- 1 - Affaire de propriété intellectuelle : Nutanix réclame justice contre Tessell et ses fondateurs
- 2 - Le Cigref et ses partenaires européens contre Broadcom : Une lutte pour l’équité numérique !
- 3 - Menaces et défis de sécurité pour les Jeux Olympiques de Paris 2024
- 4 - La CNIL en action : Forte hausse des plaintes et des sanctions en 2023 !
- 5 - VMware : portabilité des licences Cloud Foundation annoncée
- 6 - L’hôpital d’Armentières victime de ransomware
- 7 - AirMettle en route pour bouleverser le monde du Big data
- 8 - Cyberattaque chez Orange Espagne : L’urgence de renforcer la sécurité des infrastructures Internet
- 9 - Changement majeur chez VMware : 56 produits abandonnent les licences perpétuelles au profit des abonnements
Revue de presse Infrastructure
- 26 minutes
- Créé le 7 juil. 2023
- Modifié le 16 avr. 2025
Laura Freitag
Rédactrice depuis plus de 3 ans au sein de l'équipe Celge.
Les actualités de la thématique "Infrastructure"
Affaire de propriété intellectuelle : Nutanix réclame justice contre Tessell et ses fondateurs
Nutanix, un acteur majeur dans le domaine de l’hyperconvergence, a lancé une action en justice contre Tessell, une startup fondée en 2021, et ses trois cofondateurs, tous anciens employés de Nutanix.
La plainte, déposée auprès du tribunal de district de San José, accuse Tessell de s’être illégalement approprié des ressources et du code source de Nutanix pour créer NDB, une plateforme concurrente à la solution de base de données « as a service » de Nutanix, initialement nommée Era.
La start-up a rapidement attiré l’attention en levant 34 millions de dollars lors d’un financement de série A en novembre 2022, orchestré par Lightspeed Venture Partners.
Selon Nutanix, les cofondateurs de Tessell auraient non seulement exploité les technologies propriétaires de leur ancien employeur, mais également tenté de dissimuler leur démarche en effaçant toute référence à Nutanix de leurs développements.
Nutanix réclame le retour de sa propriété intellectuelle, des mesures de réparation pour les ressources usurpées et une injonction contre toute infraction future.
La création de Tessell, qui a eu lieu moins de 24 heures après le départ simultané des fondateurs de Nutanix, et le lancement rapide de son produit aux caractéristiques étrangement similaires à celles d’Era, ont incité Nutanix à entreprendre des investigations judiciaires.
Cette situation est exacerbée par le fait que l’un des cofondateurs, Bala Kuchibhotla, avait déjà été sanctionné par la SEC pour délit d’initié en 2022.
Le Cigref et ses partenaires européens contre Broadcom : Une lutte pour l’équité numérique !
Le Cigref (Club Informatique des GRandes Entreprises Françaises), appuyé par trois associations européennes de DSI, interpelle Ursula von der Leyen, présidente de la Commission européenne, pour contester les conséquences du rachat de VMware par Broadcom.
Cette acquisition est critiquée pour ses effets déstabilisateurs sur le marché de la virtualisation, ce qui entrainerait une hausse considérable des coûts pour les entreprises qui utilisent ces technologies.
Le Cigref, accompagné par Beltug (Belgique), CIO Platform Nederland (Pays-Bas) et Voice (Allemagne), représente plus de mille grandes entreprises européennes et met en lumière les pratiques jugées inacceptables de Broadcom : augmentation des tarifs, non-respect des accords préexistants, restrictions sur la revente de licences et atteintes aux conditions de sécurité.
Ces associations estiment que Broadcom pourrait retirer jusqu’à 15 milliards d’euros à l’économie européenne sur les deux prochaines années. Elles soulignent la difficulté de poursuivre en justice un fournisseur clé, par crainte de représailles, et qualifient les actions de Broadcom de « mépris et de brutalité sans précédent ».
Cette situation est d’autant plus critique que les précédents rachats par Broadcom avaient déjà suscité des inquiétudes similaires.
Face à cette urgence, ces associations demandent une intervention politique rapide pour corriger les dérives nées de cette acquisition, et encouragent la Commission à réexaminer les conditions de cette fusion pour protéger les intérêts des entreprises européennes et de leur infrastructure numérique.
Menaces et défis de sécurité pour les Jeux Olympiques de Paris 2024
Les Jeux Olympiques et Paralympiques de Paris 2024, prévus du 26 juillet au 11 août, font face à une menace sécuritaire multiforme. Les préoccupations portent notamment sur le risque d’attentats, avec 715 personnes, dont 10 fichées S, déjà exclues des accréditations.
Les vols récents de matériel informatique à Paris et à Bobigny, contenant potentiellement des données sensibles aux JO, ajoutent à l’inquiétude.
La cybercriminalité représente une autre menace sérieuse, comme en témoigne l’attaque DDoS menée par Anonymous Sudan et les récentes intrusions dans les systèmes de France Travail et de la Fédération Française de Football. L’ANSSI, sous la direction de Vincent Strubel, renforce ses opérations pour contrer ces risques, tandis que le COMCYBER-MI, dirigé par la Lieutenant-colonel Sophie Lambert, est également sur le qui-vive.
