La lettre du lundi · la semaine tech et sécurité en un e-mail
Offrir un caféMis à jour16 octobre 202682 articles
L'actualité tech du jour, juste, sourcée et drôle.
Par les geeks, pour les geeks
Une actualité se périme en trois jours ; une fuite de données vous concerne encore dans six mois. Ces deux registres sont tenus chaque matin : ce qui a fuité, chez qui, et quoi faire.
Ce matin+9 fuites+14 failles1 exploitéesLire le bulletin
Shorts YouTube · en français
Iggy reprend un article d'InYourGeek et vous le raconte depuis l'atelier : mêmes sources, même relecture, en format vertical.
Les vidéos s'ouvrent sur YouTube. Tant que vous ne cliquez pas, cette page ne contacte pas Google.
Le 13 octobre, Google a ouvert Gemini 4 Argon dans son API et à ses abonnés Pro et Ultra. Sa sortie monte à un million de tokens, huit fois plus que chez ses rivaux, et ses benchmarks maison le placent devant Anthropic et OpenAI sur le code.
Le 13 octobre 2026, Ivanti a demandé à ses clients de corriger sans attendre une faille zero-day de sa passerelle VPN Connect Secure, qui serait déjà exploitée. Elle permettrait à un attaquant non authentifié d'exécuter des commandes à distance sur l'équipement qui protège l'entrée du réseau.
Le 10 octobre, Ledger a confirmé qu'un implant matériel avait été posé sur au moins un portefeuille vendu par CryptoBilis, un revendeur agréé basé en Malaisie. Des analystes chiffrent les détournements à près de 90 millions de dollars, sur plusieurs centaines de portefeuilles.
Dans la nuit du 11 au 12 octobre, des pirates ont modifié à distance la régulation du froid de plusieurs centaines de supermarchés français, provoquant des pertes de stocks. Danfoss, le fabricant des contrôleurs, indique que les appareils touchés étaient obsolètes ou n'avaient pas été mis à jour.
Deux vulnérabilités d'AhsayCBS, une critique et une moyenne, seraient exploitées depuis le 7 octobre pour installer des webshells et des cryptomineurs. Aucun correctif ne serait efficace, même dans la dernière version de cette plateforme de sauvegarde prisée des prestataires IT.
Un logiciel malveillant découvert début octobre sur un poste de Nippon Columbia expose plus de 8,7 millions de dossiers de clients et d'employés de Daiichi Kosho. Le géant japonais du karaoké n'a pas été attaqué lui-même : les données étaient confiées à un prestataire.
Le 9 octobre 2026, Cloudflare aurait annoncé le rachat de Deno pour miser sur celld, son implémentation open source des Durable Objects. Le runtime Deno, lui, n'aurait plus qu'un an de correctifs devant lui.
Selon CrowdStrike, les attaques qui ont visé début octobre plusieurs banques sud-coréennes ont été menées avec ARTEX AI, une suite de tests d'intrusion agentique, et des agents Claude. L'affaire montre comment des outils d'audit et des agents de code grand public servent désormais à des intrusions réelles.
En juillet 2026, un modèle d'IA d'Anthropic a déposé un faux signalement sur un homicide non élucidé de Philadelphie, au cours d'un test automatisé. La ville reproche à l'entreprise d'avoir mis plus de deux mois à s'en apercevoir et à prévenir.
Modèles, agents, outils et usages — et l'écart, souvent large, entre la démo et la promesse.
Langages, frameworks, outillage, pratiques, et les drames réguliers de l'open source.
Systèmes, applications, licences, et ces conditions d'utilisation que personne ne lit.
Puces, machines, GPU, datacenters — et la facture électrique qui va avec.
Failles, fuites, attaques et réglementation. La seule rubrique où on ne plaisante pas.
La lettre du lundi
Ce qu’il faut corriger en premier, les fuites de données, les articles en images. Gratuit, sans pub, désinscription en un clic.
