CKFORUM

NOTION SE POSITIONNE COMME UNE Plateforme DE DEVELOPPEMENT POUR L'INTELLIGENCE ARTIFICIELLE

Notion, une entreprise spécialisée dans les espaces de travail collaboratifs, a annoncé le lancement d'une plateforme de développement pour les agents IA et l'automatisation de workflow. Cette nouvelle plateforme vise à permettre aux développeurs de créer des workflows personnalisés et d'intégrer des agents IA pour améliorer la productivité et l'efficacité des équipes. Notion est connue pour son approche collaborative et son interface utilisateur conviviale, et cette nouvelle plateforme semble être une évolution logique de ses capacités.

Présentation de la plateforme de développement Notion
La plateforme de développement Notion propose une série de fonctionnalités pour les développeurs, notamment l'exécution de code personnalisé, la synchronisation de bases de données, le support d'agents externes et les déclencheurs de workflow. Ces fonctionnalités permettent aux développeurs de créer des workflows personnalisés et d'intégrer des agents IA pour automatiser des tâches et améliorer la productivité. La plateforme comprend également une fonctionnalité appelée Notion Workers, qui permet aux développeurs d'exécuter du code personnalisé de manière sécurisée et fiable.

Notion Workers : une fonctionnalité clé de la plateforme
Notion Workers est une fonctionnalité clé de la plateforme de développement Notion. Elle permet aux développeurs d'exécuter du code personnalisé de manière sécurisée et fiable, sans avoir à gérer leurs propres serveurs. Cette fonctionnalité est particulièrement utile pour les équipes qui souhaitent automatiser des tâches et améliorer la productivité. Les développeurs peuvent écrire leur logique en code et la déployer en tant que Worker, ce qui leur permet de créer des workflows personnalisés et d'intégrer des agents IA.

Intégration de données et d'agents externes
La plateforme de développement Notion permet également l'intégration de données et d'agents externes. Les développeurs peuvent utiliser l'API d'agents externes pour intégrer des agents IA tiers ou internes, ce qui leur permet d'accéder à des fonctionnalités et des capacités supplémentaires. La plateforme prend également en charge la synchronisation de bases de données, ce qui permet aux développeurs de synchroniser des données à partir de systèmes externes et de les intégrer dans leurs workflows.

Gouvernance et adoption en entreprise
L'adoption de la plateforme de développement Notion en entreprise dépendra de sa capacité à répondre aux attentes des entreprises en matière de gouvernance et de sécurité. Les analystes estiment que la plateforme a le potentiel de jouer un rôle important dans les piles logicielles d'entreprise, mais que sa réussite dépendra de sa capacité à répondre aux besoins des entreprises en matière de gouvernance et de production. Vous pouvez en savoir plus sur les attentes des entreprises en matière de gouvernance et sur les défis de la gouvernance des données non structurées.

Conclusion et perspectives
La plateforme de développement Notion semble être une évolution logique des capacités de l'entreprise. Avec ses fonctionnalités de code personnalisé, de synchronisation de bases de données et d'intégration d'agents externes, la plateforme a le potentiel de jouer un rôle important dans les piles logicielles d'entreprise. Cependant, sa réussite dépendra de sa capacité à répondre aux besoins des entreprises en matière de gouvernance et de production. Les développeurs peuvent en savoir plus sur la plateforme de développement Notion et sur les outils de développement pour l'intelligence artificielle. Vous pouvez également consulter des ressources supplémentaires et des vidéos sur le sujet. Pour plus d'informations sur les agents IA et l'automatisation de workflow, vous pouvez consulter les liens suivants.

---

Source : AWS adds Advanced Prompt Optimization tool to Bedrock | InfoWorld - Notion courts developers with a platform for AI agents and workflow automation​

UNE FAILLE DE 18 ANS DANS NGINX : UNE MENACE POUR UN TIER DU WEB

La découverte d'une faille de sécurité critique dans le serveur web nginx, utilisé par près d'un tiers des sites web dans le monde, a été annoncée récemment. Cette faille, présente depuis 18 ans, a été découverte par la société DepthFirst AI, spécialisée dans la recherche de failles assistée par intelligence artificielle. La vulnérabilité, notée 9,2/10 sur l'échelle de gravité, se trouve dans le module de réécriture d'URL de nginx et peut être exploitée pour faire planter le serveur ou exécuter du code à distance.

