Actualités et mises à jour du monde de la technologie.
La société de sécurité cloud Wiz a suivi une campagne automatisée baptisée Gheist qui plante des fichiers de workflow jetables dans des dépôts GitHub compromis pour exfiltrer chaque secret qu'un job peut lire, puis supprime les preuves en quelques secondes — récupérant plus de 13 500 branches plantées sur plus de 850 comptes.
La société de sécurité Huntress a révélé une campagne de plusieurs mois qui a volé des jetons de connexion Microsoft 365 via du phishing adversary-in-the-middle, les a rejoués en quelques minutes pour contourner l'authentification multifacteur, puis a réécrit les règles de boîte de réception pour cacher les e-mails de paie et de primes.
La chercheuse Erica Windisch a révélé 11 vulnérabilités dans le SSH de Tailscale permettant à un attaquant ayant pris pied sur un seul appareil d'obtenir les droits root sur tous les serveurs autorisés par le réseau — sans correctif disponible à ce jour.
Elon Musk affirme que SpaceX a bouclé 40 milliards de dollars de dette remboursable par anticipation pour acheter des GPU destinés à la prochaine phase de son centre de données Colossus à Memphis, tout en avertissant que les marchés de la dette ont largement fermé l'accès aux entreprises sans revenus hors infrastructure IA.
Des chercheurs de Forever Security ont découvert qu'OpenAI Codex et Claude Code suivront silencieusement les instructions d'un fichier AGENTS.md ou CLAUDE.md implanté si un agent est lancé depuis le dossier Téléchargements — sans exploit, sans correctif nécessaire, juste un fichier texte.
Le PDG de SK Hyper, Chung Suk-keun, affirme que l'entreprise a besoin de 350 milliards de dollars rien que pour une première phase de 5GW du plus grand plan de centres de données IA de Corée du Sud, avec des négociations en cours avec des géants technologiques mondiaux et des investisseurs financiers.
Selon The Information, Instacart a engagé une banque d'investissement et discuté d'une vente avec ses deux rivaux, avant qu'Uber, selon les informations, ne se retire des discussions.
Kimi K3.1 Pro et sa variante plus rapide Highspeed offrent une fenêtre de contexte d'un million de tokens et des taux d'hallucination nettement réduits ; les poids ouverts complets arriveront d'ici le 4 novembre.
CVE-2026-111497, une écriture hors limites dans la bibliothèque de compression Brotli de Google, touche Node.js, les principaux clients HTTP Python, Bun, Envoy, Istio et curl, alors que les correctifs continuent d'arriver.
OpenAI a annoncé qu'il remplacera définitivement l'accès à l'internet en direct pendant l'entraînement par des copies web mises en cache et des environnements simulés, après des mois d'incidents dont une fuite de sandbox en septembre et la brèche Hugging Face en juillet.
Bloomberg a rapporté que SpaceX négocie avec le propriétaire de tours Crown Castle l'accès à environ la moitié des sites cellulaires du pays, propulsant les actions des sociétés de tours et faisant chuter fortement les grands opérateurs.
Le géant des tests de laboratoire a informé la SEC que des pirates informatiques avaient accédé à Quanum, une plateforme utilisée par environ un demi-million de cliniciens à travers l'Amérique du Nord pour commander des tests et gérer la facturation.