évolutivité, la densité de ports et la migration vers les futurs réseaux à 800G et 1,6T. Ceux qui prennent en compte ces facteurs dès à présent construisent une infrastructure capable de répondre aux exigences de la prochaine décennie.

New Cequence & EMA Research: 94% of Enterprises Trust Their AI Agents Aren't Over-Provisioned Yet Only 33% Actually Enforce It

Cequence Security — 2026-09-01T11:44:19Z

Survey of IT and Security Leaders reveals standing permissions and delayed authorisation checks - not just identity gaps - are driving agentic AI Risk

Nearly every enterprise believes its AI agents are properly scoped but only a third have actually made sure of it. New research from Cequence Security, the leader in application, API, and agentic AI protection, and Enterprise Management Associates (EMA) found that 94% of enterprise IT and security leaders are confident their AI agents do not have more access than they need, yet only 33% actually provision agents with least-privilege access. The remaining two-thirds run on broad standing permissions that are reviewed periodically, rarely reviewed, or never reviewed at all. The full report, Agents Without Guardrails: The Agentic AI Governance Gap in the Enterprise, is available for download at
https://bit.ly/4cKxvBz.

The gap between confidence and practice is already showing up in production, not as a theoretical risk, but as incidents enterprises are living with right now. Among the organisations surveyed:
• 65% have experienced an AI agent take an action outside its intended scope, including 29% with measurable business impact such as data exposure, financial loss, operational disruption, or reputational damage. Another 36% caught a near-miss before it caused damage.
• Only 32% can detect and contain an out-of-scope agent action within minutes through automated means; 55% need hours and manual steps to respond.
• In approximately 4% of the organisations surveyed, the first sign of trouble came from a customer or outside partner, not an internal system.

The findings point to one clear story. Governance has not kept pace with the speed of agentic AI deployment, and that gap is showing up at every stage of the agent lifecycle, from how agents are provisioned, to how their actions are authorised, to how they are decommissioned once a pilot ends. Other key findings from the report include:

Enterprises Have Moved Past the Pilot Stage

The scale of deployment makes the gap more urgent. 46% of organisations report they are already scaling agentic AI across multiple departments and production workflows, and 79% are running generative and agentic AI simultaneously. Further, more than 92% report an increase in AI and bot-driven traffic targeting customer-facing applications and APIs.

Authorisation is Checked at the Wrong Time, Or Not At All

That governance gap extends to how access is enforced the moment an agent acts. Only 34% of organisations evaluate an AI agent's authorisation at the moment it attempts a specific action. The majority rely on periodic policy reviews or standing permissions set once at provisioning and never revisited, meaning an agent's access can quietly outlive the task it was originally granted for, and keep working long after anyone signed off on it.

Abandoned Pilots Are Leaving Live Credentials Behind

Additionally, there's an increasing risk in how enterprises manage agents that don't make it to production. 31% of agentic AI pilots have been paused indefinitely, discontinued, or abandoned. Many were real deployments with real system access and credentials that were never cleaned up. Every abandoned pilot with live credentials is an exposure nobody is actively watching.

External Connectivity Carries the Same Risk

14% of organisations allow AI agents to connect to outside tools and data sources via the Model Context Protocol (MCP) without restriction. Among the majority who do limit those connections to an approved list, fewer than half (49%) have a dedicated team actively maintaining and auditing that list on a regular basis.

Christopher M. Steffen, CISSP, CISA, VP of Research at EMA, said: “This research shows enterprises have moved well past experimentation with agentic AI right into production and governance has not kept pace with that shift. The gap isn't a lack of awareness; most organisations have policies in place and express real confidence in them. The gap is between what's written down and what's enforced when an agent takes an action nobody approved. That disconnect shows up most clearly in how organisations authorise agent actions and monitor them once they're live, and it's the reason incidents are happening at a rate the industry hasn't fully reckoned with.”

Shreyans Mehta, Co-founder and CTO at Cequence, said: “The number that jumped out to me is the 92% being confident in their governance frameworks. Confidence like that is a trap; its exactly why organisations stop looking for problems, stop investing in monitoring, and let authorisation checks lapse until an incident forces the conversation. This is the exact blind spot Cequence is built to close, giving security teams real-time visibility into what AI agents are actually doing and enforcing authorisation at the moment an agent acts, not after the fact.”

Join Christopher M. Steffen, Vice President of Research at EMA, and Randolph Barr, Chief Information Security Officer at Cequence, for the “Agents Without Guardrails” webinar.

Thursday, 17 Sep 2026
o 10:00 am PT / 01:00 pm ET
o Click here to register: https://bit.ly/3T1c0Wx

About the Research

EMA surveyed 202 enterprise IT and security leaders, including CIOs, CTOs, CISOs, and IT directors, at organisations with 1,000 or more employees that are deploying or evaluating agentic AI. Respondents are responsible for security, governance, or IT decision-making within their organisations. The sample spans North America and Europe, Middle East, and Africa, across a range of industries including technology, financial services, healthcare, and manufacturing.

About Enterprise Management Associates (EMA)

Founded in 1996, Enterprise Management Associates (EMA) is a leading industry analyst firm that provides deep insight across the full spectrum of IT and data management technologies. EMA analysts leverage a unique combination of practical experience, insight into industry best practices, and in-depth knowledge of current and planned vendor solutions to help EMA's clients achieve their goals. Learn more about EMA research and analysis at www.enterprisemanagement.com.

About Cequence Security

Cequence protects the applications and data that power the agentic enterprise. More than a decade of bot defence and API security experience has established Cequence as the leader of safe and secure agentic AI adoption. The Cequence platform delivers deep insight into user, entity, and agent behaviour, enabling organisations to secure, govern, and control agentic AI workflows while protecting against bad actors and rogue agents. Cequence delivers value in minutes rather than days or weeks with a highly scalable, no-code approach. Trusted by the largest and most demanding private and public sector organisations, Cequence protects more than 10 billion daily API interactions and 4 billion user accounts. To learn more, visit https://www.cequence.ai/.