La faille : un débordement de mémoire tampon
La faille découverte dans nginx est un débordement de mémoire tampon, ce qui signifie que des données débordent dans une zone qu'elles ne devraient pas occuper. Cela peut être exploité pour faire planter le serveur ou, dans certains cas, exécuter du code à distance sur la machine. La faille est présente dans le module de réécriture d'URL de nginx, qui est utilisé pour gérer les redirections d'URL. Pour exploiter cette faille, il est nécessaire d'utiliser deux instructions de configuration spécifiques, "rewrite" et "set", en même temps.

Les conséquences : un risque pour la sécurité du web
La découverte de cette faille critique dans nginx pose un risque important pour la sécurité du web. Puisque nginx est utilisé par près d'un tiers des sites web dans le monde, la faille peut être exploitée pour attaquer un grand nombre de sites web. Les attaquants pourraient utiliser cette faille pour faire planter les serveurs ou exécuter du code malveillant à distance, ce qui pourrait avoir des conséquences graves pour les utilisateurs et les entreprises qui dépendent de ces sites web. Il est donc important de mettre à jour les versions de nginx pour corriger cette faille et protéger les sites web contre les attaques.

Les correctifs : mettre à jour nginx
Les correctifs pour cette faille sont disponibles dans les versions récentes de nginx, notamment nginx Open Source 1.31.0, 1.30.1 et NGINX Plus R36 P4. Il est recommandé de mettre à jour les versions de nginx pour corriger cette faille et protéger les sites web contre les attaques. Les administrateurs de serveur peuvent télécharger les versions mises à jour de nginx sur le site officiel de nginx ou en utilisant les repositories de nginx. Il est également possible de suivre les instructions de mise à jour sur le site de DepthFirst AI, qui a découvert la faille.

La méthode de découverte : l'intelligence artificielle
La faille a été découverte par la société DepthFirst AI, qui utilise l'intelligence artificielle pour analyser les codes et détecter les failles de sécurité. La méthode de découverte utilisée par DepthFirst AI est basée sur l'analyse de motifs suspects dans les codes, ce qui permet de détecter les failles de sécurité qui pourraient échapper aux outils classiques de détection de failles. Cette méthode a permis de découvrir la faille critique dans nginx, qui était présente depuis 18 ans sans être détectée. Pour en savoir plus sur les méthodes de détection de failles, vous pouvez consulter les ressources de l'OWASP ou suivre les tutoriels de sécurité de Guardia CS.

Conclusion
La découverte de la faille critique dans nginx est un rappel important de l'importance de la sécurité du web. Il est essentiel de mettre à jour les versions de nginx pour corriger cette faille et protéger les sites web contre les attaques. Les administrateurs de serveur doivent être vigilants et prendre les mesures nécessaires pour protéger leurs sites web contre les failles de sécurité. Pour plus d'informations sur la sécurité du web, vous pouvez consulter les ressources de la communauté de sécurité ou suivre les actualités de sécurité de Korben.

---

Source : korben.info - Une faille présente depuis 18 ans découverte dans nginx, le serveur qui fait tourner un tiers du web - Korben​

LA STRATÉGIE GAGNANTE D'OPENAI : DES INVESTISSEURS RICHES, UNE ENTREPRISE EN DESSOUS DU SEUIL DE RENTABILITÉ

L'intelligence artificielle (IA) est devenue un secteur en plein essor, avec des entreprises comme OpenAI qui développent des technologies innovantes comme ChatGPT. Cependant, malgré son succès, OpenAI ne fait toujours pas de bénéfice, principalement en raison des coûts élevés liés à la puissance de calcul nécessaire pour entraîner et déployer ses modèles d'IA. Cependant, les investisseurs d'OpenAI, tels que SoftBank, ont déjà réalisé des gains importants grâce aux hausses de valorisation de l'entreprise.

Les investissements de SoftBank dans OpenAI
SoftBank, dirigée par le milliardaire Masayoshi Son, est l'un des principaux investisseurs d'OpenAI. Le fonds Vision Fund de SoftBank a récemment annoncé des gains exceptionnels, avec un gain annuel de 46 milliards de dollars, dont 45 milliards de dollars de gains sur investissement obtenus grâce à OpenAI. Cela montre que les investisseurs d'OpenAI ont déjà réalisé des gains importants, même si l'entreprise elle-même ne fait pas encore de bénéfice.

