Mis à jour10 octobre 202670 articles
L'actualité tech du jour, juste, sourcée et drôle.
Par les geeks, pour les geeks
Une actualité se périme en trois jours ; une fuite de données vous concerne encore dans six mois. Ces deux registres sont tenus chaque matin : ce qui a fuité, chez qui, et quoi faire.
651entrées recensées
222 ce mois74 critiques
549entrées recensées
108 cette semaine6 exploitées
Shorts YouTube · en français
Iggy reprend un article d'InYourGeek et vous le raconte depuis l'atelier : mêmes sources, même relecture, en format vertical.
Les vidéos s'ouvrent sur YouTube. Tant que vous ne cliquez pas, cette page ne contacte pas Google.
Anthropic a lancé le 7 octobre 2026 Claude Haiku 5.5, sa nouvelle génération de petit modèle rapide. L'enjeu : récupérer le terrain du bas de gamme, où il s'était fait distancer sur le prix.
Atlassian a corrigé lundi une faille critique, CVE-2026-21589, qui permet de lire sans authentification des fichiers protégés sur huit de ses produits auto-hébergés. Deux heures après la publication d'une preuve de concept, les premières tentatives d'exploitation étaient observées.
Des attaquants ont pris le contrôle des domaines nationaux .gh, .sl et .as et s'en sont servis pour obtenir des certificats TLS non autorisés pour Google et d'autres grands services. Les autorités de certification ont respecté les règles : c'est le DNS qui a cédé.
Mistral a ouvert le 6 octobre la préversion publique de Mistral Large 4, son premier grand modèle de frontière depuis des mois. Il est à poids ouverts, très orienté cybersécurité, et vise d'abord les modèles chinois plutôt que les américains.
OpenAI a annoncé le 5 octobre textGrain, un filigrane invisible ajouté aux textes produits par ChatGPT et Codex, d'abord pour les seuls utilisateurs de l'Union européenne. Si vous publiez du texte généré, il pourra porter une marque que vous ne voyez pas, mais que seuls quelques détecteurs savent lire.
Le registre central de la population danois (CPR) signale une fuite qui touche environ 8,8 millions de personnes inscrites. Les noms, adresses et numéros d'identification exposés peuvent servir à des escroqueries ciblées et crédibles.
Un membre présumé de ShinyHunters, connu sous le pseudonyme « Rey », aurait été arrêté en Jordanie et coopérerait avec le FBI pour identifier ses complices. Si l’information se confirme, elle touche l’un des groupes d’extorsion les plus actifs, à l’origine de vols de données chez de nombreuses organisations.
Des pirates ont utilisé des identifiants compromis pour entrer dans le système de gestion des identités de l'Université technique du Danemark (DTU) et en ont téléchargé une grande quantité de données. Toute personne passée par l'établissement depuis 2003 peut être concernée, y compris des proches de salariés.
Depuis le 2 octobre, LDLC informe ses clients qu'un accès non autorisé à l'un de ses systèmes a pu exposer leurs coordonnées complètes. C'est le quatrième incident de ce type pour l'enseigne depuis 2021, et ces données suffisent à rendre un hameçonnage crédible.
Modèles, agents, outils et usages — et l'écart, souvent large, entre la démo et la promesse.
Langages, frameworks, outillage, pratiques, et les drames réguliers de l'open source.
Systèmes, applications, licences, et ces conditions d'utilisation que personne ne lit.
Puces, machines, GPU, datacenters — et la facture électrique qui va avec.
Failles, fuites, attaques et réglementation. La seule rubrique où on ne plaisante pas.