Eviden Vision AI solution is named in Gartner® Emerging Tech: Vision AI Analytics Functionality Matrix, 2026

Eviden — 2026-09-01T11:29:05Z

Eviden, the Atos Group product brand leading in cybersecurity products, mission critical systems and vision AI, today announces that its Ipsotek Vision AI solution, has been named in Gartner® Emerging Tech: Vision AI Analytics Functionality Matrix, 2026.

According to Gartner®, “Fast-evolving technologies and a fiercely competitive market are challenging video/image analytics vendors to deliver advanced turnkey solutions that are scalable and reliable. This functionality matrix enables product leaders to identify market gaps and opportunities and differentiate their offerings in their most profitable areas.”

Dr. Boghos Boghossian, Vision AI's CEO & CTO at Ipsotek, an Eviden Business, said: “We're proud to be named in Gartner® Emerging Tech: Vision AI Analytics Functionality Matrix, 2026, reinforcing our focus on helping enterprises deploy Vision AI that drives measurable outcomes in complex, real-world environments.”

Eviden's Vision AI offering, Ipsotek VISuite, is designed to help organisations extract operational intelligence from video at scale, enabling improved safety, efficiency and situational awareness across a range of industries and environments.

Today, Ipsotek VISuite technology supports organisations across 17 key industries in 44 countries and growing, processing more than 700,000 hours of video every day and helping safeguard over 2 million people daily, demonstrating the scale and real-world impact of its mission-critical computer vision solutions.

Source: Gartner Report, Emerging Tech: Vision AI Analytics Functionality Matrix, 2026, By Nick Ingelbrecht, Evan Brown, March 2026.
Gartner is a trademark of Gartner, Inc. and/or its affiliates.

Gartner does not endorse any vendor, product or service depicted in its research publications and does not advise technology users to select only those vendors with the highest ratings or other designation. Gartner research publications consist of the opinions of Gartner research organization and should not be construed as statements of fact. Gartner disclaims all warranties, expressed or implied, with respect to this research, including any warranties of merchantability or fitness for a particular purpose.

About Eviden

Eviden is the Atos Group brand focused on cybersecurity products, mission-critical systems and vision AI. A trusted partner to public and private sector organizations, Eviden deploys advanced analytics capabilities and helps ensure the robustness, continuity and resilience of its customers' operations. Leveraging more than 2,200 experts and 720 patents, Eviden helps protect people, data and critical infrastructures worldwide, at the convergence of intelligence, sovereignty and trust.

About Ipsotek, an Eviden Business

Ipsotek, an Eviden business, is a global leader in computer vision and AI-powered video analytics. A trusted partner to public and private sector organizations, Ipsotek transforms video data into real-time intelligence to enhance safety, security and operational performance. With more than 25 years of innovation, patented technology and deployments in over 44 countries, Ipsotek's VISuite delivers AI analytics, automated recognition, monitoring and forensic capabilities. As Eviden's Vision AI product, Ipsotek helps organizations improve situational awareness, strengthen decision-making and optimize operations in complex environments.

About Atos Group

Atos Group is a global leader in digital transformation with c. 54,000 employees and annual revenue of c. €7.2 billion, operating in 54 countries under two brands - Atos for services and Eviden for products and systems. European number one in cybersecurity and a leader in cloud, Atos Group is committed to a secure and decarbonized future and provides tailored AI-powered, end-to-end solutions for all industries. Atos Group is listed on Euronext Paris.

Iranischer Cyberangriff auf britischen Energieerzeuger: Sind deutsche Stromproduzenten ebenfalls in Gefahr?

Yelena Jangwa-Nedelec, Global Security Mag — 2026-09-01T11:17:07Z

Was genau vorgefallen ist, liegt derzeit noch im Dunkeln. Alle Informationen, die bislang an die Öffentlichkeit gelangt sind, stammen aus anonymen Quellen. Eine belastbare technische Analyse steht noch aus. Ein wichtiger Punkt ist jedoch bekannt: Die Auswirkungen auf das Stromnetz waren gering bis nicht vorhanden. Das dürfte auch einer der Gründe sein, warum sich die betroffene Anlage fünf Tage lang gefahrlos vom Netz nehmen ließ. Um wirklich fundiert einschätzen zu können, ob auch deutsche Energieerzeuger gefährdet sind, wissen wir bislang einfach noch zu wenig. Einiges lässt sich aber doch schon heute sagen.

Martin J. Krämer

KnowBe4

Können auch deutsche Energieproduzenten Ziel eines Angriffs werden?

Schon früher haben dem iranischen Regime nahestehende Akteure gezeigt, dass sie westliche OT-Systeme angreifen wollen und können. Nicht ohne Grund warnte die US-Behörde CISA in ihrem Advisory AA26-097A vom April dieses Jahres, aktualisiert im Juli, vor anhaltenden Attacken auf internetexponierte OT-Geräte der Marken Rockwell, Schneider Electric und Siemens.

Ich rechne damit, dass dem iranischen Regime nahestehende Akteure ihre Angriffe auf Länder der EU, die in ihrer Iran-Politik einen ähnlichen Kurs wie die USA und Großbritannien verfolgen, ausweiten werden. Da Deutschland iranische Diplomaten bereits ausgewiesen, da es dem iranischen Regime sogar Mordkomplotte zugeschrieben hat, ist es nicht unwahrscheinlich, dass auch der deutsche Energiesektor ins Visier der Angreifer geraten wird.

Deutsche Energieerzeuger nutzen dieselben internetexponierten OT-Steuerungssysteme, wie ihre britischen Pendants – haben also mit denselben technischen Risiken zu kämpfen. Hinzu kommt: die Auswahl der Opfer scheint keiner übergeordneten strategischen Zielplanung zu folgen, sondern den Suchergebnissen bei Shodan, einer speziellen Search-Engine für internetexponierte Geräte, die natürlich auch Endgeräte deutscher Stromproduzenten anzeigen kann.

Welche Sektoren und Bereiche sind am stärksten gefährdet?