La stratégie d'investissement de SoftBank
SoftBank a une stratégie d'investissement agressive, avec des investissements dans de nombreuses entreprises de technologie, notamment dans le secteur de l'IA. Le groupe japonais a également investi dans d'autres entreprises de technologie, telles que Nvidia, qui est un leader dans le développement de puces spécialisées pour l'IA. Cette stratégie d'investissement permet à SoftBank de diversifier ses actifs et de réaliser des gains importants.

Les perspectives d'OpenAI et de SoftBank
Malgré les défis financiers d'OpenAI, l'entreprise continue de développer de nouvelles technologies innovantes, telles que Daybreak, une IA qui peut trouver des brèches de sécurité dans les applications. SoftBank, quant à lui, continue d'investir dans OpenAI et d'autres entreprises de technologie, avec l'objectif de réaliser des gains importants à long terme. Les deux entreprises ont un avenir prometteur, avec des perspectives de croissance importante dans le secteur de l'IA.

Conclusion
En conclusion, OpenAI et SoftBank ont une relation gagnant-gagnant, avec des investissements qui ont déjà réalisé des gains importants pour les investisseurs. Malgré les défis financiers d'OpenAI, l'entreprise continue de développer de nouvelles technologies innovantes, tandis que SoftBank continue d'investir dans l'entreprise et d'autres entreprises de technologie. Pour plus d'informations sur les technologies d'IA, vous pouvez consulter les ressources officielles d'OpenAI ou les actualités sur l'IA.

---

Source : Intelligence Artificielle - OpenAI ne fait aucun bénéfice, mais son investisseur a déjà gagné 45 milliards de dollars : grâce au créateur de ChatGPT, SoftBank affiche d’excellents résultats financiers​

CYBERATTAQUES CONTRE LES PME : LES FAILLES ORGANISATIONNELLES ET TECHNIQUES

Les petites et moyennes entreprises (PME) sont des cibles privilégiées pour les cybercriminels en raison de leur souplesse et de leur manque de ressources en matière de sécurité informatique. En 2026, les attaques contre les PME ne commencent pas toujours par une faille spectaculaire, mais plutôt par un email bien tourné, un mot de passe déjà compromis ou une absence de mesure de sécurité multifacteur (MFA). Les PME doivent être conscientes de ces risques et prendre des mesures pour protéger leurs données et leurs systèmes.

Les attaques par email : une porte d'entrée rentable
Le phishing est une technique d'attaque qui consiste à envoyer des emails frauduleux pour inciter les victimes à révéler des informations sensibles. Les attaques par email sont souvent contextualisées, c'est-à-dire qu'elles sont adaptées à la cible pour paraître plus crédibles. Les cybercriminels utilisent des informations déjà exposées lors de précédentes fuites de données pour créer des emails convaincants. Selon France Num, les entreprises françaises font face à une cybermenace en forte accélération, avec des incidents qui touchent particulièrement les petites structures.

Les failles organisationnelles : un problème majeur
Les failles organisationnelles sont autant un problème que les failles techniques. Les PME ont souvent des processus plus souples que les grandes entreprises, ce qui peut les rendre plus vulnérables aux attaques. La validation d'un paiement par simple email, sans contre-appel, est une erreur fréquente. Le partage d'un même compte entre plusieurs collaborateurs empêche de savoir qui a fait quoi. Les mots de passe réutilisés entre services personnels et professionnels facilitent les intrusions après une fuite externe. L'absence de MFA transforme un mot de passe volé en clé d'entrée immédiate.

La sensibilisation et la formation : des outils essentiels
La sensibilisation et la formation sont des outils essentiels pour lutter contre les cyberattaques. Les salariés doivent être informés des risques et des signaux faibles qui peuvent indiquer une attaque. Il faut leur montrer les vrais signaux faibles : une adresse d'expéditeur légèrement modifiée, une urgence inhabituelle, un fichier inattendu, un lien raccourci, une demande financière hors procédure, une connexion demandée après ouverture d'un document. Le bon réflexe doit être simple : en cas de doute, on vérifie par un autre canal. Les PME peuvent également utiliser des outils tels que l'accompagnement cybersécurité pour PME pour sécuriser leurs comptes et renforcer leurs accès.

Conclusion et perspectives
Les PME ne sont pas attaquées parce qu'elles sont négligentes, mais parce qu'elles sont essentielles, connectées, rapides et parfois trop confiantes dans des outils devenus critiques. La cybersécurité ne doit plus être traitée comme une option technique, mais comme une règle de gestion, au même titre que la comptabilité, l'assurance ou la continuité d'activité. Les PME doivent prendre des mesures pour protéger leurs données et leurs systèmes, et les autorités doivent les aider à développer des stratégies de cybersécurité efficaces. Les outils tels que Cybermalveillance.gouv.fr peuvent aider les PME à améliorer leur sécurité informatique. Enfin, les PME doivent être conscientes des risques et prendre des mesures pour se protéger, car la cybersécurité est une responsabilité partagée entre les entreprises, les autorités et les individus.

