La lettre du lundi · la semaine tech et sécurité en un e-mail
Offrir un caféMis à jour24 octobre 202698 articles
L'actualité tech du jour, juste, sourcée et drôle.
Par les geeks, pour les geeks
Une actualité se périme en trois jours ; une fuite de données vous concerne encore dans six mois. Ces deux registres sont tenus chaque matin : ce qui a fuité, chez qui, et quoi faire.
Bulletin du 23 oct.+5 fuites+21 faillesLire le bulletin
Shorts YouTube · en français
Iggy reprend un article d'InYourGeek et vous le raconte depuis l'atelier : mêmes sources, même relecture, en format vertical.
Les vidéos s'ouvrent sur YouTube. Tant que vous ne cliquez pas, cette page ne contacte pas Google.
OpenAI et Google ont annoncé le 21 octobre 2026 l'arrivée des modèles GPT 6 et 6.1 sur Google Cloud et dans l'outil de code Antigravity. Pour les entreprises déjà engagées chez Google, changer de modèle devient une ligne de facture de plus, pas un nouveau fournisseur.
L'équipe sécurité de PHP a publié le 21 octobre 2026 des correctifs d'urgence pour deux failles d'exécution de code à distance sans authentification, déjà visées par de premières attaques. Toute installation qui sert des requêtes web est concernée, et la mise à jour est la seule défense durable.
Les clés privées de huit certificats intermédiaires d'eMudhra se déduisent des certificats eux-mêmes, et Mozilla, Google, Apple et Microsoft les ont bloquées entre le 17 et le 20 octobre. Les navigateurs sont protégés ; tout le reste de votre outillage doit être mis à jour.
Lundi 19 octobre, pendant un peu moins de deux heures, le dépôt GitHub du client en ligne de commande d'OVHcloud a distribué des binaires piégés qui volaient les secrets stockés sur le disque. Si vous les avez exécutés, considérez vos identifiants comme compromis.
OpenBSD 8.0 est disponible depuis le 20 octobre 2026, avec des pilotes graphiques alignés sur Linux 6.18.53 et la prise en charge des cartes Intel Arc. Si vous faites tourner le système sur un poste de travail ou comme hyperviseur, cette version change votre quotidien.
Mistral a présenté le 15 octobre 2026 Timestral, sa première famille de modèles de fondation pour séries temporelles, de 5 à 209 millions de paramètres. Elle revendique la première place sur les trois grands benchmarks publics du domaine, et elle tourne sur un processeur ordinaire.
Anthropic a installé six évaluateurs de l'association METR dans ses locaux, avec un accès proche de celui de ses équipes de gestion des risques. Ces évaluateurs pourront publier leurs conclusions sans que l'entreprise puisse y mettre son veto.
ConnectWise a coupé l'accès à Cloud Backup après des accès non autorisés à des identités d'application. Des locataires Microsoft 365 de clients sont compromis, par une attaque de la chaîne d'approvisionnement.
Des publicités en ligne ont permis d'installer le logiciel espion Candiru sur des appareils d'Al Jazeera Media Network, sans aucun clic. Il suffisait d'afficher l'annonce, ce qui rend inutile la prudence habituelle du lecteur.
Modèles, agents, outils et usages — et l'écart, souvent large, entre la démo et la promesse.
Langages, frameworks, outillage, pratiques, et les drames réguliers de l'open source.
Systèmes, applications, licences, et ces conditions d'utilisation que personne ne lit.
Puces, machines, GPU, datacenters — et la facture électrique qui va avec.
Failles, fuites, attaques et réglementation. La seule rubrique où on ne plaisante pas.
La lettre du lundi
Ce qu’il faut corriger en premier, les fuites de données, les articles en images. Gratuit, sans pub, désinscription en un clic.
