Actualités et mises à jour du monde de la technologie.
Cloud security firm Wiz has tracked an automated campaign called Gheist that plants disposable workflow files in compromised GitHub repositories to exfiltrate every secret a job can read, then deletes the evidence within seconds — recovering over 13,500 planted branches across more than 850 accounts.
Security firm Huntress disclosed a months-long campaign that stole Microsoft 365 sign-in tokens through adversary-in-the-middle phishing, replayed them within minutes to bypass MFA, and then rewrote inbox rules to hide payroll and bonus emails.
La chercheuse Erica Windisch a révélé 11 vulnérabilités dans le SSH de Tailscale permettant à un attaquant ayant pris pied sur un seul appareil d'obtenir les droits root sur tous les serveurs autorisés par le réseau — sans correctif disponible à ce jour.
Elon Musk affirme que SpaceX a bouclé 40 milliards de dollars de dette remboursable par anticipation pour acheter des GPU destinés à la prochaine phase de son centre de données Colossus à Memphis, tout en avertissant que les marchés de la dette ont largement fermé l'accès aux entreprises sans revenus hors infrastructure IA.
Des chercheurs de Forever Security ont découvert qu'OpenAI Codex et Claude Code suivront silencieusement les instructions d'un fichier AGENTS.md ou CLAUDE.md implanté si un agent est lancé depuis le dossier Téléchargements — sans exploit, sans correctif nécessaire, juste un fichier texte.
Le PDG de SK Hyper, Chung Suk-keun, affirme que l'entreprise a besoin de 350 milliards de dollars rien que pour une première phase de 5GW du plus grand plan de centres de données IA de Corée du Sud, avec des négociations en cours avec des géants technologiques mondiaux et des investisseurs financiers.
Selon The Information, Instacart a engagé une banque d'investissement et discuté d'une vente avec ses deux rivaux, avant qu'Uber, selon les informations, ne se retire des discussions.
Kimi K3.1 Pro et sa variante plus rapide Highspeed offrent une fenêtre de contexte d'un million de tokens et des taux d'hallucination nettement réduits ; les poids ouverts complets arriveront d'ici le 4 novembre.
CVE-2026-111497, une écriture hors limites dans la bibliothèque de compression Brotli de Google, touche Node.js, les principaux clients HTTP Python, Bun, Envoy, Istio et curl, alors que les correctifs continuent d'arriver.
OpenAI a annoncé qu'il remplacera définitivement l'accès à l'internet en direct pendant l'entraînement par des copies web mises en cache et des environnements simulés, après des mois d'incidents dont une fuite de sandbox en septembre et la brèche Hugging Face en juillet.
Bloomberg a rapporté que SpaceX négocie avec le propriétaire de tours Crown Castle l'accès à environ la moitié des sites cellulaires du pays, propulsant les actions des sociétés de tours et faisant chuter fortement les grands opérateurs.
Le géant des tests de laboratoire a informé la SEC que des pirates informatiques avaient accédé à Quanum, une plateforme utilisée par environ un demi-million de cliniciens à travers l'Amérique du Nord pour commander des tests et gérer la facturation.