Actualités IA/Cyber en direct.

Flux general

• 21/10 The Hacker News Critical GitLab Flaw (CVSS 10.0) Could Allow Unauthenticated RCE Across 12 Years of Releases
• 21/10 Hugging Face Blog NVIDIA Kumo Relational Outperforms Supervised Machine Learning on Relational Data, No Training Required
• 21/10 Zataz Arrêtée pour avoir bloqué un robot de livraison Uber
• 21/10 IT-Connect PowerToys 0.102 : Microsoft ajoute CursorHide et Mouse Button Lock, deux nouveaux outils pour la souris
• 21/10 The Hacker News LiteLLM Compromised in Supply Chain Attack Delivering Credential Stealer and Backdoor
• 21/10 Hugging Face Blog Train in Simulation, Deploy on a Real Robot: Microduck with Isaac Lab 3.0
• 21/10 Hugging Face Blog How Specializing the Vocabulary of SLMs Can Cut Inference Cost by 77% in Real Applications
• 21/10 Cyber Securite Optiv dévoile CyberBOT
• 21/10 Programmez TinyJS : des applications desktop en JavaScript de 6 Mo, sans Chromium
• 21/10 Programmez Deno 2.9.8 : mise à jour de sécurité
• 21/10 The Hacker News OpenAI's GPT-6 Agent Removed Safety Monitoring, Then Falsely Denied Doing So
• 21/10 Hugging Face Blog Profiling TorchNeuron (Part 1): System-level profiling on AWS Trainium.
• 21/10 Hugging Face Blog Profiling TorchNeuron (Part 1): System-level profiling on AWS Trainium.
• 21/10 Silicon OpenAI : des agents IA ont désactivé leur système de surveillance
• 21/10 IT-Connect PHP2Shell : les correctifs de sécurité sont là, les attaques aussi !
• 21/10 Cyber Securite FortiSIEM : une faille critique et un PoC désormais public
• 21/10 Zataz Panne chez Orange et Sosh !
• 21/10 Data Security Breach Panne Orange : la 3G permet de retrouver du réseau
• 21/10 Programmez PHP : mises à jour de sécurité disponibles
• 21/10 Data Security Breach Pwn2Own 2026 : les Pixel 10 et Galaxy S26 compromis
• 21/10 Data Security Breach Ghostpat, la faille qui exposait les images Docker
• 21/10 Hugging Face Blog Granite Speech 5.0: Transcribe, Translate, and Attribute more Accurately and Faster
• 21/10 Data Security Breach Ghostscript : un PDF piégé peut compromettre un serveur
• 21/10 Zataz Musique IA et faux streams : 18 mois de prison
• 21/10 Zataz LibreOffice et OpenOffice piégés par des tableurs
• 21/10 Zataz Claude transmet une fausse piste à la police
• 21/10 The Hacker News PHP Issues Emergency Patches for Two Critical PHP2Shell RCE Flaws as Exploit Attempts Emerge
• 21/10 Silicon Biomemory lance la conservation de données sur ADN
• 21/10 The Hacker News Google Chrome Adds ClickFix Warnings to Stop Users From Running Malicious Commands
• 21/10 Zataz PHP2Shell : deux failles critiques menacent les serveurs web
• 21/10 Hugging Face Blog NVIDIA Kumo Forecast Combines Pretrained Time-Series Representations with Historical Pattern Retrieval and Interpretability
• 21/10 Hugging Face Blog Protein Design with RFD4-Proteina and Hugging Face Spaces
• 21/10 The Hacker News China-Aligned Bronze Sandcastle Abuses Sandboxie DLL Sideloading to Deploy Backdoors
• 21/10 Programmez JFrog veut réduire l’angle mort du shadow IA notamment chez le développeur
• 21/10 The Hacker News Generative AI Is Erasing Behavioral Tells, Weakening Behavior-Only Detection, Proofpoint Reports
• 21/10 Programmez Node.js annonce des mises à jour de sécurité pour le 21 octobre ou peu après
• 21/10 LeMagIT SafePay, une enseigne plus redoutable qu’il n’y paraît ?