---

Source : ZATAZ.COM - Phishing, faux fournisseurs, comptes compromis : ces attaques qui visent toujours les PME en 2026​

PROTECTION DE LA VIE PRIVÉE EN FAMILLE : PROTON PASS FAMILY À 4,99€/MOIS

La sécurité numérique est un enjeu majeur pour les familles, car il est souvent difficile de gérer les mots de passe de manière sécurisée et cohérente. Proton Pass Family propose une solution pour centraliser la gestion des mots de passe tout en respectant la vie privée de chacun. Cette offre est particulièrement intéressante pour les foyers qui peinent à organiser leur sécurité numérique de façon cohérente.

Présentation de Proton Pass Family
Proton Pass Family est un gestionnaire de mots de passe qui permet à jusqu'à six membres de bénéficier chacun d'un compte Pass Plus complet, piloté par un administrateur depuis un panneau dédié. Cette offre est particulièrement avantageuse, car elle revient à environ 0,83 € par utilisateur et par mois, un niveau de prix difficile à égaler avec des abonnements individuels.

Fonctionnalités de Proton Pass Family
Proton Pass Family propose un certain nombre de fonctionnalités intéressantes, notamment :
- Un chiffrement de bout en bout qui couvre non seulement les mots de passe, mais aussi tous les champs associés (noms d'utilisateur, URLs, notes, informations de paiement) ainsi que les métadonnées.
- Des coffres-forts partagés qui permettent de mettre en commun des accès collectifs (comptes streaming, services d'abonnement familiaux, accès Wi-Fi invité) sans révéler les identifiants personnels de chacun.
- Une surveillance du dark web via Pass Monitor, qui scrute en continu les bases de données compromises pour alerter chaque membre en cas de fuite liée à ses adresses e-mail.
- Un panneau d'administration pensé pour les non-techniciens, qui permet à l'administrateur d'inviter ou de retirer des membres à tout moment sans que ceux-ci perdent leurs données personnelles.

Avantages de Proton Pass Family
Proton Pass Family présente plusieurs avantages, notamment :
- Un rapport coût par utilisateur particulièrement avantageux, qui revient à moins de 1 € par mois et par personne pour un service premium complet.
- Un niveau de sécurité parmi les plus robustes du marché, avec un chiffrement de bout en bout et une surveillance du dark web incluse.
- Une autonomie totale de chaque membre, qui permet aux données personnelles de chacun de rester inaccessibles aux autres membres, y compris à l'administrateur.
- Un code open source et des audits indépendants, qui renforcent la crédibilité des promesses de confidentialité.

Limites de Proton Pass Family
Proton Pass Family présente également certaines limites, notamment :
- Une facturation obligatoirement annuelle, qui peut être un inconvénient pour les familles qui souhaitent tester le service sans s'engager pour une année.
- Une incompatibilité avec d'autres abonnements Proton actifs, qui peut compliquer l'organisation pour des foyers déjà engagés dans l'écosystème Proton.
- Un service encore en maturation, qui peut présenter quelques aspérités comparé à des acteurs plus anciens.

Conclusion
Proton Pass Family est une offre intéressante pour les foyers qui souhaitent centraliser la gestion des mots de passe tout en respectant la vie privée de chacun. Avec un rapport coût par utilisateur particulièrement avantageux et un niveau de sécurité parmi les plus robustes du marché, cette offre est difficile à contourner pour les foyers de deux personnes et plus qui cherchent à s'organiser sérieusement. Cependant, il est important de vérifier les compatibilités avant de souscrire, notamment si certains membres de la famille sont déjà engagés dans d'autres formules Proton payantes. Vous pouvez en savoir plus sur Proton Mail et Proton VPN pour protéger votre vie privée en ligne. De plus, vous pouvez consulter les articles de Clubic pour obtenir des conseils et des astuces sur la sécurité numérique. Enfin, vous pouvez visiter le site web de Proton Pass pour découvrir les fonctionnalités et les tarifs de l'offre.

---

Source : Feed Clubic - Gérez les mots de passe de toute la famille avec Proton Pass Family à 4,99€/mois​