Die bislang dokumentierten Fälle lassen vermuten, dass neben dem Energiesektor (gerade kleine, dezentrale Produzenten, die Sonne, Wind, Batteriespeicher und kleine Generatoren nutzen, ferngesteuert operieren und unterhalb der strengen Compliance-Schwellen liegen), vor allem der Wasser und Abwasser- und der staatliche Sektor sowie Fertigungsunternehmen, die die genannten SPS-Marken nutzen, gefährdet sind.

Sie alle sollten ihr Hauptaugenmerk auf diejenigen ihrer Bereiche legen, die am stärksten vernetzt sind, etwa kritische Lieferanten, Fernwartungsplattformen und Identitätsmanagementsysteme. Dies sind die wirklich kritischen Systeme, auf die es in diesem Zusammenhang ankommt.

Auf welche TTPs setzen die Angreifer und wie kann man sich am besten gegen sie schützen?

Die meisten dokumentierten TTPs in diesem Bereich sind eher gewöhnlicher Natur. Zu den gängigen Angriffsvektoren zählen internetexponierte SPS, Standard- oder schwache Zugangsdaten, kompromittierte VPN- und Fernzugriffswege und Lieferantenkonten. Exotische Zero-Day-Angriffe stehen, zumindest bislang, noch aus.

Ich würde mit meinen Schutzmaßnahmen dort ansetzen, wo sie die größte vorbeugende Wirkung entfalten können. Ich würde etwa: alle internetzugänglichen OT-Geräte aufspüren und ihnen den Internetzugang entziehen, alle Standardzugangsdaten und ungenutzten Lieferantenkonten ersetzen, den Fernzugriff mit MFA absichern, IT und OT voneinander trennen, das typische Verhalten von IT-Administratoren als Referenzlinie erfassen, um Anomalien zu erkennen und die Umsetzung meiner Isolations- und Wiederherstellungspläne trainieren.

Zu spekulieren, ob die Angreifer für ihren Angriff möglicherweise auch KI zum Einsatz gebracht haben, lohnt sich meiner Ansicht nach nicht. Dafür ist die gesicherte Faktenlage derzeit einfach noch zu dünn. Aber: Setzen Organisationen KI-Agenten ein, und das tun mittlerweile ja die meisten, gewinnen die eben genannten präventiven Sicherheitsmaßnahmen noch einmal zusätzlich an Bedeutung. Denn KI-Agenten sind nicht-menschliche Identitäten und müssen dementsprechend, genauso wie menschliche und traditionelle Maschinenidentitäten, abgesichert und geschützt werden – auch präventiv.

Neue LWL-Steckverbinder ermöglichen hochdichte Data Center

Rosenberger OSI, Yelena Jangwa-Nedelec, Global Security Mag — 2026-09-01T11:09:44Z

Bei Rechenzentren gilt nicht nur „Zeit ist Geld“, sondern vor allem „Platz ist Geld“. Deshalb suchen besonders Hyperscaler und Betreiber von HPC-Datencentern nach Wegen, mehr Rechenleistung auf vorhandenem Raum unterzubringen. Eine neue Lösung löst dabei ein zentrales Problem: außergewöhnlich kleine Steckverbinder, die mehr Verbindungen pro Gerät und Patchfeld ermöglichen.

Harald Jungbäck

Rosenberger OSI

Auf der Data Centre World in Frankfurt, die Anfang Mai stattfand, diskutierte die Branche aktuelle Trends und Herausforderungen. Die zunehmende Nutzung von KI erfordert von Rechenzentrumsbetreibern besondere Anstrengungen. Denn entsprechende Anwendungen verursachen hohe Datendurchsätze und mehr verteilte Zugriffe. Betroffen sind vor allem Hyperscaler und Datacenter für High Performance Computing (HPC). Doch auch Colocation- und Enterprise-Rechenzentren können sich diesem Trend nicht verschließen.

KI-Anforderungen beherrschbar machen
Dieser befeuert gleich mehrere Entwicklungen. Allen voran den Umstieg auf 400G- und 800G- Übertragungsgeschwindigkeit, teils wird auch schon 1,6T-Technik eingesetzt, schon bald soll 3,2T folgen. Doch das allein reicht nicht. Die Branche benötigt auch mehr Flächeneffizienz. Wenn Rechenzentren in Kundennähe aufgebaut sind, ist dies gleichbedeutend mit Großstadtlagen, wo die Immobilienpreise rasant steigen.
Ein Baustein zur Lösung ist der Umstieg auf Spine-Leaf-Architekturen, mit denen sich gegenüber traditionellen 3-Tier-Netzwerkarchitekturen eine Ebene einsparen lässt. Dies geht jedoch mit einem höheren Bedarf an Verbindungen einher. Mit herkömmlicher Verbindungstechnik, bei der bereits jetzt das gesamte Panel mit LWL-Steckverbindungsports belegt ist, lässt sich das kaum bewerkstelligen.
Doch auch dafür gibt es eine Lösung: sogenannte Very Small Form Factor LWL-Stecker (VSFF) – also besonders kleine Steckverbinder, die Rack- und Patch-Designs mit deutlich höherer Portzahl ermöglichen.