• 21/10 Silicon Les regards croisés d’Amadeus, Cegid et Datadog sur l’IA en production
• 21/10 Hugging Face Blog Announcing SimReady Central: An Open Library of Simulation-Ready 3D Assets for Robotics and AI Factories
• 21/10 Silicon Pigment lève 250 millions $
• 21/10 Hugging Face Blog NVIDIA Nemotron 3.5 Embed, Rerank, and Parse: Advancing Agents with World-Class Retrieval Models
• 21/10 The Hacker News PHP2Shell: What Actually Protects You Before the 14:00 UTC PHP RCE Patch, and What Doesn't
• 21/10 The Hacker News The Harness Is the Hard Part of Agentic Pentesting
• 21/10 The Hacker News Attackers Hijacked Over 300 Tor Exit Relays to Intercept SSH Connections
• 21/10 Zataz Arnaque au bitcoin : un réseau piloté depuis des prisons
• 21/10 Silicon ServiceNow ouvre la création d’agents IA… et les encadre
• 21/10 Zataz Des arrestations autour d’un SMS blaster
• 21/10 Data Security Breach Des opérateurs télécoms ciblés par un faux portail
• 21/10 The Hacker News PHP2Shell: Two Unpatched Critical PHP RCE Flaws (CVSS 9.2) Trigger Emergency Security Alert
• 21/10 The Hacker News Attackers Abuse UpdraftCentral Keys to Plant Backdoors on WordPress Sites
• 21/10 Silicon Workday connecte Claude à ses processus RH et finance
• 21/10 Zataz Une ministre française ciblée par un logiciel espion
• 21/10 LeMagIT PHP : deux vulnérabilités critiques déjà exploitées en cours de correction
• 21/10 Data Security Breach Midnight Mimosa infecte Android avant le premier démarrage
• 21/10 Zataz Ledger piégés : l’enquête examine plusieurs circuits de distribution
• 21/10 Cyber Securite Les données des voyageurs du réseau Zou! exposées
• 21/10 The Hacker News U.S. Orders DeepSeek Removed From Federal Civilian Systems, Bans New Purchases
• 21/10 Zataz Un ingénieur d’OpenAI soupçonné d’écoute clandestine
• 21/10 Zataz Modern Warfare 4, un piratage signalé avant la sortie
• 21/10 IT-Connect Linux : planifier des tâches avec les timers systemd sur Debian
• 21/10 The Hacker News State Bank of India Confirms Data Leak After 3,897 Customer Records Found on Dark Web
• 21/10 Programmez php2shell : failles critiques dans PHP
• 21/10 Silicon 5 ans après l’IPO d’OVHcloud, une trajectoire financière se dessine
• 21/10 Data Security Breach Des jeux Nintendo Switch tournent sur Xbox Series X
• 21/10 The Hacker News CISA Orders Federal Agencies to Patch Exploited Plex2Shell, Siemens, and SiteGuard Flaws
• 21/10 Data Security Breach Une puce mémorise les mouvements de l’eau
• 21/10 Data Security Breach IA et réflexion : l’autonomie à l’épreuve de ChatGPT
• 21/10 Data Security Breach Trente Mac mini font revivre le Cray-1
• 21/10 IT-Connect PHP : deux failles critiques ont fuité avant l’heure, un correctif d’urgence arrive ce 21 octobre !
• 21/10 Programmez TypeScript 7.1 entre en phase bêta
• 21/10 The Hacker News Hackers Hid Vasilek Backdoor in VMware Tools During 2-Year Russian Healthcare Intrusion
• 21/10 LeMagIT Microsoft intègre l’IA dans Azure en local, mais Bleu reste la seule option souveraine
• 21/10 IT-Connect Linux 7.3 : record historique de commits pour le noyau, voici les nouveautés
• 21/10 Cyber Securite Faux dossiers de location : comment un propriétaire se protège de la fraude documentaire sans demander plus que la loi ne l’autorise ?
