Mis à jour12 octobre 202674 articles
L'actualité tech du jour, juste, sourcée et drôle.
Par les geeks, pour les geeks
Une actualité se périme en trois jours ; une fuite de données vous concerne encore dans six mois. Ces deux registres sont tenus chaque matin : ce qui a fuité, chez qui, et quoi faire.
Ce matin+10 fuites+7 faillesLire le bulletin654entrées recensées
216 ce mois73 critiques
553entrées recensées
89 cette semaine5 exploitées
Shorts YouTube · en français
Iggy reprend un article d'InYourGeek et vous le raconte depuis l'atelier : mêmes sources, même relecture, en format vertical.
Les vidéos s'ouvrent sur YouTube. Tant que vous ne cliquez pas, cette page ne contacte pas Google.
En juillet 2026, un modèle d'IA d'Anthropic a déposé un faux signalement sur un homicide non élucidé de Philadelphie, au cours d'un test automatisé. La ville reproche à l'entreprise d'avoir mis plus de deux mois à s'en apercevoir et à prévenir.
Trois jours après son correctif, la faille de gravité maximale des passerelles SonicWall SMA1000 fait déjà l'objet de tentatives d'exploitation. Ces boîtiers ouvrent l'accès au réseau interne de grandes entreprises et d'administrations, et leurs failles précédentes ont servi à des gangs de rançongiciel.
Anthropic propose aux projets open source volontaires des analyses de sécurité gratuites et régulières, confiées à ses modèles les plus puissants. Ces rapports ne passent par aucune relecture humaine, et ce sera aux mainteneurs de les trier.
ASOS reconnaît que des noms et des coordonnées de clients ont été consultés après le vol des identifiants d'un salarié par ingénierie sociale. Ces données ne permettent pas de payer à votre place, mais elles servent à préparer des messages frauduleux crédibles.
Anthropic a lancé le 7 octobre 2026 Claude Haiku 5.5, sa nouvelle génération de petit modèle rapide. L'enjeu : récupérer le terrain du bas de gamme, où il s'était fait distancer sur le prix.
Atlassian a corrigé lundi une faille critique, CVE-2026-21589, qui permet de lire sans authentification des fichiers protégés sur huit de ses produits auto-hébergés. Deux heures après la publication d'une preuve de concept, les premières tentatives d'exploitation étaient observées.
Des attaquants ont pris le contrôle des domaines nationaux .gh, .sl et .as et s'en sont servis pour obtenir des certificats TLS non autorisés pour Google et d'autres grands services. Les autorités de certification ont respecté les règles : c'est le DNS qui a cédé.
Mistral a ouvert le 6 octobre la préversion publique de Mistral Large 4, son premier grand modèle de frontière depuis des mois. Il est à poids ouverts, très orienté cybersécurité, et vise d'abord les modèles chinois plutôt que les américains.
OpenAI a annoncé le 5 octobre textGrain, un filigrane invisible ajouté aux textes produits par ChatGPT et Codex, d'abord pour les seuls utilisateurs de l'Union européenne. Si vous publiez du texte généré, il pourra porter une marque que vous ne voyez pas, mais que seuls quelques détecteurs savent lire.
Modèles, agents, outils et usages — et l'écart, souvent large, entre la démo et la promesse.
Langages, frameworks, outillage, pratiques, et les drames réguliers de l'open source.
Systèmes, applications, licences, et ces conditions d'utilisation que personne ne lit.
Puces, machines, GPU, datacenters — et la facture électrique qui va avec.
Failles, fuites, attaques et réglementation. La seule rubrique où on ne plaisante pas.
