Selon différents médias américains, Microsoft a posté des recherches d’emploi visant à recruter des spécialistes de la technologie nucléaire.

Le géant de Redmond a vraisemblablement décidé de s’offrir RiskIQ, une société à l’origine d’une plateforme SaaS de Threat Intelligence, entre autres solutions. Rien n’est officiellement signé pour l’instant, mais Microsoft débourserait 500 millions de dollars pour racheter cette entreprise qui compte parmi ses clients Facebook, BMW et American Express.

Les produits Microsoft sont pleins de trous. D’Exchange au spooler d’impression Windows en passant par AD, difficile de ne pas trouver de vulnérabilités dans les produits de Redmond, vulnérabilités qui sont souvent exploitées à grands bruits. On comprendra alors que le géant cherche à renforcer sa sécurité, et au passage à élargir son portefeuille de services.

C’est pourquoi Microsoft pourrait bien mettre la main sur RiskIQ. Cette société américaine fournit une solution SaaS de cartographie des actifs de ses clients exposés sur Internet, ainsi que des solutions de Threat Intelligence, de réponse à incidents et de gestion des vulnérabilités. Et si RiskIQ est relativement méconnue du grand public, cette entreprise compte parmi ses clients l’USPS, BMW, Box, Facebook ou encore BNP Paribas.

Microsoft renforce la sécurité

Redmond débourserait 500 millions de dollars pour mettre la main sur RiskIQ, à en croire les sources anonymes citées parBloomberg. L’accord pourrait être annoncé dans les prochains jours, bien que ni Microsoft, ni RiskIQ n’aient pour l’heure commenté l’information. Il s’agirait, si l’acquisition est confirmée, du deuxième rachat de Microsoft dans le secteur de la cybersécurité en l’espace de deux mois, après ReFirm Labs que le géant s’est offert le 1er juin pour un montant non divulgué.

A noter que début juillet Cisco a mis la main sur un des concurrents de RiskIQ, Kenna Security, sur le segment de la gestion de vulnérabilités. Tout comme RiskIQ, Kenna procède à un scoring du niveau de risques, pour offrir une meilleure visibilité aux équipes en charge de l'informatique et de la sécurité.

C'est sur le segment B2C que Microsoft pourrait réaliser sa prochaine grande acquisition. Le géant serait en discussion depuis plusieurs mois avec Pinterest, dont la valorisation s'est envolée avec la crise sanitaire.

Avec les résultats financiers records du géant de Redmond, les experts de tous poils s'attendent à un prochain "gros" rachat. Et à en croire les dernières rumeurs, Microsoft lorgnerait sur le grand public. On pressent un rachat qui renforcerait sa division Xbox : après l'acquisition l'an dernier de ZeniMax pour 7,5 milliards de dollars, Redmond pourrait s'emparer d'un autre éditeur de jeux vidéo. Néanmoins, une information du Financial Times indique une toute autre direction prise, ou du moins envisagée, par Microsoft.

Selon nos confrères, Microsoft est entré en discussion ces derniers mois en vue d'une acquisition de Pinterest. Ce réseau social articulé autour des centres d'intérêt de ses utilisateurs a vu sa valorisation être multipliée par six lors de la crise sanitaire, atteignant les 51 milliards de dollars. L'entreprise a été introduite en bourse en 2019, neuf ans après sa création. Elle plafonnait alors à 250 millions d'utilisateurs. La pandémie est passée par là : totalisant 322 millions d'utilisateurs en janvier, la plateforme est de plus en plus exploitée par diverses marques dans leur stratégie marketing, au même titre qu'un TikTok.

Un rachat à plus de 50 milliards

Et justement, les premières rumeurs selon lesquelles Microsoft lorgnerait sur Pinterest remontent à l'échec de son projet de rachat de l'application chinoise l'an dernier, alors que celle-ci était contrainte par l'administration Trump de vendre ses activités américaines. Candidat malheureux, Redmond aurait alors jeté son dévolu sur Pinterest, préparant la plus grosse acquisition de son histoire.

Toutefois, le Financial Times prévient que les discussions sont pour l'heure au point mort. Pinterest insiste d'une part sur sa volonté de demeurer indépendant, tandis que les difficultés rencontrées par ses confrères GAFAM avec les régulateurs lors de leurs derniers grands rachats sont de nature à refroidir ses ardeurs. D'autant que le géant a eu maille à partir avec la Commission européenne suite à l'acquisition de LinkedIn. L'administration Biden a pour sa part assuré qu'elle surveillerait de près ce type d'opérations à plusieurs dizaines de milliards de dollars.

Microsoft annonce la fin du support étendu de l’édition 2013 de l’IDE Visual Studio pour le 4 avril 2024. Les versions 2015, 2017 et 2019 bénéficieront toutes de ce programme de support à compter de la même date.

