La lettre du lundi · la semaine tech et sécurité en un e-mail
Offrir un caféMis à jour14 novembre 2026139 articles
L'actualité tech du jour, juste, sourcée et drôle.
Par les geeks, pour les geeks
Une actualité se périme en trois jours ; une fuite de données vous concerne encore dans six mois. Ces deux registres sont tenus chaque matin : ce qui a fuité, chez qui, et quoi faire.
Bulletin du 12 nov.+11 fuites0 faillesLire le bulletin913entrées recensées
224 ce mois50 critiques
891entrées recensées
59 cette semaine10 exploitées
Shorts YouTube · en français
Iggy reprend un article d'InYourGeek et vous le raconte depuis l'atelier : mêmes sources, même relecture, en format vertical.
Les vidéos s'ouvrent sur YouTube. Tant que vous ne cliquez pas, cette page ne contacte pas Google.
Des chercheurs de Google DeepMind ont prouvé mathématiquement, à l'aide d'agents IA, plusieurs garanties cryptographiques clés du protocole Signal, en quatre semaines. La preuve formelle gagne enfin en vitesse, mais son coût et son passage à l'échelle restent inconnus.
Gemini 4 Carbon, réservé depuis deux semaines à des spécialistes de la cyberdéfense, est ouvert à tous depuis le 10 novembre, à 2 dollars le million de jetons en entrée et 10 en sortie. Il coûte pour l'instant le prix d'un Sonnet, mais Google le facturera comme un Opus dès le 1er décembre.
Entre le 14 et le 26 octobre, des attaquants ont endossé les rôles AWS confiés à Qubole pour dérober secrets et données chez plusieurs clients, dont certains avaient quitté la plateforme. Une autorisation accordée à un tiers reste ouverte tant que personne ne la retire.
Anthropic a lancé le 9 novembre 2026 Claude Fable 5.2 et Claude Mythos 5.2, qui progressent en code, en raisonnement et en vision. Le tarif baisse et la génération accélère : c'est désormais le haut de gamme de l'éditeur, et il vous conseille lui-même de ne pas en abuser.
Linux 7.5 doit réécrire le code AVX-512 de ChaCha, qui était calé sur les premiers Intel Skylake, et Phoronix annonce jusqu'à 99 % de gain sur AMD Zen 5. Ce chiffrement du noyau était encore réglé pour des puces qui ralentissaient dès qu'on utilisait l'AVX-512.
Chainalysis, spécialiste de l'analyse de la blockchain, indique que les noms, identifiants, empreintes de mots de passe et jetons actifs de tous ses utilisateurs ont été exposés. Parmi ses clients figurent des agences fédérales américaines et de grandes entreprises, qui doivent désormais changer tous leurs accès.
Des dépôts GitHub piégés ciblent les professionnels de la cybersécurité avec une porte dérobée et un voleur d’informations. Plus de 2 000 systèmes Windows ont déjà été compromis selon les chercheurs cités.
Le 30 octobre, quatre entreprises ont proposé un signal commun dans robots.txt pour accepter ou refuser l’entraînement sur les contenus d’un site. La promesse est simple ; le contrôle, beaucoup moins.
Crédit Mutuel Arkéa a reconnu le 4 novembre une cyberattaque passée par la plateforme d'un prestataire, qui aurait permis jusqu'à 118 millions d'euros de transactions frauduleuses. Selon la banque, les avoirs des clients ne sont pas touchés, mais elle les met en garde contre un risque accru d'hameçonnage.
Modèles, agents, outils et usages — et l'écart, souvent large, entre la démo et la promesse.
Langages, frameworks, outillage, pratiques, et les drames réguliers de l'open source.
Systèmes, applications, licences, et ces conditions d'utilisation que personne ne lit.
Puces, machines, GPU, datacenters — et la facture électrique qui va avec.
Failles, fuites, attaques et réglementation. La seule rubrique où on ne plaisante pas.
La lettre du lundi
Ce qu’il faut corriger en premier, les fuites de données, les articles en images. Gratuit, sans pub, désinscription en un clic.