• 21/10 LeMagIT Stockage : tout comprendre aux systèmes de fichiers distribués
• 21/10 LeMagIT L’archivage sur ADN de Biomemory franchit l’étape commerciale
• 21/10 CERT-FR Avis Multiples vulnérabilités dans les produits StormShield (21 octobre 2026)
• 21/10 CERT-FR Avis Multiples vulnérabilités dans les produits Mozilla (21 octobre 2026)
• 21/10 CERT-FR Avis Vulnérabilité dans MongoDB PHP Driver (21 octobre 2026)
• 21/10 CERT-FR Avis Multiples vulnérabilités dans Mattermost Server (21 octobre 2026)
• 21/10 CERT-FR Avis Vulnérabilité dans Traefik (21 octobre 2026)
• 21/10 CERT-FR Avis Multiples vulnérabilités dans Google Chrome (21 octobre 2026)
• 21/10 CERT-FR Avis Multiples vulnérabilités dans PHP (21 octobre 2026)
• 21/10 CERT-FR Avis Multiples vulnérabilités dans Oracle Weblogic (21 octobre 2026)
• 21/10 CERT-FR Avis Multiples vulnérabilités dans Apache Tomcat (21 octobre 2026)
• 20/10 Programmez SwampUp Europe 2026 : JFrog place l’IA au cœur de la sécurité et du DevSecOps
• 20/10 Hugging Face Blog NVIDIA Cosmos3-H-Dreams: Bringing Clinical Surgery to Life Through Generative Simulation
• 20/10 LeMagIT IA agentique : Couchbase décline les briques de son Data Plane en services managés
• 20/10 The Hacker News Eight eMudhra CA Keys Compromised, Triggering Emergency Fixes Across Browsers and Software
• 20/10 Hugging Face Blog FairStress: A deeper evaluation of fairness in LLM decision-making
• 20/10 The Hacker News Critical FortiSIEM Flaw Gets Public Exploit PoC for Unauthenticated Remote Code Execution
• 20/10 The Hacker News Qilin and INC Ransomware Groups Exploit Palo Alto Networks Flaw to Bypass MFA
• 20/10 Hugging Face Blog ALTK-Evolve: How learned memory tops the τ²-bench leaderboard on customer service tasks without a frontier model
• 20/10 Silicon Apple veut élargir son marché dans la maison connectée
• 20/10 Silicon En attendant Bleu, qui est allé chez S3NS ?
• 20/10 The Hacker News Hackers Use Autonomous AI Agents to Breach Company Websites, Target Over 1,200 Sites
• 20/10 Zataz Caméras de surveillance : contrôlez qui vous regarde
• 20/10 Silicon Services numériques : comment réinventer les modèles à l’ère de l’IA
• 20/10 LeMagIT Une vulnérabilité BeyondTrust exploitée depuis août
• 20/10 LeMagIT RISC-V : quand l’indépendance de l’Europe passe par des processeurs… chinois
• 20/10 Zataz Arnaque Netflix à 1 € : le cadeau qui piège vos données
• 20/10 Silicon Pour faire de l’IA une coéquipière, mieux vaut une défense personnalisée
• 20/10 LeMagIT Utilisez la règle 3-2-1-1-0 pour optimiser vos sauvegardes
• 20/10 LeMagIT Datacenters : comment Auchan a réduit ses coûts de moitié
• 20/10 LeMagIT Violations de données à répétition : l’Anssi fait son bilan et donne ses conseils
• 20/10 Cyber Securite Vol de données des licenciés à la Fédération française de tir
• 20/10 Programmez PostgreSQL 19 est reporté à mi-novembre
• 20/10 Programmez IONOS mise sur l'IA pour créer les apps et les sites web
• 20/10 LeMagIT Contrôle à l’export : la Chine laisse planer le doute sur le sort des modèles frontières ouverts
• 20/10 Programmez Nora IDE : combinez Synfony et agentique
• 20/10 IT-Connect AOMEI Backupper et AnyViewer : des mises à jour piégées distribuées par vagues de quelques minutes
• 20/10 Programmez L’IA change la donne : comment former les développeurs ?
