La lettre du lundi · la semaine tech et sécurité en un e-mail
Offrir un caféMis à jour3 novembre 2026117 articles
L'actualité tech du jour, juste, sourcée et drôle.
Par les geeks, pour les geeks
Une actualité se périme en trois jours ; une fuite de données vous concerne encore dans six mois. Ces deux registres sont tenus chaque matin : ce qui a fuité, chez qui, et quoi faire.
Ce matin+10 fuites+1 faillesLire le bulletin828entrées recensées
231 ce mois57 critiques
808entrées recensées
67 cette semaine6 exploitées
Shorts YouTube · en français
Iggy reprend un article d'InYourGeek et vous le raconte depuis l'atelier : mêmes sources, même relecture, en format vertical.
Les vidéos s'ouvrent sur YouTube. Tant que vous ne cliquez pas, cette page ne contacte pas Google.
Chainalysis, spécialiste de l'analyse blockchain, dit avoir subi une intrusion via des techniques agentiques offensives, où des données clients ont été consultées. Souvent sur des enquêtes financières sensibles, ces clients sont des cibles de choix pour l'usurpation d'identité.
Une faille du noyau Linux, CVE-2026-98432, permettrait d'exécuter des commandes en root à distance, sans authentification, sur les serveurs exposant un listener MPTCP. Go active MPTCP par défaut depuis sa version 1.24, et les correctifs n'ont pas encore atteint toutes les distributions.
Le 29 octobre, une version piégée de l'extension Claude Code a été proposée pendant environ 11 heures dans la boutique d'extensions de Cursor. Elle installait une porte dérobée SSH et a pu toucher jusqu'à 5 000 développeurs : voici comment vérifier votre machine et la nettoyer.
Binance enquête depuis le 29 octobre 2026 sur des transferts massifs depuis ses portefeuilles chauds, évalués jusqu'à 5,8 milliards de dollars. S'il était confirmé, ce serait le plus gros vol de cryptomonnaies jamais recensé, et la plateforme n'a encore rien établi sur son origine.
Le 29 octobre 2026, Google a annoncé l’extension mondiale des publicités dans son mode IA après un test américain. L’enjeu dépasse le moteur : les assistants génératifs entrent dans l’âge où chaque réponse doit aussi trouver son modèle économique.
Sony Network Communications a confirmé le 27 octobre l'exposition de 2 585 481 fiches de clients, actuels et anciens, de So-net et de Docomo Hikari. Noms, téléphones, adresses électroniques et dates de naissance sont concernés, ainsi que 54 401 mots de passe de messagerie.
Google a annoncé ce 28 octobre Gemini 4 Carbon, son modèle le plus puissant, taillé pour la cybersécurité et les tâches de longue haleine. Le tarif est connu, mais les développeurs devront attendre leur tour derrière les spécialistes de la cyberdéfense.
Cyberdione Labs a signalé onze failles dans Tailscale et headscale, dont une qui permet d'obtenir les droits root via Tailscale SSH. Si vous utilisez cette fonction, une mesure d'atténuation peut être appliquée dès maintenant, sans attendre les correctifs.
Apple a dévoilé ce mardi 27 octobre un iMac et un MacBook Pro 14 pouces d'entrée de gamme équipés de la puce M6. Le portable prend 100 euros, l'iMac garde ses tarifs de juin : de quoi bien peser l'intérêt de la mise à jour.
Modèles, agents, outils et usages — et l'écart, souvent large, entre la démo et la promesse.
Langages, frameworks, outillage, pratiques, et les drames réguliers de l'open source.
Systèmes, applications, licences, et ces conditions d'utilisation que personne ne lit.
Puces, machines, GPU, datacenters — et la facture électrique qui va avec.
Failles, fuites, attaques et réglementation. La seule rubrique où on ne plaisante pas.
La lettre du lundi
Ce qu’il faut corriger en premier, les fuites de données, les articles en images. Gratuit, sans pub, désinscription en un clic.
