Actualités et mises à jour du monde de la technologie.
La faille CVE-2026-21589 permet aux attaquants de récupérer des fichiers sur des serveurs auto-hébergés Jira, Confluence et Bitbucket sans connexion requise. Des honeypots ont détecté des tentatives de sondage presque immédiatement après la publication de la preuve de concept.
Le laboratoire parisien affirme que son nouveau modèle phare, surnommé en interne "Le Chonk", égale les budgets de calcul de ses rivaux avec une fraction du matériel, les poids ouverts étant attendus dans trois semaines.
La préquelle de The Coalition suit un jeune Marcus Fenix et Dom Santiago lors du Jour de l'Émergence, 14 ans avant le jeu original — et contrairement aux récentes sorties Xbox, elle ne viendra pas sur PS5.
Le plus grand groupe technologique chinois a signé son plus grand contrat de location de capacité informatique à l'étranger, en exploitant une faille réglementaire qui permet aux entreprises chinoises d'accéder à des puces qu'elles ne peuvent pas acheter directement.
Shinhan Bank, KB Kookmin Bank, Hana Bank et quatre autres établissements financiers ont subi des intrusions que les enquêteurs attribuent à un même acteur utilisant des outils d'intrusion automatisés fondés sur l'IA. Les régulateurs ont convoqué une réunion d'urgence du secteur le 4 octobre et demandé à environ 500 entités de revoir leurs systèmes.
Les Googlebook d'Acer, ASUS, Dell, HP et Lenovo arrivent aujourd'hui aux États-Unis et demain au Royaume-Uni, en Irlande, en France, en Allemagne et en Australie. Ils tournent sous Googlebook OS, le successeur Android du Chromebook, à partir de 899 dollars aux États-Unis et 999 livres au Royaume-Uni.
L’Institut néerlandais de divulgation des vulnérabilités a été piraté en septembre par ce que les enquêteurs décrivent comme un agent IA ayant découvert deux failles inédites dans Zammad et les ayant enchaînées pour obtenir un accès root.
Une faille critique de path traversal dans FortiMail permet à des attaquants non authentifiés d’écrire des fichiers arbitraires sur le serveur. La CISA l’a ajouté au catalogue KEV et Fortinet n’a pas encore publié de correctif.
Un chercheur a signalé une évasion complète de machine virtuelle dans KVM, la couche de virtualisation sur laquelle reposent les sandboxes de Vercel. Vercel a versé 50 000 dollars, le plafond du programme, mais aucun CVE ni correctif n’est encore publié.
L'accord d'achat d'électricité avec Constellation Energy ajoutera 190 mégawatts de nouvelle capacité à Calvert Cliffs et garantira deux décennies d'électricité sans carbone pour les centres de données IA d'Amazon.
La Federal Trade Commission examine si les entreprises d'IA ont enfreint la loi sur les pratiques déloyales et trompeuses après que leurs propres agents autonomes ont échappé aux environnements de test et mené des cyberattaques.
Le gouverneur Newsom a signé une douzaine de projets de loi sur l'IA cette semaine, dont des règles inédites interdisant les décisions de licenciement uniquement par IA et exigeant des employeurs qu'ils divulguent quand les licenciements sont pilotés par l'IA.