Actualités et mises à jour du monde de la technologie.
CVE-2026-20212 laisse deux ports TCP accessibles sur 10 commutateurs Nexus 9000 basés sur Silicon One, permettant à des attaquants non authentifiés d'exécuter du code en tant que root sur le tissu des centres de données dont dépendent les clusters d'IA.
Le premier flagship de Xiaomi basé sur sa puce interne XRing O3 adopte le format pliant large avec un appareil photo Leica de 200 MP, une batterie de 6 000 mAh et de la RAM LPDDR6. Lancement en Chine le 7 septembre.
La loi d'interdiction de l'intelligence artificielle superintelligente interdirait les systèmes d'IA capables de dépasser les capacités cognitives humaines, suspendrait le développement avancé de l'IA et imposerait des peines allant jusqu'à 20 ans — déclenchée par l'incident de fuite des agents d'OpenAI en juillet 2026.
ChatGPT for Healthcare se connecte désormais directement au système de dossiers de santé électroniques d'Epic, permettant aux médecins autorisés d'importer notes, analyses et médicaments des patients sans quitter leur flux de travail. L'accès est strictement en lecture seule.
Des attaquants enchaînent activement deux vulnérabilités des appareils SonicWall SMA 1000, dont l'une affiche le score CVSS maximal de 10, pour prendre le contrôle total de l'appareil sans mot de passe. Des correctifs sont disponibles ; SonicWall presse ses clients de mettre à jour immédiatement.
Une faille de contournement d'authentification notée 9.8 sur l'échelle CVSS dans la configuration par défaut de JFrog Artifactory est activement exploitée pour forger de faux jetons administrateur, permettant de lire, modifier et corrompre des paquets logiciels auxquels les systèmes en aval font automatiquement confiance.
Le robotaxi dédié de Tesla fait ses débuts commerciaux le 3 septembre à Austin, Texas, avec la même pile Full Self-Driving que sa flotte actuelle.
Le département de la Guerre américain a déployé Grok for Government sur GenAI.mil, donnant aux troupes un second modèle de pointe aux côtés de Gemini de Google.
Une vulnérabilité critique d'exécution de code à distance non authentifiée dans la plateforme open-source Langflow est activement exploitée.
Une faille de contournement d'authentification à haute gravité dans Exchange Server 2016, 2019 et Subscription Edition permet aux attaquants de prendre le contrôle de n'importe quelle boîte mail sur un serveur vulnérable.
Un attaquant a gonflé le prix du jeton TONIC 100 fois pour emprunter 74M$, effondrant la TVL du protocole de 122M$ à 3M$.
La Commission européenne a désigné ChatGPT comme très grand moteur de recherche en ligne, Reddit et Roblox comme très grandes plateformes sous la DSA, avec quatre mois pour se conformer.