Actualités et mises à jour du monde de la technologie.
Un zero-day affectant une passerelle VPN, CVE-2026-104935, est activement exploité depuis le 1er octobre — l'attaquant le combine avec deux autres failles et contourne l'Integrity Checker Tool d'Ivanti.
Bumble va être privatisée dans le cadre d'un accord entièrement en numéraire de 1,3 milliard de dollars avec Ithaca Holdings, cinq ans après son IPO, alors que ses revenus chutent de 15 % et que le nombre d'utilisateurs payants diminue dans un contexte de ralentissement généralisé des applications de rencontres.
L'événement « Welcome home » d'Apple a dévoilé HomeView, un écran connecté à 299 dollars avec reconnaissance faciale pour jusqu'à six personnes, accompagné d'un Apple TV 4K actualisé et d'un HomePod mini 2.
Character Technologies a déposé une demande de protection sous le Chapter 11 le 12 octobre, sollicitant une vente supervisée par un tribunal après un an de litiges liés à la sécurité impliquant des mineurs. Disney est le stalking-horse bidder à 20 millions de dollars.
Le Fitbit Edge de Google sera lancé le 27 octobre à 179,99 $ avec un écran AMOLED en forme de pilule, un GPS intégré, une batterie remplaçable par l'utilisateur et une compatibilité cross-platform Android et iOS.
Les Superintelligence Labs de Meta lancent Muse Wonder et Muse Wonder Full — des modèles d'IA frontier qui rivalisent presque avec Claude Opus 5.5 sur les Benchmarks, avec un accès API à partir de 4 dollars par million de tokens.
La mise à jour annuelle de la politique d'utilisation d'Anthropic introduit une règle contre les abus inutiles et répétés envers ses modèles, applicable à partir du 12 novembre — tout en protégeant explicitement les expressions ordinaires de frustration et le red-teaming.
Une nouvelle vague de la campagne GhostAction a exploité deux comptes de mainteneurs Open Source compromis pour injecter un workflow de vol de credentials dans des centaines de dépôts, dont un appartenant à Uber.
La société de sécurité Censys a découvert des serveurs exposés exécutant DarkSword et Coruna, une plateforme commerciale d'exploitation iOS avec plus de 18 modules conçus pour voler les phrases de récupération de portefeuilles comme MetaMask, Coinbase et Trust Wallet.
Pour la première fois de son histoire, Amazon ouvre l’écosystème Google Play à son matériel. Trois modèles à partir de 229,99 € disponibles dès le 14 octobre.
Le PDG de Microsoft estime que l’industrie doit supposer par défaut que tout modèle est compromis, et intégrer des mécanismes de contrôle humain dès la conception.
Apple a révélé dans un dossier déposé auprès de l'UE qu'elle embauche du personnel sélectionné de Huxe, la startup de podcasts IA qui a fermé en mai, et obtient une licence non exclusive de sa technologie — un «acqui-hire inversé» qui évite une acquisition complète.