Une actualité se périme en trois jours ; une fuite de données vous concerne encore dans six mois. Ces deux registres sont tenus chaque matin : ce qui a fuité, chez qui, et quoi faire.
Un avis conjoint des autorités japonaises, américaines, australiennes et allemandes attribue au groupe nord-coréen WaterPlum 30 000 machines compromises et 10,7 M$ de cryptomonnaies transférés vers la Corée du Nord. La porte d'entrée reste une fausse offre d'emploi adressée à un développeur.
Gyazo a confirmé le vol d'environ 23,62 millions de fiches utilisateurs après l'exploitation d'une faille serveur le 11 septembre 2026. Le service est suspendu, et 490 millions de métadonnées d'images sont également concernées.
Les pièces descellées jeudi dans le procès du New York Times montrent un cadre de Microsoft décrivant en interne l'entraînement par scraping comme le plus grand vol de travail de l'histoire. Ces mots visent exactement ce que la défense du fair use doit démontrer.
Le Patch Tuesday du 8 septembre 2026 a frôlé le millier de failles corrigées, et cassé au passage le bureau à distance, l'audio USB et l'approbation de domaine. Microsoft a dû publier un correctif hors cycle le 14 septembre.
Le FBI et les agences de cybersécurité américaine, britannique et néerlandaise ont décrit le 16 septembre 2026 CHOSEN BRICK, un logiciel espion Windows visant dissidents, militants et journalistes. Les données volées finissent parfois publiées en ligne.
Mozilla et Mistral ont annoncé le 16 septembre 2026 que Smart Window, l'assistant de navigation de Firefox encore en bêta, tourne sur les modèles français. L'annonce engage la vie privée du navigateur et sort Mistral de son terrain d'entreprise.
Google a annoncé le 15 septembre 2026 deux modèles de dialogue vocal en direct, disponibles immédiatement via son API. Derrière les scores record, un chiffre rappelle où en est vraiment l'agent vocal.
Mozilla publie ce 15 septembre son rapport sur l'IA ouverte : 4,4 mois séparent désormais les meilleurs modèles ouverts des modèles propriétaires de pointe. Payer le premium n'a plus de sens que sur une bande étroite de tâches.
Une campagne de scan automatisé cible les serveurs de développement Vite accessibles depuis Internet pour en extraire des identifiants AWS et Azure. Les fichiers visés sont ceux que personne ne pense exposer : `.env`, clés cloud, états Terraform.
Modèles, agents, outils et usages — et l'écart, souvent large, entre la démo et la promesse.
Langages, frameworks, outillage, pratiques, et les drames réguliers de l'open source.
Systèmes, applications, licences, et ces conditions d'utilisation que personne ne lit.
Puces, machines, GPU, datacenters — et la facture électrique qui va avec.
Failles, fuites, attaques et réglementation. La seule rubrique où on ne plaisante pas.