La complexité de l’infrastructure IT des JO, qui comprend 206 applications interconnectées, exige un haut niveau de sécurité. L’architecture IT implique des milliards de données à protéger, depuis la gestion des billetteries jusqu’aux accréditations, avec des risques accrus de captation par des cyberattaquants.
Les partenaires technologiques jouent un rôle clé dans la sécurisation des JO. Atos, qui entame sa dernière collaboration avec les Jeux, reste un pilier central dans la protection des infrastructures contre les cybermenaces.
La CNIL en action : Forte hausse des plaintes et des sanctions en 2023 !
En 2023, la Commission nationale de l’informatique et des libertés (CNIL) a observé une hausse des plaintes avec 16 433 cas, soit une augmentation de 35% par rapport à 2022.Cette progression reflète une sensibilité croissante du public à la protection de ses données personnelles, selon Marie-Laure Denis, présidente reconduite de l’institution. Les violations de données issues de cyberattaques et de rançongiciels, ont également augmenté de 14%, avec 4668 notifications.
À l’approche des Jeux Olympiques et Paralympiques de Paris 2024, la CNIL a pris des mesures pour encadrer l’usage des caméras de surveillance algorithmique afin de maintenir un équilibre entre sécurité publique et libertés individuelles.
En outre, la commission a sanctionné diverses entreprises pour non-respect des normes de protection des données, avec des amendes significatives infligées à des acteurs majeurs tels que Criteo et Amazon France, pour un total de 89,17 millions d’euros.
La CNIL continue de renforcer ses efforts de sensibilisation et de mise à jour de ses recommandations en matière de cybersécurité, notamment pour les PME et le grand public.
Ces initiatives incluent la mise à jour d’un guide sur la sécurité des données personnelles et des mises en demeure adressées à des communes pour des manquements en matière de sécurité web.
VMware : portabilité des licences Cloud Foundation annoncée
En réalisant cette annonce, VMware tente surtout de rassurer ses clients après tous les changements opérés dans son portefeuille comme l’arrêt de l’offre gratuite de l’hyperviseur ESXi, la fin des licences perpétuelles ou encore la fin du programme partenaires.
Pour le vice-président du département marketing plateforme cloud, infrastructure et solutions, ses évolutions sont nécessaires afin de simplifier son offre et accélérer le développement de VMware.
En effet, l’entreprise a fait le choix de se réorienter vers des solutions cloud en vue de faciliter l’intégration de ses produits chez ses clients.
« Nous avions cinq directeurs généraux avec cinq entités, chacun construisant ses propres produits. Nous nous sommes recentrés sur les silos les plus performants », ajoute monsieur Prashanth Shenoy. tout en précisant quand agissant ainsi, le tarif a réduit de moitié passant de 700 dollars à l’année par cœur à 350 dollars.
VMware a d’ailleurs annoncé livrer une première version à mi-année pour incluant l’automatisation des services de données et de l’équilibrage de charge et sa version majeure fin 2024.
Le vice-président déclare aussi qu’une version d’essai gratuite sera proposée pour que les utilisateurs puissent tester les nouvelles fonctionnalités : « Nous mettons en place un programme que nous dévoilerons très bientôt pour expliquer à ces personnes comment elles peuvent [obtenir une version gratuite d’ESXi] pour faire fonctionner des laboratoires à domicile, etc. »
L’hôpital d’Armentières victime de ransomware
En février, cet hôpital des Hauts de France a subi une cyberattaque par Ransomware et a dû fermer les urgences pendant 24 heures.
Dans un communiqué de presse, l’hôpital au lendemain de l’attaque a expliqué comment cela s’était passé. Dans la nuit, les imprimantes de l’établissement se sont mises en route et ont imprimé de nombreux messages de ransomware, à la suite desquels le réseau informatique a été déconnecté. Les équipes ont mis en place un mode dégradé de gestion des patients en repassant sur dossier papier le temps que les accès au système informatique soient rétablis.
Si aucune information n’a été transmise concernant l’identité des ransomwares et de la raison de cette attaque, plusieurs jours ont été nécessaires pour endiguer le problème et récupérer un système informatique sécure, comme l’avait souligné le directeur général de l’hôpital lors d’une interview au Parisien. Cela étant dit, tout est aujourd’hui rentré dans l’ordre pour le plus grand soulagement du corps médical et des patients.
Les établissements médicaux tout comme les collectivités territoriales constituent des cibles privilégiées pour les cybercriminels. Nous pouvons rappeler ici d’autres attaques subies par le CHU de Nantes, le CHUR de Brest ou encore le CHU de Rennes l’année passée.