VSFF erfüllt viele Anforderungen…

Die Expansion der Verkabelung zwischen Server-Clustern ist wiederum nur mit Multifaser-LWL zu bewältigen. Diese Entwicklung macht auch vor den extrakleinen Steckverbindern nicht halt. Waren VSFF-Stecker zunächst vor allem als Duplex-Variante erhältlich, wie z.B. der MDC und SN™, finden inzwischen auch Multifaser-VSFF zunehmend Verbreitung. Das prominenteste und erfolgreichste Beispiel dafür ist der MMC-Steckverbinder.
Der Miniature Multi-Fiber Connectoren (MMC) gehört zu einer neuer Steckverbinder-Generation der Multifaser-VSFF-Klasse. Im Vergleich zu klassischen MTP®/MPO-Port-Layouts lassen sich mit MMC bis zu dreimal so viele Verbindungen pro Panel-Höheneinheit (HE) unterbringen.
Mit der Ausrichtung auf extrem hohe Portdichten und kompakte Panel-Layouts erfüllt der Standard zentrale Anforderungen von Hyperscale-Architekturen, die 800G und mehr unterstützen. Dazu gehört auch der Wunsch der Branche nach Trunk-Lösungen mit hoher Faseranzahl für Spine-Leaf- und Backbone-Architekturen. Der MMC vereint bis zu 24 Fasern in einem Stecker (siehe Kasten).
Trotz der zunehmenden Miniaturisierung muss jedoch auch eine zuverlässige Verbindung und ein praxisgerechtes Handling gewährleistet sein. Hersteller von VSFF-Konnektoren setzen daher häufig auf einen Push-Pull-Mechanismus, der ein sicheres Ein- und Ausstecken auch bei maximaler Portdichte ermöglicht. Zugleich können Kunden erwarten, dass es keine Abstriche bei Einfüge- und Rückflussdämpfung und weiteren Qualitätsfeatures gibt. Auch im kleinen Format sind zentrale Kabelabfangung, integrierte Zugentlastung sowie Knickschutz für Rundkabel zu haben.

…aber nicht alle

Ist angesichts dieser Vorteile zu erwarten, dass die Rechenzentrumsbetreiber nun vollständig auf Multifaser-VSFF-Steckverbinder umschwenken? Mitnichten – das erwarten nicht einmal die Anbieter selbst.
Vielmehr setzen Hyperscaler auf Technologieoffenheit und maximale Flexibilität, um ihre Investitionen zu schützen, die Migrationen zu vereinfachen und Performance-Silos zu vermeiden. Zudem haben Multifaser-VSFF-Steckverbinder nicht nur Vorteile. Aufgrund ihrer hohen Packungsdichte stellen sie besondere Anforderungen an Reinigung, Test und Qualitätssicherung.
Deshalb ist davon auszugehen, dass die Multifaser-VSFF-Klasse die bestehende Steckverbinder-Landschaft dauerhaft erweitert – um genau in dem oben skizzierten Szenario mit besonders hohen Dichte- und Performance-Ansprüchen eingesetzt zu werden, während in anderen Use Cases die bisherigen Konnektoren weiterhin ihre Berechtigung haben.

Wie sich VSFF in die Steckverbinder-Landschaft einfügt

Stellt man die verschiedenen Steckverbinder-Familien nebeneinander, ergibt sich folgendes Bild:
• LC Duplex: der LWL-Duplexstecker mit der höchsten Marktdurchdringung; für robuste Verbindungen; geeignet für Panels mit maximal 96 LC-Duplex Ports pro HE.
• SN™/MDC: VSFF Duplexstecker, aufgrund der höheren Portdichte potenzielle Nachfolger des LC-Duplex.
• MTP®/MPO: der LWL-Multifiberstecker mit der höchsten Marktdurchdringung; aufgrund der hohen Faseranzahl besonders relevant für Backbone-Verkabelungen; Panels mit höheren Faserzahlen als mit LC-Duplex, SN™ oder MDC realisierbar.
• MMC: für High-Density-Szenarien jenseits klassischer Port-Layouts – Panels mit maximaler Faserdichte.
• MPE: schmutzunempfindlichere Linsensteckeralternative zu MTP®/MPO, drängt immer stärker in Hyperscale LWL Infrastrukturen
Diese Gegenüberstellung zeigt: Keine Technologie ist universell, vielmehr hängt die Wahl vom Datenratenbedarf, Panelspezifikationen und Lifecycle-Strategien ab.

Fazit

Aktuelle Entwicklungen, insbesondere der Trend zum vermehrten Einsatz von KI, sorgt für eine riesige Nachfrage nach Rechenzentrums-Kapazitäten. Diese sind nicht nur durch neu errichtete Data Center zu erfüllen – aus Kostengründen müssen auch bestehende Anlagen ihre Kapazitäten deutlich erweitern.
Ein Nadelöhr auf dem Weg zu mehr Flächen-Effizienz ist die Zahl der Ports, die auf einem Panel untergebracht werden können. Doch mit Very Small Form Factor Steckern ist eine Lösung bereits verfügbar. Varianten wie der MMC-Steckverbinder übertragen das Prinzip auf Multifiber-Anschlüsse und ermöglichen es so, dass auch in diesem bereits auf Platzbedarf optimierten Segment bis zu dreimal so viele Verbindungen auf gleicher Fläche untergebracht werden können. Und dies mit überschaubarem Aufwand.

Faux clients et fausses notifications Booking.com : Bitdefender alerte les hôtels

Bitdefender — 2026-09-01T11:07:22Z

Bitdefender Antispam Labs observe deux campagnes qui détournent les échanges quotidiens des équipes de réservation pour les conduire vers des sites malveillants ou leur faire installer un malware.

Bitdefender, leader mondial de la cybersécurité, alerte sur de nouvelles campagnes de phishing visant directement les professionnels de l'hôtellerie. Après avoir récemment observé des attaques ciblant les voyageurs en usurpant l'identité d'établissements, Bitdefender Antispam Lab observe désormais des tentatives visant les équipes chargées des réservations. Ces attaques interviennent en pleine période de forte activité touristique, alors que les hôtels traitent quotidiennement un volume important de demandes et de messages clients.
Les chercheurs ont identifié deux méthodes qui exploitent des situations familières pour réduire la vigilance des employés. La première prend la forme d'une demande de réservation impossible à finaliser. La seconde reproduit des notifications de Booking.com concernant une annulation, une facture ou une demande particulière.

De faux clients détournent le processus de réservation

Dans la première campagne, un prétendu voyageur explique ne pas parvenir à réserver une chambre sur le site de l'hôtel. Il demande au personnel de traiter sa demande manuellement et fournit un lien censé donner accès à sa pièce d'identité et à ses informations de paiement.
Le lien conduit en réalité vers un site externe susceptible de voler des identifiants ou de diffuser un malware. Selon la télémétrie de Bitdefender, cette campagne cible principalement des établissements situés en Europe, en Asie et aux États-Unis. Le piège exploite directement les habitudes du personnel : le ton professionnel, la demande d'assistance et la présence supposée de documents de paiement donnent à l'échange une apparence légitime, tout en incitant l'employé à quitter sa plateforme habituelle.