Un important réseau de vente

Si les conseils d’administration d’Activision Blizzard et de Microsoft ont approuvé l’acquisition, les décisions des actionnaires et de l’autorité antitrust des Etats-Unis sont toujours en attente. 

Lors de l’événement, Oracle a saisi l’occasion d’annoncer plusieurs partenariats d’importance pour renforcer à la fois l’infrastructure  d’OCI (Oracle Cloud Infrastructure) et une extension de ses alliances technologiques.

La BU du groupe Atos et Microsoft viennent de parapher un accord stratégique d’une durée de 5 ans.

L’éditeur de solutions de gestion étoffe son partenariat avec Microsoft pour une intégration plus simple avec les logiciels Microsoft Business.

Parmi les vulnérabilités corrigées figure une faille zero-day. 19 vulnérabilités ont été classées comme critiques, les 88 autres comme sérieuses. Des patchs Adobe viennent également corriger Photoshop, Digital Editions et Bridge.

L’édition d’avril du Patch Tuesday de Microsoft a dépassé la barre des 100 "Common Vulnerabilities & Exposures" (CVE) corrigées, une première pour l’année 2021.

Ce ne sont pas moins de 108 CVE qui ont été corrigées par Microsoft dans sa dernière édition du Patch Tuesday, publiée le 13 avril sur le site de Microsoft Security Response Center. Sur les 108 failles corrigées, une correspondait à une 0-day exploitée, 19 ont été qualifiées de critiques et 88 classées comme sérieuses.

Failles sur Office, Adobe ou Win32k

La faille 0-day, appelée CVE-2021-28310 est une vulnérabilité avec élévation de privilèges dans Win32k. « La faille 0-day est une vulnérabilité de type écriture hors-limites (out of bounds - OOB) dans le fichier dwmcore.dll, qui fait partie du gestionnaire Desktop Window Manager (dwm.exe). Un exploit public est actuellement utilisé à l’aveugle, notamment par le groupe BITTER APT soupçonné d'exploiter cette vulnérabilité CVE », détaille dans son analyse le Lab Qualys, ajoutant qu’il était urgent de patcher.

Les autres vulnérabilités concernent certains produits dans MS Exchange Server ainsi que Microsoft Office. Concernant Adobe, plusieurs correctifs sont à appliquer à Photoshop, Digital Editions et Bridge.

Résultat du rachat de Softomotive l’an dernier, Power Automate Desktop était jusqu’à cet Ignite 2021 un outil payant destiné aux entreprises. Mais il s’invitera dans la prochaine Build de Windows 10 et sera disponible gratuitement pour tous les utilisateurs du système d’exploitation de Microsoft. 

Lors de sa conférence Ignite 2019, Microsoft intégrait du Robotic Process Automation dans Power Automate. Un an et un rachat, celui de Softomotive, plus tard, le géant lançait Power Automate Desktop, le client bureau de son outil d’automatisation. Cette nouvelle fonctionnalité se destinait aux entreprises et était englobée dans une offre payante, à 15 dollars par mois. 

Mais à l’occasion de cet Ignite 2021, Redmond annonce que Power Automate Desktop sera prochainement disponible pour l’ensemble des utilisateurs de Windows 10, sans aucun frais. Depuis mardi, une préversion est disponible au téléchargement, et l’outil de RPA sera par la suite intégré à la prochaine Build de Windows 10, faisant son petit bonhomme de chemin jusqu’à la disponibilité générale. 

Automatisation des tâches

Power Automate Desktop permet du RPA sans code. Il va ainsi enregistrer des actions telles que la frappe sur le clavier ou les clics de la souris pour définir des actions fonctionnant peu ou prou comme des macros, enregistrant et automatisant des tâches répétitives. L’ensemble s’organise par simple drag-and-drop via une interface visuelle. A noter que Microsoft fournit quelque 400 actions prédéfinies. 

Sont compatibles les applications Microsoft “telles que SharePoint, Microsoft Excel, Microsoft Outlook et de nombreuses applications tierces, ainsi que sur des sites Web” précise l’éditeur qui ne dresse toutefois pas de liste exhaustive. 

A l’occasion de sa conférence Ignite, qui se tient du 2 au 4 mars, Microsoft a annoncé un nouveau langage de programmation. Low-code, Power Fx se base sur les formules du tableur Excel, et le géant entend en faire la norme dans tout Power Platform. Et de le populariser en dehors grâce à l’open source. 

Ignite a débuté hier sur les chapeaux de roue, avec une liste d’annonces longue comme le bras. Power Platform, la plateforme de Microsoft dédiée à la création d’applications low-code et no-code, a bien évidemment eu droit à son lot de nouvelles fonctionnalités, à commencer par de nouveaux outils d’administration. 