AirMettle en route pour bouleverser le monde du Big data
Créée en 2021, cette entreprise a pour ambition de proposer une solution de stockage par traitement et stockage d’objet. Cette plateforme, dotée d’une puissance de calcul de données puissantes, effectuerait des traitements analytiques des données en direct de la couche de stockage. Ainsi, une partie des coûts d’infrastructure seront réduits. Mais ce n’est pas tout comme l’a mis en avant la start-up : le trafic réseau sera lui aussi réduit. Il se fera sur l’ensemble des résultats d’une requête au lieu de s’appuyer sur l’ensemble des données.
De plus AirMettle exploite un système de partitionnement et de gestion des métadonnées suffisamment sophistiqué pour éviter les silos. En bref, dès que les objets, qu’ils s’agissent de vidéos, d’images, de documents, etc., sont stockés, ils sont analysés et tagués afin d’être classés dans les bons segments. Ces métadonnées sont ensuite travaillées en parallèle sans besoin de les dupliquer.
Elles sont ensuite transmises aux systèmes d’analyses.
Tout l’enjeu de cette solution consiste en l’abandon de data warehouse mais de plutôt d’encourager le traitement via cette plateforme, disponible en cloud ou sur site, notamment en utilisant l’IA, ce qui est plus rapide et réducteur des charges de travail inhérentes à ces analyses.
Cyberattaque chez Orange Espagne : L’urgence de renforcer la sécurité des infrastructures Internet
Orange Espagne, le deuxième opérateur téléphonique du pays, a été récemment la cible d’une cyberattaque d’envergure, engendrant des perturbations majeures dans le trafic internet espagnol. Survenue le 3 janvier, cette attaque a été perpétrée à l’aide d’un mot de passe administrateur particulièrement vulnérable, « ripeadmin », qui avait été dérobé. Ce mot de passe donnait accès au RIPE, l’un des cinq registres Internet mondiaux, responsable de la distribution et du stockage des adresses IP dans 75 pays d’Europe, du Moyen-Orient et d’Asie centrale. Malgré son rôle fondamental, le RIPE semble présenter des lacunes en matière de robustesse des mots de passe.
L’auteur présumé de cette cyberattaque, se faisant appeler « Snow », a réussi à détourner le trafic BGP (Border Gateway Protocol) d’Orange Espagne en utilisant le mot de passe subtilisé via un logiciel espion infostealer. Sur la plateforme X, cette personne a partagé sa tactique. Orange a confirmé que l’accès non autorisé au compte dans le centre de coordination du réseau IP (RIPE) a eu un impact sur la navigation de certains clients, mais a assuré que les données clients n’ont pas été compromises. La perturbation a été résolue, affectant uniquement certains services.
À la suite de cet incident, le RIPE a exprimé son encouragement aux détenteurs de comptes à renforcer la sécurité en mettant à jour leurs mots de passe et en activant l’authentification multifactorielle. Cette attaque souligne la nécessité accrue de mesures de sécurité robustes, surtout dans des infrastructures critiques telles que les registres Internet.
Changement majeur chez VMware : 56 produits abandonnent les licences perpétuelles au profit des abonnements
La décision de Broadcom d’abolir les licences perpétuelles chez VMware, annoncée mi-décembre 2023, a maintenant été suivie par la publication d’une liste détaillée de 56 produits et plateformes qui ne sont plus disponibles à l’achat, selon l’onglet Knowledge Base du site de VMware. Parmi ces produits, on trouve des éléments essentiels tels que VMware vSphere Enterprise Plus, VMware vCenter Standard, VMware Cloud Foundation, et d’autres, qui ne peuvent plus être acquis en tant que licences perpétuelles. Broadcom recommande désormais aux utilisateurs d’opter pour des produits d’abonnement en remplacement.
La liste complète des produits concernés inclut des éléments variés tels que VMware vSphere ROBO, VMware vSAN, VMware NSX, VMware Cloud Director, et VMware HCX, entre autres. Les utilisateurs sont invités à se tourner vers des options d’abonnement, marquant ainsi un changement majeur dans la stratégie de licence de VMware.
Parmi les produits cités, on retrouve également VMware Aria Suite, anciennement connu sous le nom de vRealize Suite, et ses différentes éditions. La transition vers des modèles d’abonnement s’étend à des solutions variées allant de la gestion des opérations à l’automatisation, en passant par la sécurité et la mise en réseau.
Cette annonce souligne l’évolution significative du modèle économique de VMware, avec une orientation claire vers les abonnements plutôt que les licences perpétuelles. Les utilisateurs actuels devront évaluer l’impact de ce changement sur leurs opérations et envisager la transition vers les nouvelles offres d’abonnement s’ils souhaitent continuer à bénéficier du support et des mises à jour pour ces produits.
Rejoignez les 16 000+ entreprises qui ont obtenu leur audit gratuit !
Découvrez les meilleures solutions logicielles adaptées à vos besoins.
100% gratuit15 ans d'expérience logicielleRéponse en moins de 48 heuresImpartial40 000+ entreprises accompagnées
100% gratuit15 ans d'expérience logicielleRéponse en moins de 48 heuresImpartial40 000+ entreprises accompagnées
100% gratuit15 ans d'expérience logicielleRéponse en moins de 48 heuresImpartial40 000+ entreprises accompagnées