De fausses notifications Booking.com déclenchent une attaque ClickFix

La seconde campagne reproduit des notifications de Booking.com indiquant qu'un client attend une réponse, demande une facture, annule une réservation ou sollicite une assistance en raison d'une allergie ou d'une difficulté de déplacement. D'après Bitdefender, les établissements les plus ciblés se trouvent en Suisse et au Royaume-Uni.
Lorsqu'un employé clique sur le bouton permettant de répondre, il est redirigé vers un faux site Booking.com. Une page de vérification suivie d'un faux CAPTCHA lui demande d'appuyer sur Windows + R, de coller le contenu du presse-papiers et de valider. Celui-ci contient une commande PowerShell qui télécharge et exécute un malware. Cette technique, appelée ClickFix, ne repose pas sur l'exploitation d'une vulnérabilité. Elle conduit la victime à lancer elle-même la commande malveillante en lui faisant croire qu'elle accomplit une vérification légitime.

Une compromission susceptible de s'étendre à tout l'établissement

Une compromission peut permettre aux attaquants de dérober les identifiants des employés, d'accéder aux comptes utilisés sur les plateformes de réservation, de collecter des données clients ou de prendre le contrôle à distance des postes. Les attaques ClickFix peuvent également servir à installer d'autres logiciels malveillants, notamment des voleurs d'informations, des chevaux de Troie d'accès à distance ou des ransomwares.
Bitdefender recommande de vérifier les demandes inhabituelles directement dans l'extranet officiel de Booking.com ou dans la plateforme de réservation concernée. Les dates et les liens doivent également être contrôlés. Certaines campagnes observées comportent notamment des incohérences dans les informations de réservation, comme une date de départ antérieure à la date d'arrivée.
Plus d'informations disponibles dans l'article de blog correspondant.
https://www.bitdefender.com/en-us/blog/hotforsecurity/hotel-phishing-booking-com-clickfix-malware

À propos de Bitdefender

Bitdefender est un leader de la cybersécurité proposant dans le monde entier des solutions de prévention, de détection et de réponse aux menaces parmi les plus performantes du marché. Protecteur de millions d'environnements de particuliers, d'entreprises et d'administrations publiques, Bitdefender est l'un des experts les plus fiables du secteur pour éliminer les menaces, protéger la vie privée, l'identité numérique et les données, et renforcer la cyber-résilience. Grâce à des investissements importants en recherche et développement, Bitdefender Labs découvre chaque minute des centaines de nouvelles menaces et valide quotidiennement des milliards de requêtes liées aux menaces. L'entreprise est à l'origine d'innovations de rupture dans les domaines de la lutte contre les logiciels malveillants, de la sécurité de l'IoT, de l'analyse comportementale et de l'intelligence artificielle, et sa technologie est utilisée sous licence par plus de 180 des marques technologiques les plus reconnues au monde. Fondée en 2001, Bitdefender compte des clients dans plus de 170 pays et possède des bureaux dans le monde entier. Pour plus d'informations, rendez-vous sur https://www.bitdefender.com. Fiable. Toujours.

Nutanix renforce sa plateforme Nutanix Cloud pour le déploiement de l'IA agentique en production

Valentin Jangwa, Global Security Mag — 2026-09-01T10:46:18Z

Nutanix Enterprise AI (NAI) 2.8 est désormais disponible, avec un contrôle centralisé de l'inférence et des agents IA. Nutanix Agent Gateway intègre notamment une passerelle MCP permettant de gouverner les connexions des agents aux applications et aux données.

Nutanix Kubernetes Platform (NKP) 2.19 sera prochainement disponible, avec une gestion simplifiée des conteneurs sur environnements bare metal et virtualisés, ainsi qu'un catalogue IA intégré pour développer et exécuter des applications agentiques.

Côté partenaire, le programme Nutanix : Verified Services et Service Provider (SP) Central sont désormais disponibles pour les aider à développer de nouvelles opportunités autour de l'IA.

Nutanix (NASDAQ : NTNX), un leader du cloud hybride et de l'innovation en IA, annonce la disponibilité générale de Nutanix Enterprise AI (NAI) 2.8 et la disponibilité prochaine de Nutanix Kubernetes Platform (NKP) 2.19. L'entreprise lance également de nouveaux programmes et ressources destinés à accompagner ses partenaires sur les projets d'intelligence artificielle.

Le déploiement de l'IA accélère la transition vers les conteneurs, tandis que les applications et les données critiques des entreprises restent réparties entre des environnements virtualisés et conteneurisés. Cette fragmentation peut contraindre les entreprises à créer de nouveaux silos d'infrastructure, à déplacer leurs données ou à repenser l'architecture de leurs workloads existants afin de déployer l'IA aux côtés des applications et des données déjà en place.

Nutanix répond à cet enjeu avec une architecture dual-native gouvernée, capable d'exécuter côte à côte les applications traditionnelles et les workloads d'IA modernes. L'infrastructure peut ainsi s'adapter de manière flexible aux différents workloads, tout en s'intégrant aux technologies des principaux partenaires dans le domaine des semi-conducteurs afin d'offrir davantage de choix et de flexibilité aux clients.

En rapprochant l'IA des données d'entreprise là où elles résident déjà, Nutanix aide ses clients à réduire les silos et à accélérer le retour sur investissement, sans avoir à repenser leur architecture à grands frais ni à ajouter de la complexité au niveau du réseau et de la couche de données.

En complément des capacités de NCP, NAI et NKP permettent aux organisations d'exécuter, de gérer et de gouverner de manière sécurisée l'IA, les applications conteneurisées et les workloads virtualisés à partir d'un plan de contrôle commun. Ces solutions complètent les capacités fondamentales de la plateforme permettant d'obtenir des performances proches du bare metal pour l'IA sur une infrastructure virtualisée, introduites avec NCI 7.6. Ensemble, elles offrent aux entreprises une alternative flexible aux stacks d'infrastructure qui limitent les choix d'architecture, augmentent les coûts et nécessitent des changements de plateforme perturbateurs.

