Actualités et mises à jour du monde de la technologie.
Le concept Mission Efficiency de VW affiche un coefficient de traînée de 0,158 et la consommation d'énergie la plus basse jamais enregistrée pour une voiture électrique quasi-production — obtenu avec le même moteur et la même batterie que l'ID. Polo, sans matériel de course sur mesure.
Microsoft a ouvert une consultation publique sur un code de conduite qui interdirait à ses futurs modèles d'IA de résister aux corrections humaines ou à leur arrêt, de dissimuler leur raisonnement, ou d'étendre leur propre périmètre d'action.
Le président Trump a publiquement attaqué le PDG d'Anthropic, Dario Amodei, sur Truth Social, quelques jours après qu'Amodei a appelé l'industrie de l'IA à ralentir délibérément son rythme de développement des capacités.
Le lancement d'un Falcon 9 transportant les trois derniers satellites broadband O3b mPOWER marque le 700e vol du programme Falcon de SpaceX et complète une constellation assemblée par Boeing en plus d'une décennie de développement.
Anthropic a annoncé une augmentation permanente de 25 % des limites d'utilisation hebdomadaires de Claude Code — sans mentionner qu'elle remplace une hausse temporaire de 50 %, ce qui représente en réalité une réduction de 17 % par rapport à ce dont disposent les utilisateurs aujourd'hui.
ShieldCrash permet de lire des fichiers arbitraires en tant que SYSTEM sur des machines Windows 10, 11 et Server entièrement à jour, en déjouant un correctif publié par Microsoft moins d'un mois après l'exploit précédent du même chercheur.
La refonte de Siri qu'Apple avait présentée à la WWDC 2024 et mise en avant dans les publicités de l'iPhone 16 — puis retardée à deux reprises et ayant coûté 250 millions de dollars pour régler un procès en publicité mensongère — est enfin disponible aujourd'hui dans le cadre d'iOS 27.
Un simple clic sur un lien malveillant suffisait pour installer un backdoor sur tout appareil executant Sogou Input Method — les chercheurs de Gen Digital ont repere UNC3569 enchainant trois failles via un moteur Chromium 80 obsolete.
Un bug critique de Path Traversal dans l'API commits de GitLab permet a des attaquants non authentifies de lire n'importe quel fichier sur le serveur — l'exploitation active a debute quelques heures apres la divulgation.
Aucun serveur n'a été piraté et aucun mot de passe n'a été volé — les fraudeurs ont simplement usurpé un compte de messagerie gouvernemental et l'ont demandé. Revolut a livré passeports, permis de conduire, selfies et historiques de transactions d'un groupe de clients probablement ciblés pour leur fortune selon l'enquêteur ZachXBT.
Une campagne d’exploitation de 24 jours a chaîné trois CVEs — dont un contournement d’authentification indépendant CVSS 9,8 — pour obtenir un contrôle administrateur et déployer des backdoors Rust persistantes. Entre 49 et 62% des instances publiques restent non corrigées.
Le NCSC néerlandais a évalué que ces deux vulnérabilités RCE pré-authentification font face à une exploitation à court terme. Toutes les organisations exploitant des Security Gateways Check Point doivent appliquer LivePatch Take 24 immédiatement.