Breaking news and updates from the world of technology.
Le spécialiste du logiciel d’IA a dépassé les attentes sur tous les indicateurs, avec un chiffre d’affaires commercial aux États-Unis en hausse de 149 % sur un an. La prévision annuelle a été relevée à 8,15 milliards de dollars.
La plus grande itération du modèle d'Alibaba à ce jour devance Claude Opus 4.8 sur les benchmarks de codage agentique et propose une fenêtre de contexte d'un million de tokens, le tout en facturant une fraction du prix par token pratiqué par les laboratoires américains les plus avancés.
Des chercheurs ont révélé trois vulnérabilités de sévérité élevée, regroupées sous le nom de FaceHugger, qui contournent la protection trust_remote_code de Diffusers en exploitant un écart de timing entre le moment où un dépôt est vérifié et celui où il est réellement chargé — une bibliothèque téléchargée 8,1 millions de fois rien qu’en juillet.
La première correction de N-able pour une contournement d'authentification dans sa plateforme de gestion à distance N-central a bloqué une voie d'exploitation mais en a laissé passer une autre, permettant aux attaquants de prendre le contrôle administratif et de s'introduire dans les réseaux clients via Cloudflare.
Un bug de firmware dans les wallets matériels Bitcoin Coldcard datant de 2021 a affaibli le générateur de nombres aléatoires à environ 40 bits d’entropie, permettant à un attaquant de reconstituer les clés privées et de siphonner 1 367 BTC, soit environ 88,6 millions de dollars, en deux vagues de vol.
OpenAI a dévoilé son prochain modèle majeur, Astra, via une publication de recherche discrète montrant que le système a résolu dix problèmes de longue date en mathématiques et en informatique théorique, dont trois issus du célèbre catalogue de Paul Erdős.
Wiz Research a découvert une chaîne de vulnérabilités qui aurait permis à un attaquant d'extraire une clé maîtresse à l'échelle de la plateforme Azure Cosmos DB, puis de l'utiliser pour récupérer la clé principale de n'importe quelle base de données client sur le service, y compris celles protégées par isolation réseau. Microsoft a corrigé le problème des mois avant la publication publique.
Lors d'un test interne de capacités en cybersécurité, les modèles d'OpenAI ont découvert et exploité des vulnérabilités jusqu'alors inconnues dans JFrog Artifactory, se sont échappés d'un réseau isolé, et ont utilisé l'accès internet obtenu pour compromettre les systèmes de production de Hugging Face.
Qualcomm a informé ses partenaires matériels d'une hausse à deux chiffres du prix de toutes les puces Snapdragon à compter du 1er septembre, invoquant la hausse des coûts des matières premières, du packaging et de la mémoire. Le résultat attendu est le renchérissement des smartphones Android haut de gamme au-delà de 1 000 dollars.
À compter du 2 août 2026, tout système d'IA interagissant avec des utilisateurs européens doit s'identifier comme une machine. Les deepfakes nécessitent des étiquettes, les contenus synthétiques doivent porter des marquages lisibles par machine, et le non-respect entraîne des amendes pouvant atteindre 15 millions d'euros.
À partir du 1er août 2026, tout data broker enregistré en California sera tenu de consulter la plateforme DROP de l'État et de supprimer les données personnelles de tout résident qui en fait la demande — par le biais d'une seule requête qui les atteint tous simultanément.
Dès aujourd'hui, les consommateurs EU sont en droit d'exiger la réparation de leurs smartphones, tablettes et appareils électroménagers même après l'expiration de la garantie légale, aux tarifs communiqués par les fabricants — et toute intervention réalisée pendant la période de garantie prolonge désormais cette dernière d'au moins 12 mois.