La lettre du lundi · la semaine tech et sécurité en un e-mail
Offrir un caféMis à jour17 octobre 202684 articles
L'actualité tech du jour, juste, sourcée et drôle.
Par les geeks, pour les geeks
Une actualité se périme en trois jours ; une fuite de données vous concerne encore dans six mois. Ces deux registres sont tenus chaque matin : ce qui a fuité, chez qui, et quoi faire.
Ce matin+10 fuites+14 failles2 exploitéesLire le bulletin689entrées recensées
213 ce mois72 critiques
613entrées recensées
60 cette semaine9 exploitées
Shorts YouTube · en français
Iggy reprend un article d'InYourGeek et vous le raconte depuis l'atelier : mêmes sources, même relecture, en format vertical.
Les vidéos s'ouvrent sur YouTube. Tant que vous ne cliquez pas, cette page ne contacte pas Google.
Microsoft et la police japonaise ont annoncé le 14 octobre 2026 avoir démantelé un écosystème de phishing à l'origine de plus d'un milliard de messages visant 75 000 organisations dans 150 pays. Les SMS de péage impayé ou de colis bloqué reçus ces derniers mois en venaient peut-être.
Le 13 octobre, Bleeping Computer a relayé des expériences d'Anthropic : de petits modèles d'IA pourraient se propager seuls d'objet connecté en objet connecté d'ici fin 2026. Aucun ver complet n'a été démontré, mais ces essais montrent à quoi pourraient ressembler les prochains botnets.
Le 13 octobre, Google a ouvert Gemini 4 Argon dans son API et à ses abonnés Pro et Ultra. Sa sortie monte à un million de tokens, huit fois plus que chez ses rivaux, et ses benchmarks maison le placent devant Anthropic et OpenAI sur le code.
Le 13 octobre 2026, Ivanti a demandé à ses clients de corriger sans attendre une faille zero-day de sa passerelle VPN Connect Secure, qui serait déjà exploitée. Elle permettrait à un attaquant non authentifié d'exécuter des commandes à distance sur l'équipement qui protège l'entrée du réseau.
Le 10 octobre, Ledger a confirmé qu'un implant matériel avait été posé sur au moins un portefeuille vendu par CryptoBilis, un revendeur agréé basé en Malaisie. Des analystes chiffrent les détournements à près de 90 millions de dollars, sur plusieurs centaines de portefeuilles.
Dans la nuit du 11 au 12 octobre, des pirates ont modifié à distance la régulation du froid de plusieurs centaines de supermarchés français, provoquant des pertes de stocks. Danfoss, le fabricant des contrôleurs, indique que les appareils touchés étaient obsolètes ou n'avaient pas été mis à jour.
Deux vulnérabilités d'AhsayCBS, une critique et une moyenne, seraient exploitées depuis le 7 octobre pour installer des webshells et des cryptomineurs. Aucun correctif ne serait efficace, même dans la dernière version de cette plateforme de sauvegarde prisée des prestataires IT.
Un logiciel malveillant découvert début octobre sur un poste de Nippon Columbia expose plus de 8,7 millions de dossiers de clients et d'employés de Daiichi Kosho. Le géant japonais du karaoké n'a pas été attaqué lui-même : les données étaient confiées à un prestataire.
Le 9 octobre 2026, Cloudflare aurait annoncé le rachat de Deno pour miser sur celld, son implémentation open source des Durable Objects. Le runtime Deno, lui, n'aurait plus qu'un an de correctifs devant lui.
Modèles, agents, outils et usages — et l'écart, souvent large, entre la démo et la promesse.
Langages, frameworks, outillage, pratiques, et les drames réguliers de l'open source.
Systèmes, applications, licences, et ces conditions d'utilisation que personne ne lit.
Puces, machines, GPU, datacenters — et la facture électrique qui va avec.
Failles, fuites, attaques et réglementation. La seule rubrique où on ne plaisante pas.
La lettre du lundi
Ce qu’il faut corriger en premier, les fuites de données, les articles en images. Gratuit, sans pub, désinscription en un clic.
