La lettre du lundi · la semaine tech et sécurité en un e-mail
Offrir un caféMis à jour15 octobre 202680 articles
L'actualité tech du jour, juste, sourcée et drôle.
Par les geeks, pour les geeks
Une actualité se périme en trois jours ; une fuite de données vous concerne encore dans six mois. Ces deux registres sont tenus chaque matin : ce qui a fuité, chez qui, et quoi faire.
Ce matin+4 fuites+5 failles4 exploitéesLire le bulletin
Shorts YouTube · en français
Iggy reprend un article d'InYourGeek et vous le raconte depuis l'atelier : mêmes sources, même relecture, en format vertical.
Les vidéos s'ouvrent sur YouTube. Tant que vous ne cliquez pas, cette page ne contacte pas Google.
Le 10 octobre, Ledger a confirmé qu'un implant matériel avait été posé sur au moins un portefeuille vendu par CryptoBilis, un revendeur agréé basé en Malaisie. Des analystes chiffrent les détournements à près de 90 millions de dollars, sur plusieurs centaines de portefeuilles.
Dans la nuit du 11 au 12 octobre, des pirates ont modifié à distance la régulation du froid de plusieurs centaines de supermarchés français, provoquant des pertes de stocks. Danfoss, le fabricant des contrôleurs, indique que les appareils touchés étaient obsolètes ou n'avaient pas été mis à jour.
Deux vulnérabilités d'AhsayCBS, une critique et une moyenne, seraient exploitées depuis le 7 octobre pour installer des webshells et des cryptomineurs. Aucun correctif ne serait efficace, même dans la dernière version de cette plateforme de sauvegarde prisée des prestataires IT.
Un logiciel malveillant découvert début octobre sur un poste de Nippon Columbia expose plus de 8,7 millions de dossiers de clients et d'employés de Daiichi Kosho. Le géant japonais du karaoké n'a pas été attaqué lui-même : les données étaient confiées à un prestataire.
Le 9 octobre 2026, Cloudflare aurait annoncé le rachat de Deno pour miser sur celld, son implémentation open source des Durable Objects. Le runtime Deno, lui, n'aurait plus qu'un an de correctifs devant lui.
Selon CrowdStrike, les attaques qui ont visé début octobre plusieurs banques sud-coréennes ont été menées avec ARTEX AI, une suite de tests d'intrusion agentique, et des agents Claude. L'affaire montre comment des outils d'audit et des agents de code grand public servent désormais à des intrusions réelles.
En juillet 2026, un modèle d'IA d'Anthropic a déposé un faux signalement sur un homicide non élucidé de Philadelphie, au cours d'un test automatisé. La ville reproche à l'entreprise d'avoir mis plus de deux mois à s'en apercevoir et à prévenir.
Trois jours après son correctif, la faille de gravité maximale des passerelles SonicWall SMA1000 fait déjà l'objet de tentatives d'exploitation. Ces boîtiers ouvrent l'accès au réseau interne de grandes entreprises et d'administrations, et leurs failles précédentes ont servi à des gangs de rançongiciel.
Anthropic propose aux projets open source volontaires des analyses de sécurité gratuites et régulières, confiées à ses modèles les plus puissants. Ces rapports ne passent par aucune relecture humaine, et ce sera aux mainteneurs de les trier.
Modèles, agents, outils et usages — et l'écart, souvent large, entre la démo et la promesse.
Langages, frameworks, outillage, pratiques, et les drames réguliers de l'open source.
Systèmes, applications, licences, et ces conditions d'utilisation que personne ne lit.
Puces, machines, GPU, datacenters — et la facture électrique qui va avec.
Failles, fuites, attaques et réglementation. La seule rubrique où on ne plaisante pas.
La lettre du lundi
Ce qu’il faut corriger en premier, les fuites de données, les articles en images. Gratuit, sans pub, désinscription en un clic.