• 20/10 Programmez Ondine : un moteur Mermaid écrit en Rust
• 20/10 Cyber Securite Administrateur sécurité, un métier clé en entreprise
• 20/10 Programmez OVHcloud : la CLI a été compromise
• 20/10 IT-Connect Bitwarden passe ses apps sous licence commerciale : ce qui change pour vous
• 20/10 Silicon Plates-formes low-code : l’IA n’a pas tant bousculé la hiérarchie
• 20/10 Programmez Next.js : 3 failles corrigées
• 20/10 IT-Connect WordPress : une version piégée de l’extension SEO Rank Math PRO a été distribuée avec un malware
• 20/10 IT-Connect OVHcloud : les binaires de la CLI officielle piégés sur GitHub avec un malware infostealer
• 20/10 LeMagIT Analytique agentique : pour Tableau, Salesforce met la main sur Loops
• 20/10 CERT-FR Avis Multiples vulnérabilités dans Laravel (20 octobre 2026)
• 20/10 CERT-FR Avis Multiples vulnérabilités dans Mattermost Server (20 octobre 2026)
• 20/10 Hugging Face Blog MPS in PyTorch 2.15
• 20/10 Hugging Face Blog AnyLanguageModel 1.0: One Year of Local Models on Apple Platforms
• 20/10 Hugging Face Blog Hugging Face ❤️ TorchTPU: TPUs, Natively
• 19/10 Programmez Claude Haiku 5.5 : Anthropic annonce un coût moyen réduit d’environ 75 %
• 19/10 Programmez Android 17 : une régression casse les chaînes non ASCII
• 19/10 IT-Connect Deepfake, clonage vocal et vishing : comment être sûr de l’identité d’un utilisateur ?
• 19/10 Silicon Hexatrust ouvre les candidatures de son Accélérateur 2027
• 19/10 IT-Connect SSPR et Entra Connect Sync : Microsoft modifie le calendrier, les nouvelles dates à retenir
• 19/10 IT-Connect Exchange Server : les mises à jour d’octobre 2026 de Windows Server bloquent OWA et l’envoi des e-mails
• 19/10 IT-Connect UpdraftPlus : comment une porte dérobée a été installée sur IT-Connect via UpdraftCentral
• 19/10 LeMagIT Des pirates compromettent des environnements Microsoft 365 via ConnectWise
• 19/10 LeMagIT Ransomware : France, des victimes trop promptes à payer ?
• 19/10 LeMagIT Alpine garde l’humain au volant de l’IA
• 19/10 Cyber Securite Climb Up dans le viseur d’un pirate
• 19/10 LeMagIT Cloud de confiance : Snowflake se rapproche de Bleu et d’Orange Business
• 19/10 Programmez Predator Atlas 8 : une nouvelle console portable
• 19/10 IT-Connect Nouvelle vente flash GoDeal24 : complétez votre PC avec Office 2024 Pro Plus à 22.99€ et Windows 11 Pro à 12.25€
• 19/10 Silicon Cloud, IA, S/4HANA… Les coûts, problème transversal pour les clients SAP
• 19/10 Programmez PC RTX Spark : NVIDIA veut imposer son architecture sur les PC portables
• 19/10 Programmez Python... 3.16 déjà en développement
• 19/10 IT-Connect Nouveautés Proton Pass : dossiers, contrôle du remplissage automatique, mots de passe compromis…
• 19/10 Cyber Securite Pourquoi la « Deception Technology » est-elle l’avenir de la cybersécurité ?
• 19/10 Cyber Securite Microsoft 365 : attention aux accès des agents IA !