« L'IA d'entreprise ne devrait pas obliger les clients à reconstruire les systèmes qui assurent déjà le fonctionnement de leurs activités », déclare Thomas Cornely, Executive Vice President, Product Management chez Nutanix. Grâce à notre architecture dual-native, les clients peuvent rapprocher l'IA de leurs applications et de leurs données existantes tout en exécutant chaque workload sur l'infrastructure qui lui est la mieux adaptée, avec des opérations et une gouvernance cohérentes pour les VM, les conteneurs et l'IA. Cela offre aux organisations une voie pragmatique vers la production, sans créer de nouveaux silos ni limiter leurs futurs choix. »

Nutanix Enterprise AI rapproche l'IA des données existantes

Nutanix Enterprise AI fournit une plateforme commune pour déployer, administrer et faire évoluer les charges d'IA dans les environnements hybrides. Les entreprises peuvent encadrer leurs agents et leurs modèles, suivre la consommation de tokens et accéder à des fonctions d'observabilité depuis une interface unifiée.

NAI 2.8 introduit notamment les évolutions suivantes :

Nutanix Agent Gateway intègre désormais une passerelle MCP disponible de manière générale. Celle-ci fournit aux agents IA un point d'accès commun et sécurisé aux applications, aux outils et aux données. Elle complète le serveur MCP de Nutanix Cloud Platform, destiné à faciliter la création d'applications d'IA agentique capables d'agir sur les infrastructures administrées par Nutanix.
Nutanix Private Inference ajoute des fonctions d'inférence et d'ajustement fin des modèles. La plateforme prend en charge l'inférence multi-GPU par parallélisme de tenseurs, le traitement par lots et le décodage spéculatif. Ce dernier peut accélérer la génération de tokens jusqu'à 2,5 fois, selon Nutanix. Les entreprises peuvent également personnaliser des modèles ouverts de moins de huit milliards de paramètres à partir de leurs données privées avec une infrastructure composée d'un seul GPU.
La protection contre les agents et modèles déviants repose sur une gestion fine des identités et des accès, des rôles personnalisés et l'application du principe du moindre privilège. NAI prend également en charge le déploiement de NVIDIA NIM dans des environnements isolés du réseau.
NKP simplifie l'exploitation de Kubernetes sur bare metal et environnements virtualisés

Nutanix Kubernetes Platform 2.19 doit fournir une plateforme optimisée pour l'IA afin de développer et d'exécuter à grande échelle des applications agentiques. NKP Metal automatisera le déploiement des systèmes d'exploitation, des firmwares et des conteneurs, tout en intégrant nativement un stockage persistant de niveau entreprise sur les infrastructures bare metal.

Pour les environnements virtualisés, NKP sur AHV s'appuiera sur Nutanix Flow afin de renforcer l'isolation réseau des agents IA et de limiter les risques liés aux attaques d'agents non maîtrisés et aux déplacements latéraux. Un catalogue d'applications IA permettra également de déployer en un clic des logiciels IA/ML sélectionnés et validés comme Kubeflow, Milvus et Slurm. Nutanix prévoit par ailleurs d'étendre la prise en charge de son écosystème avec des intégrations GPU validées et une allocation dynamique des ressources pour les workloads d'IA modernes.

NKP a obtenu la certification Kubernetes AI Conformant de la Cloud Native Computing Foundation, qui valide la présence des API et des capacités standardisées nécessaires à l'exécution fiable de workloads d'IA d'entreprise.

En parallèle, Nutanix Unified Storage (NUS) a obtenu la certification NVIDIA-Certified Storage au niveau entreprise. La solution fournit un chemin de données à faible latence et à haut débit directement vers les GPU, afin de réduire les goulets d'étranglement, de maximiser leur utilisation et d'assurer une évolutivité linéaire pour les workloads d'IA de production à grande échelle.

De nouveaux services pour les partenaires

Nutanix lance le programme Powered by Nutanix : Verified Services qui aide les partenaires à développer des offres validées dans les domaines du cloud hybride, de Kubernetes et de la migration des machines virtuelles. Il comprend un parcours d'intégration, des ressources pour la prestation de services et des certifications destinées à accompagner les clients sur l'ensemble de leurs projets. Avec un onboarding simplifié, des kits complets de fourniture de services et des badges exclusifs couvrant l'infrastructure de cloud hybride, Kubernetes et la migration des VM, le programme permet aux partenaires de prendre en charge l'ensemble du cycle de vie client, d'accélérer le time-to-value et de maximiser la fidélisation à long terme.

Nutanix annonce également la disponibilité générale de SP Central, un plan de contrôle multitenant unifié qui offre aux partenaires fournisseurs de services issus de l'écosystème VMware davantage de choix dans la manière dont ils développent et monétisent leurs services. Service Provider Central fournit aux prestataires une base cohérente unique pour développer et monétiser un large portefeuille de services d'infrastructure, applicatifs, cloud-native et d'IA, avec la flexibilité nécessaire en matière de lieu de déploiement et de licences. Cette approche est conçue pour aider les fournisseurs à améliorer leur taux d'utilisation et à préserver leurs marges, tout en offrant aux clients davantage de choix quant à la manière et au lieu où ils exécutent leurs applications et leurs workloads d'IA.

« Alors que les entreprises déploient l'IA agentique pour automatiser des processus complexes, elles ont besoin d'une infrastructure offrant les performances, la sécurité et le contrôle nécessaires aux environnements de production », déclare Jeremy Foster, General Manager et Senior Vice President de Cisco Compute chez Cisco. « Associé au modèle opérationnel cloud gouverné de Nutanix, le socle fourni par Cisco donne aux organisations davantage de choix dans la manière de déployer et d'exploiter l'IA, tout en maintenant le contrôle sur leur environnement. »

NAI 2.8 et SP Central sont désormais disponibles au grand public. NKP 2.19 sera disponible prochainement.

