Breaking news and updates from the world of technology.
Dans ce qui devrait être sa dernière keynote WWDC en tant que CEO, Tim Cook a dévoilé un Siri propulsé par un modèle Google Gemini personnalisé, lancé iOS 27, et introduit un système d'Extensions qui permet aux utilisateurs d'intégrer n'importe quel AI de leur choix.
Le tristement célèbre groupe d'extorsion ShinyHunters a publié l'intégralité du butin de 234 Go volé à l'administrateur de prestations dentaires DentaQuest après que l'entreprise a refusé de payer la rançon exigée. Les fichiers divulgués contiennent noms, adresses, pièces d'identité délivrées par le gouvernement, numéros de Medicaid et détails d'assurance maladie pour environ 2,6 millions de personnes.
Le Département de la Défense a officiellement autorisé Amazon, Google, Microsoft, OpenAI, SpaceX, NVIDIA, Reflection AI et Oracle à déployer leurs systèmes d'intelligence artificielle sur les réseaux classifiés les plus sensibles des États-Unis, tandis qu'une nouvelle directive de la Maison Blanche impose à toutes les agences de défense d'adopter une IA multi-fournisseurs dans les 120 jours.
OpenAI a étendu le mode verrouillage – un paramètre de sécurité qui désactive l'accès au Web, le mode Agent, Deep Research et les connexions externes – des clients entreprise à tous les comptes ChatGPT. Il s'agit de la réponse la plus directe de l'entreprise à ce jour face à la menace croissante de l'injection rapide.
Le ChatGPT d'OpenAI a franchi le cap du milliard d'utilisateurs actifs mensuels dans le monde en mai 2026, dépassant TikTok, Instagram et YouTube pour revendiquer la croissance la plus rapide jamais enregistrée pour une application grand public. Cette étape survient alors que la course aux assistants IA s'intensifie.
La start-up de sécurité depthfirst a exécuté un agent d'IA autonome sur les 1,5 millions de lignes de code C de FFmpeg et a remonté 21 vulnérabilités jusqu'alors inconnues. La facture de calcul était de 1 000 $. Le bug le plus ancien était resté intact pendant 23 ans. Les 21 sont accompagnées d'entrées de preuve de concept publiées.
Une vulnérabilité de déni de service dans SolarWinds Serv-U permet à des attaquants non authentifiés de faire planter des serveurs de transfert de fichiers avec une seule requête POST malformée. CISA a ajouté CVE-2026-28318 à son catalogue de vulnérabilités connues exploitées le 5 juin, avec une date limite fédérale de correction au 19 juin. Le correctif se trouve dans Serv-U 15.5.4 HF1.
Un dépôt réglementaire publié vendredi révèle que Google a signé un accord de services cloud de 920 millions de dollars par mois avec SpaceX, lui donnant accès à 110 000 GPU Nvidia jusqu'en juin 2029. L'accord positionne SpaceX comme l'un des plus grands fournisseurs d'infrastructure IA au monde — et intervient quelques jours avant son IPO très attendue.
La société de sécurité Calif a divulgué CVE-2026-49975, une vulnérabilité de déni de service dans les implémentations HTTP/2 qui fait planter les principaux serveurs web en utilisant une seule connexion à 100 Mbit/s. Un code d'exploit public est apparu sur GitHub le 2 juin.
CVE-2025-48595, une vulnérabilité d'élévation de privilèges zero-click dans Android Framework, est activement exploitée dans des attaques ciblées. La CISA l'a ajoutée à son catalogue de vulnérabilités exploitées connues. Android 14, 15 et 16 sont tous concernés.
CVE-2026-20245 permet aux attaquants ayant un accès netadmin d'élever leurs privilèges jusqu'à root et de pousser des modifications de configuration vers les périphériques edge. Cisco a confirmé une exploitation active et ne dispose pas encore de correctif.
L'entreprise derrière Claude a publié un manifeste appelant à une retenue internationale coordonnée concernant les systèmes d'IA les plus puissants, citant le risque que les modèles puissent bientôt s'améliorer eux-mêmes plus rapidement que les humains ne peuvent les superviser.