AMD a commencé à livrer sa sixième génération de processeurs serveur EPYC fabriqués en 2 nm chez TSMC, offrant 256 cœurs, un gain d'IPC de 31 % pour les charges de travail IA et la première implémentation de PCIe Gen 6 dans un CPU serveur de production.
Une attaque sur un fournisseur cloud tiers en octobre a permis à des pirates d'accéder aux systèmes de développement de Fireworks AI, exposant des données de facturation, des poids de modèles partiels et des secrets pour un nombre limité de clients.
Une faille chez Arara, le prestataire externe de newsletters, a exposé 2,2 millions d'adresses e-mail d'abonnés SEGA, dans le cadre d'une attaque plus large touchant près de 380 entreprises et collectivités japonaises.
Vanderbilt a demandé aux étudiants et au personnel d'éteindre les appareils du campus après que le groupe de ransomware BYOD a affirmé avoir dérobé des numéros de Sécurité sociale, des données de recherche et des registres de paie.
Un chercheur a publié du code de démonstration pour plus de 30 vulnérabilités zero-day présumées dans la plateforme N-central de N-able, forçant une fermeture mondiale des environnements hébergés.
Une faille OpenSSH tout juste corrigée, permettant de contourner l'authentification et surnommée SSHole, est déjà activement exploitée contre des systèmes basés sur musl comme Alpine, la distribution qui sert de base à une grande partie des conteneurs cloud.
Iris Plaza, la boutique en ligne du fabricant japonais d'articles ménagers Iris Ohyama, affirme qu'un intrus a accédé à un service cloud tiers hébergeant les données personnelles d'environ 7,7 millions de clients actuels et anciens, l'une des plus importantes failles de distribution révélées au Japon cette année.
L'entreprise d'IA défense acquiert le spécialiste du radar anti-drone tout en levant 2,5 milliards de dollars auprès de Blackstone et JPMorgan.
Le conseil d'administration de Nvidia a annoncé le 8 novembre une enquête indépendante sur le PDG Jensen Huang après des informations selon lesquelles il aurait été la cible d'un effort de renseignement chinois. Huang a par ailleurs informé le personnel qu'il avait eu une liaison extraconjugale avec la femme citée dans ces informations.
La nouvelle fonctionnalité Teammates de Perplexity donne aux abonnés Max des agents IA qui mémorisent l'historique d'un projet, exécutent des tâches récurrentes en arrière-plan et alertent sur Slack quand une décision humaine est nécessaire — un pas au-delà des requêtes ponctuelles de chatbot.
OpenAI a publié GPT-6 Cyber, un modèle de sécurité offensive à accès restreint qui a découvert 81 failles Firefox de haute sévérité et obtenu 48,5 % sur ExploitGym — disponible uniquement pour les chercheurs approuvés du programme Daybreak Red.
Les attaquants ont accédé au réseau du Crédit Mutuel Arkéa via un prestataire de services tiers et ont transféré jusqu'à 133 millions de dollars des fonds propres de la banque vers des cryptomonnaies avant que la faille ne soit maîtrisée.