À propos de Nutanix

Nutanix est un leader du multicloud hybride, proposant aux organisations une plateforme logicielle unifiée pour exécuter des applications et des solutions d'intelligence artificielle, ainsi que pour gérer les données quel que soit l'environnement. Avec Nutanix, les entreprises peuvent simplifier l'exploitation des applications traditionnelles comme modernes et se concentrer sur leurs objectifs stratégiques. Plus de 30 000 clients dans le monde font confiance à Nutanix, qui les aide à réussir leur transformation numérique et à déployer des environnements hybrides multicloud de manière cohérente, simple et économique. Pour en savoir plus : www.nutanix.fr ou suivez l'entreprise sur les réseaux sociaux.

Global watchdog names AI-driven cyberattacks the most immediate threat to financial stability - Expert Comments

Black Hills Information Security, Inc., Liquibase and Xcape, Inc. — 2026-08-31T12:22:00Z

The Financial Stability Board (FSB) has identified the impact of frontier AI on cyberattacks as the most immediate AI-related concern for the global financial system.

FSB Chair and Bank of England Governor Andrew Bailey warned G20 finance ministers and central bank governors that advanced AI could materially change the speed, scale and economics of cyberattacks, including by accelerating attackers' ability to discover vulnerabilities.

The FSB also warned that many countries do not yet have adequate frameworks for managing the deployment of advanced AI models. In the financial sector, growing reliance on a small number of powerful technology providers could create concentrated risk and potentially undermine market confidence if those providers are disrupted.
Bailey called for a coordinated global approach to safe model deployment, along with stronger response and recovery capabilities across financial institutions and their critical third-party providers.
Experts with Black Hills Information Security, Inc., Liquibase and Xcape, Inc. offer perspectives on the matter.

John Strand, Owner, Black Hills Information Security, Inc.:

“The problem with focusing on frontier AI is that attackers don't need frontier AI to successfully break into financial institutions. A lot of the open-weight models available today can already help identify vulnerabilities, develop exploits, and automate attacks. They may be slower and less efficient, but in the right hands they can be every bit as deadly. We cannot solve this problem by focusing exclusively on the most advanced models. Financial institutions need an all-hands-on-deck effort to find and eliminate vulnerabilities, particularly in third-party software, before attackers get there first.”

Noelle Murata, Sr. Security Engineer, Xcape, Inc.:

“AI-accelerated vulnerability discovery and exploit scaling transform systemic market concentration into an immediate operational threat for global financial institutions. Cybersecurity practitioners have long warned that automated tooling drastically compresses the window from vulnerability disclosure to active exploitation, making the Financial Stability Board warning to G20 leaders a necessary wake-up call outside the technology sector. The current wave of optimism and heavy investment in frontier models echoes the dot-com bubble of the late 1990s, where speculative technology spending added fragility to an already volatile market."

"Concentration risk paired with borrowed capital means a minor AI stumble or containment failure can rapidly turn into a systemic market event. The operational burden now shifts to financial firms to prove their recovery workflows and third-party dependencies hold up at machine speed. Although the foundational AI adoption blueprints issued by international watchdogs remain non-binding today, they establish the exact regulatory template supervisors will grade institutions against tomorrow."

“To maintain operational resilience, security executives must audit vendor dependencies, enforce real-time integration monitoring, and validate recovery controls before automated threat campaigns disrupt core financial infrastructure."

“Critical Takeaways

• Global watchdog warnings elevate AI risk from routine security patching to systemic financial stability threats.
• Market concentration combined with speculative technology investment increases susceptibility to cascading outages from machine-speed exploits.
• Non-binding regulatory blueprints are setting the baseline standards that financial supervisors will use to audit vendor resilience and recovery speeds tomorrow."

“Building financial security on unproven technology models means betting global market stability on pure optimism.”

Ryan McCurdy, VP of Marketing, Liquibase:

“The biggest change AI introduces isn't necessarily a new kind of cyberattack. It's speed. Attackers can find vulnerabilities and exploit them faster, which gives financial institutions less time to respond."

“You can't solve that by adding more people and manual controls. Financial institutions need to know what changed, whether it was authorized, and whether it meets policy before that change reaches a critical system. And when something does get through, they need the visibility to understand what happened and recover quickly."

“AI is forcing security and governance to operate at machine speed. The institutions that figure that out will be much more resilient than the ones still relying on humans to keep up.”

IA agentique : 88 % des responsables cybersécurité français constatent du Shadow AI, mais peinent encore à superviser leurs agents selon Okta

Okta — 2026-08-31T10:33:00Z

Alors que les entreprises françaises accélèrent leur recours à l'intelligence artificielle, elles peinent encore à maîtriser les nouveaux risques liés aux agents IA. C'est l'un des principaux enseignements du rapport Global CISO Insights 2026 OKTA
https://www.okta.com/newsroom/articles/global-ciso-insights-2026/?utm_source=chatgpt.com basé sur une enquête menée auprès de 306 CISO, responsables cybersécurité et dirigeants chargés des risques cyber dans six marchés.

Parmi les marchés interrogés, la France affiche le niveau de confiance le plus faible concernant la supervision des agents IA. Dans le même temps, le Shadow AI s'installe dans les entreprises françaises avec 88 % des répondants constatant au moins une utilisation non autorisée de l'IA par leurs collaborateurs. Et lorsqu'un usage est détecté, 24 % se contentent de notifier les utilisateurs et de compter sur le respect des politiques internes. Un décalage qui illustre la difficulté à faire évoluer les dispositifs de gouvernance au même rythme que les usages.

