Actualités et mises à jour du monde de la technologie.
Une faille de contournement d'authentification dans BeyondTrust Remote Support a permis à un groupe d'espionnage suspecté d'être lié à la Chine d'obtenir un accès root sur des appareils exposés pendant près de deux mois avant l'arrivée d'un correctif.
Une cyberattaque contre le prestataire de défense et d'informatique BAE Systems a perturbé le système d'avis dont dépendent les tribunaux fédéraux de faillite pour informer les créanciers, paralysant les avis de dossiers dans tout le pays.
Meta a publié en open-weight son modèle d'IA le plus puissant à ce jour — 816 milliards de paramètres, multimodal, conçu pour fonctionner localement sur Apple Silicon, mais il vous faudra au moins 1 To de RAM.
Après près d'une décennie de retards, Tesla a enfin dévoilé le Roadster de deuxième génération lors d'un événement à Waco, au Texas — et il peut réellement quitter le sol.
Une lettre ouverte signée par environ 400 scientifiques de 34 pays demande un organisme international doté du pouvoir de fixer des normes de confinement de l’IA et de tenir un registre public des incidents de sécurité graves.
Le bénéfice net de TSMC a bondi de 68,7 % sur un an pour atteindre 23,6 milliards de dollars au T3 2026, avec un chiffre d’affaires de 46,7 milliards de dollars supérieur aux prévisions de l’entreprise.
Le Patch Tuesday d’octobre 2026 de Microsoft est la plus grande mise à jour de sécurité mensuelle de l’histoire de la société, corrigeant 1 411 vulnérabilités dont un zero-day Windows Shell activement exploité pour contourner les avertissements de sécurité lors des téléchargements.
Des agents fédéraux ont saisi plus de 180 ordinateurs lors de la plus grande opération jamais révélée visant des fermes d'ordinateurs portables, dans le cadre d'un stratagème qui, selon le DOJ, a infiltré au moins 70 entreprises américaines et généré environ 3 millions de dollars en utilisant des identités américaines volées.
ThreatFabric a découvert Hirudo, un cheval de Troie Android qui exploite la permission Accessibility pour désinstaller les applications bancaires légitimes et les remplacer par des copies modifiées contournant les vérifications de signature et Play Integrity.
L'équipe rouge d'Anthropic a testé des modèles open-weight sur 15 boîtiers Android TV à bas prix et a constaté que l'auto-réplication autonome sur les appareils IoT est à quelques mois, pas quelques années.
Abdulrahman Alfozan, 35 ans, ressortissant saoudien ayant rejoint OpenAI en juillet 2025, a été arrêté après la découverte d'un dispositif d'écoute dissimulé dans un port USB derrière le téléviseur de la salle de conférence.
Un zero-day affectant une passerelle VPN, CVE-2026-104935, est activement exploité depuis le 1er octobre — l'attaquant le combine avec deux autres failles et contourne l'Integrity Checker Tool d'Ivanti.