Mais l’annonce la plus importante était sans doute celle de Power Fx. Point de VR ici (nous parlerons prochainement de Mesh), mais un langage de programmation. Power Platform oblige, un langage low-code qui a la particularité de se baser sur les formules Excel. En effet, comme l'a fait remarquer sur la scène de l’Ignite Charles Lamanna, le VP en charge de Power Platform, la plateforme de développement low-code se destine à des utilisateurs métier. 

Du Excel dans le code

Or il était hors de question pour Microsoft de développer un nouveau langage à partir de rien. Ses ingénieurs se sont creusés la tête, mais n’ont pas eu à chercher bien loin, puisque la réponse se trouvait dans le bon vieux tableur édité par Redmond. En effet, Charles Lamanna décrit non sans humour Excel comme l’application de BI la plus utilisée au monde et que, de fait, de nombreux utilisateurs métiers connaissent une partie de ses formules. “C'est un langage fortement typé, déclaratif et fonctionnel, avec une logique impérative et une gestion d'états disponibles selon les besoins” explique Microsoft.

De fil en aiguille, Power Fx naît, avec toute sa couche de documentation. Microsoft entend intégrer ce langage dans tous les outils de Power Platform sur les 24 prochains mois, avant tout pour une question de portabilité des applications créées. Power Apps, Virtual Agents, Dataverse et Automate utiliseront donc prochainement Power Fx. L’éditeur souhaite toutefois que ce langage dépasse les frontières de son écosystème, d’où le choix de l’open source pour Power Fx. 

Pradeo devient le premier service de protection contre les menaces sur les mobiles présent sur la boutique de Microsoft Azure.

L’institution en charge de l'application du droit de la consommation et du contrôle des pratiques commerciales anticoncurrentielles aux États-Unis continue d'examiner la proposition d’accord d’acquisition et les conditions du rachat d'Activision Blizzard par Microsoft.

Ce n’est pas une blague. Microsoft a annoncé la disponibilité de son outil d’intelligence artificielle pour le cybersécurité au premier jour d’avril.

L’éditeur de solutions analytiques va intégrer son logiciel de prise de décision dans Microsoft Fabric.

Patron opérationnel de Microsoft depuis le 4 février 2014 et successeur de Steve Ballmer, l'ingénieur d'origine indienne est le deuxième CEO à se voir confier simultanément la fonction de président du conseil d’administration après Bill Gates.

Satya Nadella, directeur général (CEO) de Microsoft depuis 2014, a été nommé président du conseil d’administration de Microsoft par les administrateurs indépendants de l’entreprise, a-t-elle annoncé dans un communiqué de presse, le 16 juin, une marque de confiance pour celui qui devient la deuxième personne de l’entreprise à cumuler les deux fonctions après Bill Gates.

En tant que membre du conseil, Satya Nadella se chargera de mettre en place un calendrier pour le conseil pour remonter les bonnes décisions à prendre, identifier les facteurs risques clés ainsi que les approches d’atténuation à soumettre au Board.

Marque de confiance

La décision des administrateurs de Microsoft témoigne de leur confiance dans les capacités de Satya Nadella à coordonner une ligne directrice générale pour le leader de l’IT et valide les choix pris par celui-ci depuis qu’il est à sa tête, notamment son recentrage vers des activités Cloud ou encore l’intelligence artificielle. L’entreprise n’a eu de cesse de dégager des bénéfices conséquents ces dernières années, la crise du coronavirus n'atténuant en rien cette tendance.

M. Nadella remplace John W. Thompson au poste de président du board, ce dernier redevenant administrateur principal indépendant, un rôle qu'il a déjà occupé de 2012 à 2014.  Satya Nadella a succédé à Steve Ballmer au poste de CEO de Microsoft début 2014. Il a rejoint l'entreprise en 1992 après avoir quitté Sun Microsystems.

L'éditeur spécialisé dans la recherche de données en entreprise, annonce ce jour le lancement de Sinequa for Microsoft Azure.

La solution Sinequa for Azure permet aux employés de rechercher rapidement et intuitivement des informations dans les différentes applications qu’utilise leur entreprise, et met les connaissances et les informations pertinentes à la disposition des utilisateurs indépendamment de l'origine, du format, de la langue ou de l’endroit où elles résident.

Intégrée à la suite Microsoft 365 (Microsoft Teams, Microsoft SharePoint,  etc.), la solution de Sinequa permet également d’extraire en toute transparence des informations précieuses à partir d’un large éventail d’applications (Salesforce, Box, Dropbox, OpenText, Documentum), fichiers partagés, bases de données et autres sources de contenus grâce à l’utilisation de plus de 200 connecteurs prêts à l’emploi. L'intégration avec Azure Cognitive Services apporte la possibilité d’ingérer l’ensemble de leurs sources de données et de transformer ces contenus en informations indexées. La solution est préconfigurée conformément aux spécifications d’Azure et peut être déployée en quelques clics. Azure Key Vault assure la sécurité et la gestion des secrets.