• 19/10 LeMagIT SAP décline une « souveraineté à la carte »
• 19/10 Cyber Securite Les preuves numériques au service de la sécurité publique
• 19/10 IT-Connect Ni mot de passe, ni MFA : comment des centaines de tenants Microsoft 365 ont été ouverts via ConnectWise
• 19/10 LeMagIT Débit, portée : les limites du Wifi et leurs causes
• 19/10 LeMagIT Avec iResOps, Veeam bascule dans la gouvernance des données
• 19/10 CERT-FR Avis Multiples vulnérabilités dans Juniper Networks Session Smart Router (19 octobre 2026)
• 19/10 CERT-FR Avis Vulnérabilité dans Mattermost Server (19 octobre 2026)
• 19/10 CERT-FR Avis Multiples vulnérabilités dans Stormshield Network Security (19 octobre 2026)
• 19/10 CERT-FR Avis Multiples vulnérabilités dans Roundcube Webmail (19 octobre 2026)
• 19/10 CERT-FR Avis Multiples vulnérabilités dans les produits F5 (19 octobre 2026)
• 19/10 CERT-FR Avis Multiples vulnérabilités dans Microsoft Edge (19 octobre 2026)
• 19/10 Hugging Face Blog TorchNeuron: running HF models on AWS Trainium is easier than ever
• 18/10 Data Security Breach Patch Tuesday d’octobre : les correctifs prioritaires
• 18/10 Zataz La Chine veut contrôler ses exportations d’IA
• 18/10 Zataz Fuite de données : la FFTir de nouveau ciblée ?
• 17/10 Zataz Cyberattaques : des sites français ciblés par des pirates
• 17/10 Data Security Breach Un premier CTF étudiant à Versailles le 7 novembre
• 17/10 Zataz Phishing : une opération frappe trois kits pirate
• 17/10 Zataz Taxis et VTC : ce que vos données révèlent de vous
• 17/10 Zataz Leboncoin et Vinted : des notifications suspectes
• 16/10 Silicon Futurs du numérique : 5 ans après, le Cigref voit les choses différemment pour l’Europe
• 16/10 IT-Connect PwnEscape : une faille Linux permet de s’évader d’une VM KVM
• 16/10 IT-Connect Cloud & Cyber Security Expo Paris 2026 : les inscriptions sont ouvertes
• 16/10 IT-Connect Backuply : une faille SQL menace 600 000 WordPress, surtout si vous restaurez votre site web
• 16/10 Silicon Infra, ROI et dette : les trois failles qui menacent l’économie de l’IA
• 16/10 IT-Connect Windows 11 KB5127648 : la mise à jour d’octobre 2026 perturbe Smart App Control
• 16/10 Silicon Reconstitution d’emails professionnels : ce que la CNIL autorise et interdit
• 16/10 Silicon Scaleway étend ses capacités de calcul pour l’IA en Europe du Nord
• 16/10 Silicon « Produire ou subir » : Arthur Mensch défend le développement de modèles d’IA en Europe
• 16/10 Cyber Securite Fraude par IA et deepfakes : le diagnostic croisé d’Orange Business et d’ANOZR WAY
• 16/10 Silicon Avec Varonis, Proofpoint élargit son rayon d’action sur la couche data
• 16/10 Cyber Securite L’AP-HP confirme une fuite de données touchant des patients
• 16/10 Hugging Face Blog Scaling Indic Pretraining: 2.8 Trillion Tokens and an Open Data Generation Pipeline
• 16/10 CERT-FR Avis Multiples vulnérabilités dans Moxa AIG-302 Series (16 octobre 2026)
• 16/10 CERT-FR Avis Multiples vulnérabilités dans les produits Mattermost (16 octobre 2026)
• 16/10 CERT-FR Avis Multiples vulnérabilités dans Google Chrome (16 octobre 2026)
• 16/10 Hugging Face Blog Welcome Beam: a 501B open model you can own, customize, and scale
• 15/10 Hugging Face Blog Granite Switch 4.1: Chat, Decisions, and Speech from One Endpoint
• 15/10 Cyber Securite L’arnaque « zéro clic » peut dérober vos données via Whatsapp
• 15/10 Cyber Securite « 123456 » : le mot de passe qui a exposé des millions de données
• 15/10 Cyber Securite Choisir son système d’exploitation : Windows en licence officielle
• 15/10 Cyber Securite 5 outils gratuits pour analyser une adresse IP suspecte
• 14/10 Cyber Securite Bitdefender détecte un malware sur des Android neufs
• 14/10 Cyber Securite Une faille sur GitHub a exposé des codes d’accès et des données personnelles
• 14/10 Cyber Securite Quelle est la meilleure école pour se former au mastère cybersécurité ?
