La lettre du lundi · la semaine tech et sécurité en un e-mail
Offrir un caféMis à jour29 octobre 2026107 articles
L'actualité tech du jour, juste, sourcée et drôle.
Par les geeks, pour les geeks
Une actualité se périme en trois jours ; une fuite de données vous concerne encore dans six mois. Ces deux registres sont tenus chaque matin : ce qui a fuité, chez qui, et quoi faire.
Ce matin+10 fuites+25 failles2 exploitéesLire le bulletin
Shorts YouTube · en français
Iggy reprend un article d'InYourGeek et vous le raconte depuis l'atelier : mêmes sources, même relecture, en format vertical.
Les vidéos s'ouvrent sur YouTube. Tant que vous ne cliquez pas, cette page ne contacte pas Google.
La faille HTTP2Shell du décodeur Brotli a déclenché une série de correctifs d'urgence, de Node.js et Python jusqu'à .NET chez Microsoft. Toute application qui décompresse des données Brotli venues de l'extérieur peut être exposée.
iFixit a démonté l'iPhone Duo et lui attribue 5/10 en réparabilité, la meilleure note jamais donnée à un pliant. Le démontage montre comment Apple camoufle le pli de l'écran et avance une piste pour les écrans et charnières cassés signalés par les premiers acheteurs.
Des chercheurs ont découvert qu'un simple fichier d'instructions déposé dans le dossier Téléchargements avait poussé un agent de code IA à installer un paquet npm malveillant. Aucun correctif n'est attendu : l'agent fait exactement ce pour quoi il a été conçu, c'est donc à vous de choisir où vous le lancez.
Le 23 octobre 2026, Moonshot a ouvert Kimi K3.1 Pro sur son API et promet ses poids complets d'ici le 4 novembre. Artificial Analysis le classe juste derrière Claude Opus 5.5 : un modèle bientôt ouvert arrive au niveau des modèles fermés.
Découvert début 2026 dans une campagne d'espionnage, le bootkit BlackX a contourné Secure Boot sur des Windows à jour via Baton Drop, une faille pourtant corrigée. Le correctif existe, mais la révocation qui le rend effectif doit être activée à la main.
Des chercheurs d'Eye Security ont désactivé à distance le module de mise à jour de Time4Popcorn, un fork abandonné de Popcorn Time qui permettait d'exécuter du code en SYSTEM ou en root. Des millions d'appareils l'interrogeaient encore, alors que personne ne semblait plus s'en servir.
Capcom a confirmé le 22 octobre le piratage de CAPCOM ID, détecté le 19 : plus de 11,7 millions d'adresses e-mail et des données de connexion sont exposées. Les mots de passe ne seraient pas touchés, mais ces données suffisent à préparer un hameçonnage ciblé.
Le 21 octobre, la chaîne de publication de LiteLLM a été compromise et une version 1.107.0 contenant un voleur d'identifiants a été diffusée sur PyPI et sur les registres Docker. Si vous avez installé ou tiré cette version, tous les secrets présents sur la machine sont à considérer comme exposés.
Bleeping Computer a rapporté le 22 octobre 2026 que GitLab avait corrigé CVE-2026-110264, une faille qui permettrait d'exécuter du code sur le serveur sans authentification. Les instances auto-hébergées doivent être mises à jour sans attendre.
Modèles, agents, outils et usages — et l'écart, souvent large, entre la démo et la promesse.
Langages, frameworks, outillage, pratiques, et les drames réguliers de l'open source.
Systèmes, applications, licences, et ces conditions d'utilisation que personne ne lit.
Puces, machines, GPU, datacenters — et la facture électrique qui va avec.
Failles, fuites, attaques et réglementation. La seule rubrique où on ne plaisante pas.
La lettre du lundi
Ce qu’il faut corriger en premier, les fuites de données, les articles en images. Gratuit, sans pub, désinscription en un clic.
