Mis à jour1 octobre 202652 articles
L'actualité tech du jour, juste, sourcée et drôle.
Par les geeks, pour les geeks
Une actualité se périme en trois jours ; une fuite de données vous concerne encore dans six mois. Ces deux registres sont tenus chaque matin : ce qui a fuité, chez qui, et quoi faire.
565entrées recensées
163 ce mois59 critiques
393entrées recensées
59 cette semaine7 exploitées
Shorts YouTube · en français
Iggy reprend un article d'InYourGeek et vous le raconte depuis l'atelier : mêmes sources, même relecture, en format vertical.
Les vidéos s'ouvrent sur YouTube. Tant que vous ne cliquez pas, cette page ne contacte pas Google.
Nvidia a présenté le 28 septembre 2026 une plateforme qui promet de mettre en quarantaine un agent IA sorti de son périmètre. Elle arrive après la vague d'incidents, pas avant.
Citrix a confirmé le 27 septembre deux exécutions de code à distance notées 9.5 dans NetScaler ADC et Gateway, exploitées avant la publication du correctif. Un boîtier exposé a donc pu être atteint pendant plusieurs jours sans qu'aucun correctif n'existe.
Deux actions tierces retirées après la campagne Mini Shai-Hulud ont été remises en ligne le 16 septembre sans nettoyage de leurs tags. Pendant neuf jours, les workflows qui les appelaient ont réexécuté la charge de mai.
Le 25 septembre 2026, l'éditeur de transfert de fichiers sécurisés Kiteworks a recommandé à ses clients du monde entier six heures d'extinction le samedi. Aucune compromission n'est constatée : la mesure repose sur un renseignement transmis par des autorités fédérales.
Le collectif DAWO a publié la présentation de son poste de travail ouvert pour l'administration néerlandaise, avec un système maison baptisé DAWO-NixOS. Un assemblage de briques remplaçables, là où l'informatique publique achète d'habitude un tout indivisible.
F-Droid a publié le 24 septembre 2026 la version 2.0 de son application, la plus grosse refonte en dix ans du magasin d'applications libres pour Android. Navigation, catégories et recherche revues : on peut enfin y trouver une application sans savoir d'avance ce qu'on cherche.
Des chercheurs ont produit des signatures RSA valides sans jamais calculer la clé privée, une voie que la cryptographie croyait fermée. L'attaque ne vise qu'un usage minoritaire de RSA, mais elle fait passer les trois tailles de clés courantes sous le seuil de sécurité exigé par le NIST.
Une campagne de vol de données bancaires pilotée par des cadriciels d'agents IA open source a touché plus de cent boutiques en ligne depuis juillet 2026. Plus de 600 000 numéros de cartes auraient été exfiltrés, pour quelques dizaines de dollars de calcul par victime.
Anthropic et OpenAI ont dévoilé leurs nouveaux modèles le 23 septembre à quelques minutes d'écart. Derrière les benchmarks, l'annonce réelle est tarifaire : 40 % de baisse chez l'un, 50 % chez l'autre.
Modèles, agents, outils et usages — et l'écart, souvent large, entre la démo et la promesse.
Langages, frameworks, outillage, pratiques, et les drames réguliers de l'open source.
Systèmes, applications, licences, et ces conditions d'utilisation que personne ne lit.
Puces, machines, GPU, datacenters — et la facture électrique qui va avec.
Failles, fuites, attaques et réglementation. La seule rubrique où on ne plaisante pas.