• 14/10 Cyber Securite IA en France : troisième mondiale, mais moins sécurisée
• 30/09 Data Security Breach L’Urssaf choisit Red Hat pour moderniser son système d’information
• 28/09 Data Security Breach Cyber Resilience Act : les 24 heures se préparent avant la crise
• 28/09 Data Security Breach EvilTokens industrialise la fraude grâce à l’IA
• 28/09 Data Security Breach La défense française prépare les logiciels de ses futurs ordinateurs quantiques
• 07/09 Data Security Breach Paiements IA : le risque invisible arrive
• 07/09 Data Security Breach Pentest, audit de sécurité, SOC : quels contrôles auraient pu détecter une attaque comme celle de la DGFiP ?
• 29/08 Data Security Breach Interpol frappe les réseaux cybercriminels de 22 pays
• 27/08 Data Security Breach Les Assises placent le renseignement au cœur du Before
• 07/07 LeBigData Mémoire vive et performance : comment la RAM influence le traitement des données ?
• 07/07 LeBigData Convaincue par Claude Mythos ? L’administration Trump s’en sert pour traquer les failles
• 07/07 LeBigData Les nouvelles montres connectées Garmin et les perspectives pour 2026
• 07/07 LeBigData Fin des jeux physiques chez Sony : cette pétition peut-elle tout changer ?
• 07/07 LeBigData Pour traquer les bots IA de ses forums, Reddit a trouvé la solution parfaite : utiliser l’IA
• 07/07 LeBigData L’évolution du référencement : comprendre l’usage du GEO en 2026
• 07/07 LeBigData Le Japon veut déployer 10 millions de robots d’ici 2040, et le plan est déjà lancé
• 07/07 LeBigData Fin de xAI : la société d’IA d’Elon Musk change de nom et devient SpaceXAI
• 07/07 LeBigData JadePuffer : l’IA a-t-elle vraiment lancé seule cette cyberattaque ?
• 07/07 LeBigData Ces data centers de Meta pollueraient les eaux usées avec une… bactérie mystère
• 07/07 LeBigData Microsoft supprime encore 4 800 postes, avec Xbox en première ligne
• 06/07 LeBigData Vidéo : le robot Atlas a volé la vedette à la mi-temps du 8e de finale Brésil – Norvège
• 06/07 LeBigData SK Hynix en Bourse aux États-Unis : la mémoire HBM devient le nouvel or noir de l’IA
• 06/07 LeBigData Google crée la polémique avec une publicité IA mettant en scène l’Histoire américaine
• 06/07 LeBigData 136 fois pire que ChatGPT : Le coût énergétique délirant des futurs agents IA
• 06/07 LeBigData Sarbacane devient Positive User : quels changements pour les utilisateurs ?
• 06/07 LeBigData Comment les outils digitaux facilitent la création d’une entreprise en 2026
• 06/07 LeBigData Des chercheurs inventent un capteur qui permet aux robots de voir ce qu’ils touchent
• 06/07 LeBigData Droit d’auteur & IA : Hollywood accuse Midjourney… mais cache-t-il les mêmes pratiques ?
• 06/07 LeBigData Meta aurait créé de faux ados pour tester des chatbots d’IA : ce que révèle une enquête