Moins d'un RSSI sur deux maîtrise ses agents IA

À l'échelle mondiale, les entreprises disposent encore d'une visibilité limitée sur leurs agents. Seuls 47 % des CISO déclarent pouvoir identifier tous les agents IA présents dans leur environnement, 46 % contrôler ce à quoi leurs agents peuvent accéder et 45 % déterminer précisément les actions que chaque agent est autorisé à effectuer. Pourtant, l'absence de visibilité complète sur les identités IA reste la première barrière à la sécurité (48 %), particulièrement critique aux États-Unis où 74 % des CISO la citent comme obstacle majeur.
Cette faiblesse est d'autant plus préoccupante que 81 % des répondants se disent inquiets par les accès excessifs accordés à l'IA. Plus spécifiquement, les menaces les plus redoutées sont les tentatives de phishing alimentées par l'IA (61 %), suivies des agents malveillants (49 %) et du contournement d'authentification par deepfake (45 %).

Des agents IA encore gérés comme des identités traditionnelles

Les pratiques actuelles révèlent une gouvernance encore fragmentée. 21 % des organisations utilisent des identifiants partagés ou des comptes de service dotés de larges permissions pour gérer les accès des agents IA, tandis que 20 % confient leur gestion aux équipes qui les ont déployés, sur une base ad hoc.
Plus révélateur encore, un CISO sur quatre traite les agents IA exactement comme les identités humaines. Or, les agents peuvent interagir avec plusieurs applications, accéder à des données et exécuter des actions de manière autonome. Les modèles traditionnels de gestion des identités et des accès doivent donc évoluer pour prendre en compte ces nouvelles identités. Les CISO identifient comme priorités critiques le maintien du contrôle total sur qui a accès aux agents (29 %), la découverte des agents (20 %) et la gestion des credentials (20 %), autant de fonctionnalités généralement absentes des outils hérités. Parallèlement, les contraintes budgétaires et d'effectifs (39 %) ainsi que les silos entre équipes IA et sécurité (33 %) compliquent la mise en place des contrôles nécessaires.

Des approches différentes selon les pays

L'étude révèle des niveaux de maturité et des priorités très différents selon les marchés.

Le Royaume-Uni apparaît comme le plus avancé : 36 % des organisations déclarent disposer d'une gouvernance avancée et entièrement automatisée des agents IA.

Aux États-Unis, l'inquiétude porte avant tout sur la compromission : 84 % des CISO américains se disent très ou extrêmement préoccupés par les attaques facilitées par l'IA. Pourtant, seuls 12 % se déclarent totalement alignés avec leur direction et leur conseil d'administration sur le niveau de risque IA acceptable.

Au Japon, le principal point de fragilité concerne la gouvernance des identités : 12 % des CISO déclarent ne disposer d'aucune approche cohérente pour gouverner les identités des agents IA, soit deux fois la moyenne mondiale. Dans le même temps, les directions japonaises considèrent davantage la sécurité de l'IA comme un enjeu de conformité que comme un levier de compétitivité, ce qui peut limiter les investissements nécessaires.

En Allemagne, le niveau de confiance élevé des CISO ne se traduit pas encore par une maturité équivalente : 58 % des organisations restent dans les catégories « developing » ou « reactive ». Paradoxalement, ces CISO affichent une confiance élevée dans leur capacité à superviser les agents, tout en signalant une vulnérabilité accentuée face aux attaques par phishing IA (81 %). Un contraste qui illustre l'écart entre confiance déclarée et maturité effective de la gouvernance.
Enfin, au Canada, 65 % des CISO identifient l'absence de standards industriels comme le principal obstacle à la sécurisation de l'entreprise agentique.
Les organisations les plus matures réduisent leur exposition
Le niveau de maturité en matière de gouvernance semble directement corrélé à l'exposition au Shadow AI. 25 % des organisations classées comme « réactives » déclarent un niveau important de Shadow AI, contre 13 % en moyenne. À l'inverse, les organisations les plus avancées disposent de capacités de réponse plus rapides : 50 % peuvent révoquer l'accès d'un agent compromis en quelques minutes, contre 26 % en moyenne. Cependant, 55 % des organisations ne peuvent révoquer l'accès que dans les heures suivant une détection – une durée problématique face à la vitesse d'exécution des systèmes IA. Plus préoccupant encore, 18 % des organisations en phase réactive ne peuvent pas identifier ou arrêter les agents malveillants du tout, une situation qui ne se rencontre dans aucune organisation de niveau avancé.

L'identité, nouveau périmètre de sécurité

Pour Okta, ces résultats montrent que la sécurité de l'IA agentique ne peut plus reposer uniquement sur des politiques d'usage ou sur la détection des outils non autorisés. Elle doit intégrer une gouvernance spécifique des identités, des permissions et du cycle de vie des agents. Cette évolution devient également un sujet de gouvernance au niveau des directions générales : à l'échelle mondiale, seuls 31 % des CISO se déclarent totalement alignés avec leur direction et leur conseil d'administration sur le niveau acceptable de risque IA. Pour les entreprises françaises, le défi est donc double : accompagner l'adoption de l'IA tout en construisant les mécanismes permettant de contrôler les agents qui agissent au nom de l'entreprise.
Pour consulter l'étude complète Global CISO Insights 2026
https://www.okta.com/newsroom/articles/global-ciso-insights-2026/?utm_source=chatgpt.com

À propos de l'étude

Le rapport Global CISO Insights 2026 repose sur une enquête menée auprès de 306 CISO, responsables de la cybersécurité et dirigeants chargés de la gestion des risques cyber. Les répondants sont répartis entre six marchés : Royaume-Uni (33 %), Japon (24,8 %), États-Unis (14,1 %), France (11,1 %), Canada (8,5 %) et Allemagne (8,5 %). Les données ont été recueillies et finalisées en juin 2026 avec le cabinet de recherche Apprize360 Intelligence.

À propos d'Okta

Okta, Inc. est The World's Identity Company™. Nous sécurisons l'identité des IA, des machines et des humains afin que chacun puisse utiliser n'importe quelle technologie en toute sécurité. Nos solutions permettent aux entreprises et aux développeurs de protéger leurs agents IA, utilisateurs, collaborateurs et partenaires tout en renforçant la sécurité, l'efficacité et l'innovation. Découvrez pourquoi les plus grandes organisations mondiales font confiance à Okta pour l'authentification, l'autorisation et bien plus encore sur okta.fr
https://www.okta.com/fr-fr/