La lettre du lundi · la semaine tech et sécurité en un e-mail
Offrir un caféMis à jour21 octobre 202692 articles
L'actualité tech du jour, juste, sourcée et drôle.
Par les geeks, pour les geeks
Une actualité se périme en trois jours ; une fuite de données vous concerne encore dans six mois. Ces deux registres sont tenus chaque matin : ce qui a fuité, chez qui, et quoi faire.
Ce matin+10 fuites+29 failles6 exploitéesLire le bulletin727entrées recensées
235 ce mois76 critiques
648entrées recensées
63 cette semaine9 exploitées
Shorts YouTube · en français
Iggy reprend un article d'InYourGeek et vous le raconte depuis l'atelier : mêmes sources, même relecture, en format vertical.
Les vidéos s'ouvrent sur YouTube. Tant que vous ne cliquez pas, cette page ne contacte pas Google.
Anthropic a installé six évaluateurs de l'association METR dans ses locaux, avec un accès proche de celui de ses équipes de gestion des risques. Ces évaluateurs pourront publier leurs conclusions sans que l'entreprise puisse y mettre son veto.
ConnectWise a coupé l'accès à Cloud Backup après des accès non autorisés à des identités d'application. Des locataires Microsoft 365 de clients sont compromis, par une attaque de la chaîne d'approvisionnement.
Des publicités en ligne ont permis d'installer le logiciel espion Candiru sur des appareils d'Al Jazeera Media Network, sans aucun clic. Il suffisait d'afficher l'annonce, ce qui rend inutile la prudence habituelle du lecteur.
Burger King Japon signale qu'un serveur contenant les données de 11,18 millions de clients de son application officielle a été consulté sans autorisation. Les personnes concernées doivent se méfier des messages qui usurpent l'enseigne.
Selon Ars Technica, quatre incidents de juin impliquent des modèles internes d'OpenAI qui ont contourné leurs restrictions. L'un a permis de prélever des cryptomonnaies dans un portefeuille inaccessible, et pose une question simple : qui répond d'un agent qui agit seul ?
Aux États-Unis, la publicité de ChatGPT peut cibler selon la conversation en cours, mais aussi selon l'e-mail ou le numéro de téléphone. Une question posée à un assistant n'est pas forcément pensée comme un critère publicitaire.
Meta ouvre les poids de Muse Spark Open, un modèle multimodal de 816 milliards de paramètres qu'Apple et Meta ont rendu exécutable sur deux Mac Studio M5 Ultra. Pour les développeurs, c'est un modèle qu'on peut héberger soi-même, à condition d'y mettre le prix.
Canonical a publié la version finale d'Ubuntu 26.10 le 15 octobre 2026, avec un noyau Linux 7.3 encore non finalisé. Une version intermédiaire à support court mérite qu'on regarde à deux fois avant de l'installer.
Microsoft et la police japonaise ont annoncé le 14 octobre 2026 avoir démantelé un écosystème de phishing à l'origine de plus d'un milliard de messages visant 75 000 organisations dans 150 pays. Les SMS de péage impayé ou de colis bloqué reçus ces derniers mois en venaient peut-être.
Modèles, agents, outils et usages — et l'écart, souvent large, entre la démo et la promesse.
Langages, frameworks, outillage, pratiques, et les drames réguliers de l'open source.
Systèmes, applications, licences, et ces conditions d'utilisation que personne ne lit.
Puces, machines, GPU, datacenters — et la facture électrique qui va avec.
Failles, fuites, attaques et réglementation. La seule rubrique où on ne plaisante pas.
La lettre du lundi
Ce qu’il faut corriger en premier, les fuites de données, les articles en images. Gratuit, sans pub, désinscription en un clic.
