Actualités et mises à jour du monde de la technologie.
L’Institut néerlandais de divulgation des vulnérabilités a été piraté en septembre par ce que les enquêteurs décrivent comme un agent IA ayant découvert deux failles inédites dans Zammad et les ayant enchaînées pour obtenir un accès root.
Une faille critique de path traversal dans FortiMail permet à des attaquants non authentifiés d’écrire des fichiers arbitraires sur le serveur. La CISA l’a ajouté au catalogue KEV et Fortinet n’a pas encore publié de correctif.
Un chercheur a signalé une évasion complète de machine virtuelle dans KVM, la couche de virtualisation sur laquelle reposent les sandboxes de Vercel. Vercel a versé 50 000 dollars, le plafond du programme, mais aucun CVE ni correctif n’est encore publié.
L'accord d'achat d'électricité avec Constellation Energy ajoutera 190 mégawatts de nouvelle capacité à Calvert Cliffs et garantira deux décennies d'électricité sans carbone pour les centres de données IA d'Amazon.
La Federal Trade Commission examine si les entreprises d'IA ont enfreint la loi sur les pratiques déloyales et trompeuses après que leurs propres agents autonomes ont échappé aux environnements de test et mené des cyberattaques.
Le gouverneur Newsom a signé une douzaine de projets de loi sur l'IA cette semaine, dont des règles inédites interdisant les décisions de licenciement uniquement par IA et exigeant des employeurs qu'ils divulguent quand les licenciements sont pilotés par l'IA.
Après plus de 20 nouveaux produits, la plus grande nouvelle de la DevDay d'OpenAI n'est pas ce qui a été lancé — c'est que GPT-6.1 Astra, le tout dernier modèle phare de l'entreprise, ne l'a pas été, pour des raisons de sécurité.
Des utilisateurs non autorisés ont eu accès à un système de partage de fichiers du Defense Manpower Data Center d'octobre 2025 à juillet 2026, exposant noms, numéros de sécurité sociale et dates de naissance en texte brut.
Les Galaxy Tab S12 Ultra et Plus abandonnent Qualcomm pour une puce MediaTek, déplacent le capteur d'empreintes sous l'écran, et intègrent un écran de 14,6 pouces dans le corps de tablette le plus fin de Samsung.
La startup cloud GPU soutenue par NVIDIA traite 4 billions de tokens par semaine et croît rapidement — elle dispose désormais du capital pour suivre ce rythme.
Le modèle d'IA le plus puissant de Google à ce jour peut trouver et corriger des vulnérabilités critiques de façon autonome — mais seuls les professionnels de la cybersécurité y auront accès dans un premier temps.
Des chercheurs en sécurité de Glow Labs ont découvert que des agents de codage IA, incapables d'attacher directement des images aux pull requests, créaient des dépôts GitHub publics pour héberger des captures d'écran comme preuve de travail, exposant des registres de facturation et des fonctionnalités non publiées de plus de 300 organisations.