La lettre du lundi · la semaine tech et sécurité en un e-mail
Offrir un caféMis à jour7 novembre 2026125 articles
L'actualité tech du jour, juste, sourcée et drôle.
Par les geeks, pour les geeks
Une actualité se périme en trois jours ; une fuite de données vous concerne encore dans six mois. Ces deux registres sont tenus chaque matin : ce qui a fuité, chez qui, et quoi faire.
Ce matin+12 fuites+11 failles1 exploitéesLire le bulletin
Shorts YouTube · en français
Iggy reprend un article d'InYourGeek et vous le raconte depuis l'atelier : mêmes sources, même relecture, en format vertical.
Les vidéos s'ouvrent sur YouTube. Tant que vous ne cliquez pas, cette page ne contacte pas Google.
Le 23 octobre, les organismes nationaux de l'ISO ont rejeté le projet de norme C++26, une première pour le langage. En cause surtout les contrats, et une question qui touche tout développeur C++ : une vérification écrite dans le code est-elle une garantie ou une option de compilation ?
Selon un ticket GitHub ouvert le 25 octobre 2026, Postman 12.33.4 a installé de lui-même des greffons dans Claude Code et Codex, avec un hook de démarrage que son installateur tente d'approuver seul. Si vous utilisez ces agents de code, leur configuration a peut-être changé sans vous.
Depuis fin octobre, Anthropic demande à Claude Code de ne plus recréer un jeu existant, même déguisé en création originale. La consigne vise la vague de clones générés par IA, mais elle bloque aussi des commandes parfaitement légitimes.
Google annonce avoir démantelé XCPE, un botnet de plus de 1,3 million de boîtiers Android TV qu'il impute à leur fabricant chinois, Videostrong. Une porte dérobée aurait été installée dès la fabrication, avec des privilèges système, dans des appareils vendus sous plusieurs marques.
Dans la nuit du 1er au 2 novembre, des attaquants ont modifié à distance la température des frigos de plus de 115 magasins dans six pays européens. Selon un fournisseur, la faille est celle déjà exploitée en France le mois dernier, et une mise à jour ne suffit pas à la corriger.
Un chercheur a publié le code d'exploitation d'une faille Android qui permet, par un simple SMS de données, de couper le réseau mobile ou de faire planter un téléphone. Les appareils sans le correctif d'octobre 2026 sont concernés, ainsi que ceux sous Android 12 et 13, qui ne l'ont pas reçu.
Les 20 et 21 octobre, des attaquants ont visé le GitLab d'Alpine Linux via une faille critique ; le projet a reconstruit son serveur et réinitialisé tous les mots de passe. Une instance mise à jour peut rester vulnérable, sur un maillon dont dépendent de nombreuses images Docker.
Le 30 octobre, l'hébergeur cloud Northflank a révélé une intrusion et demandé à tous ses clients de considérer leurs variables d'environnement comme déchiffrées. Des clés d'API d'IA stockées sur sa plateforme ont déjà été utilisées par des tiers.
Chainalysis, spécialiste de l'analyse blockchain, dit avoir subi une intrusion via des techniques agentiques offensives, où des données clients ont été consultées. Souvent sur des enquêtes financières sensibles, ces clients sont des cibles de choix pour l'usurpation d'identité.
Modèles, agents, outils et usages — et l'écart, souvent large, entre la démo et la promesse.
Langages, frameworks, outillage, pratiques, et les drames réguliers de l'open source.
Systèmes, applications, licences, et ces conditions d'utilisation que personne ne lit.
Puces, machines, GPU, datacenters — et la facture électrique qui va avec.
Failles, fuites, attaques et réglementation. La seule rubrique où on ne plaisante pas.
La lettre du lundi
Ce qu’il faut corriger en premier, les fuites de données, les articles en images. Gratuit, sans pub, désinscription en un clic.
