Actualités et mises à jour du monde de la technologie.
Des chercheurs en sécurité de Socket ont lié 77 identités d'extensions Firefox à une campagne coordonnée ; 40 volent activement des phrases de récupération et des clés privées, certaines après s'être fait passer pour des utilitaires de scores sportifs pendant des mois.
Un avis conjoint de la NSA, CISA, FBI, DOE et EPA décrit une campagne active utilisant des scripts Python générés par IA pour attaquer les automates industriels S7 de Siemens dans six secteurs critiques.
Waymo supprime la liste d'attente pour son robotaxi Ojai à Los Angeles, Phoenix et San Francisco, quelques jours après avoir obtenu sa plus grande approbation réglementaire.
Prime Air multiplie environ par six sa couverture actuelle dans sept États, ajoutant 11 nouveaux sites de lancement en Arizona, Floride, Kansas, Louisiane, Michigan, Nebraska et Texas, avec la Géorgie, l'Ohio, l'Illinois, l'Idaho et New York à venir prochainement.
Le responsable de la cybersécurité de T-Mobile et trois collègues se sont rendus dans un centre de données à Bellevue et ont coupé un câble à la main pour interrompre une connexion compromise lors des intrusions de Salt Typhoon — évitant la brèche à grande échelle qui a touché AT&T, Verizon et d'autres opérateurs.
La startup biotech de Philadelphie Vivodyne a lancé un réseau de laboratoires robotiques HIVE qui cultivent des tissus humains vivants et génèrent des données biologiques causales — l'ingrédient manquant dont les modèles d'IA de découverte de médicaments ont besoin pour dépasser les essais sur souris.
CVE-2026-33824 permet à des attaquants non authentifiés d'exécuter du code sur tout système Windows 10, 11 ou Server via un bug double-free dans le composant VPN IKE — la CISA l'a ajoutée à son catalogue de vulnérabilités exploitées le 18 août.
CVE-2026-19478, notée CVSS 9.4, permet à des attaquants distants non authentifiés de détruire des projets GitLab publics — le troisième bug critique GraphQL que la plateforme corrige cette année.
Une vidéo promotionnelle découverte dans macOS Tahoe 26.7 RC montre les écouteurs à caméra d'Apple utilisant Visual Intelligence — la preuve la plus solide à ce jour d'un lancement imminent en septembre.
Le Lazarus Group nord-coréen exploite activement un zero-day dans le kernel Windows (CVE-2026-68820) dans le cadre de l'Operation Dream Job, en déployant un nouveau variant de rootkit ainsi qu'une backdoor jusqu'ici inédite, visant des cibles dans les secteurs de la défense et de l'aérospatiale.
Stripe a bouclé le rachat d'OpenRouter, la startup spécialisée dans le routage de modèles AI, pour plus de 7 milliards de dollars, s'offrant ainsi la passerelle neutre la plus utilisée pour accéder à plus de 400 modèles AI.
Ce qui a commencé comme un incident de performance à 13h40 UTC s'est propagé à travers les requêtes API, Actions, Issues, Pull Requests, l'authentification et Copilot pendant plus de sept heures, avec des taux d'erreur atteignant 50% sur les téléchargements de dépôts au pic.