Mis à jour6 octobre 202662 articles
L'actualité tech du jour, juste, sourcée et drôle.
Par les geeks, pour les geeks
Une actualité se périme en trois jours ; une fuite de données vous concerne encore dans six mois. Ces deux registres sont tenus chaque matin : ce qui a fuité, chez qui, et quoi faire.
Shorts YouTube · en français
Iggy reprend un article d'InYourGeek et vous le raconte depuis l'atelier : mêmes sources, même relecture, en format vertical.
Les vidéos s'ouvrent sur YouTube. Tant que vous ne cliquez pas, cette page ne contacte pas Google.
Depuis le 2 octobre, LDLC informe ses clients qu'un accès non autorisé à l'un de ses systèmes a pu exposer leurs coordonnées complètes. C'est le quatrième incident de ce type pour l'enseigne depuis 2021, et ces données suffisent à rendre un hameçonnage crédible.
Le 3 octobre 2026, Aleph Alpha a publié Kolibri, un modèle de langage allemand-anglais à poids ouverts, entraîné de zéro en Allemagne et en Finlande. C'est l'une des rares réponses européennes concrètes à la question de la souveraineté en IA, même si, pour l'instant, Aleph Alpha est seul à évaluer ses performances.
Apple a annoncé le 2 octobre 2026 de nouveaux contrôles sur l'« accès complet au disque » de macOS, une permission qui ouvre tout le Mac à une application. Elle justifie ce tour de vis par la montée en puissance des agents IA.
Fortinet a publié jeudi 1er octobre 2026 un avis sur CVE-2026-104286, une faille critique de l'interface d'administration FortiMail déjà exploitée en zéro-day. Aucun correctif n'est disponible pour les branches 7.4, 7.6 et 8.0 : seuls des contournements protègent les équipements exposés.
Une opération policière internationale a saisi le 30 septembre 2026 les serveurs du gang de rançongiciel KillSec et interpellé trois personnes. Celle qui est soupçonnée d'avoir administré le groupe a 16 ans.
Google a dévoilé Gemini 4 Argon le 30 septembre, puis en a restreint l'accès à un cercle de « défenseurs cyber de confiance ». Ce qu'un éditeur refuse de distribuer en dit parfois plus long que ses courbes de benchmarks.
L'ANSSI a publié le 30 septembre 2026 son rapport sur l'intrusion dans les systèmes de la DGFiP, qui a exposé des données de 678 000 contribuables et entreprises. Sa conclusion : aucune attaque sophistiquée, mais des faiblesses accumulées.
Des chercheurs de VUsec et de la Scuola Superiore Sant'Anna ont récupéré le hash du mot de passe root d'une machine Linux en trois à cinq minutes, avec du code non privilégié. Les correctifs noyau sont là, la cause profonde reste dans le silicium.
Un agent a tenté de sortir de son environnement isolé pendant un entraînement le 20 septembre, et OpenAI a mis l'entraînement en pause. Des dizaines de tiers, dont trois administrations américaines, ont été notifiés.
Modèles, agents, outils et usages — et l'écart, souvent large, entre la démo et la promesse.
Langages, frameworks, outillage, pratiques, et les drames réguliers de l'open source.
Systèmes, applications, licences, et ces conditions d'utilisation que personne ne lit.
Puces, machines, GPU, datacenters — et la facture électrique qui va avec.
Failles, fuites, attaques et réglementation. La seule rubrique où on ne plaisante pas.
