Sécurité · Impact fort
C'est chaud cette histoire de froid L’attaque perpétrée contre des frigos de supermarchés dans la nuit du 11 au 12 octobre est officiellement attribuée à l’Iran, annonce ce lundi 9 novembre le ministère des Affaires étrangères. Une première. L’enquête a été menée tambour battant…
Next · Mickael Bazoge · · 11 sources
Yapluka « Ouf ! Enfin ! C’est pas trop tôt ». Ce sont les mots de Philippe Latombe, président de la Commission spéciale sur la transposition de NIS2. Après des mois d’attente et des retards en dernière ligne droite, le projet de loi est en train d’être débattu à l’Assemblée…
Next · Sébastien Gavois · · 12 sources
Sécurité · Impact fort
L'ordinateur portable d'un ingénieur a été compromis, permettant aux pirates de retirer 6,36 milliards de dollars des portefeuilles Binance. L'attaque a été attribuée à la Corée du Nord.
LeMagIT · · 3 sources
Sécurité · Impact fort
La fonctionnalité « Don't Ask Again » de Claude Code expose des mots de passe et des clés dans 1 122 copies publiques sur GitHub, en copiant les données confidentielles dans des dépôts accessibles à tous Les mots de passe et les clés API saisis par les développeurs dans les…
Developpez.com · · 3 sources
OpenAI lève 11 milliards de dollars supplémentaires pour une valorisation de 1 250 milliards de dollars, un montant inférieur aux 1 400 milliards de dollars initialement visés OpenAI a réussi à lever 11 milliards de dollars supplémentaires, atteignant une valorisation de 1 250…
Developpez.com · · 2 sources
À lire absolument
From Santa Clara to Santa Barbara NVIDIA a annoncé dimanche l’ouverture d’une enquête indépendante lancée par le conseil d’administration sur son CEO, Jensen Huang, qui vient de reconnaître une liaison avec une femme que le renseignement états-unien soupçonne d’espionnage. Accusé…
Next · Alexandre Laurent · · 18 sources
La CNIL a annoncé avoir prononcé dix sanctions simplifiées contre des collectivités territoriales et un établissement public, pour des manquements relatifs à la cybersécurité en ce mois de novembre. L’autorité de protection des données explique que ces sanctions ont été prises…
Next · Martin Clavey · · 3 sources
Bataille de lobbys La proposition de loi instaurant une présomption d’utilisation des contenus par les fournisseurs d’intelligence artificielle de Laure Darcos arrive bientôt devant l’Assemblée nationale. Le PDG de Mistral, Arthur Mensch, préfère une taxe à l’idée que les…
Next · Martin Clavey · · 3 sources
À écouter · nouveau aujourd’hui
Depuis la démo de Google Duplex en 2018, on nous promet des assistants vocaux dignes de Jarvis, mais Siri et les modes vocaux de ChatGPT restent largement cantonnés à des usages gadgets. Neil Zeghidour, spécialiste de l'IA vocale, raconte comment son équipe parisienne a conçu Moshi, un modèle capable d'interrompre, de respirer et d'hésiter comme un humain, au point que les géants de l'IA s'appuient aujourd'hui sur son architecture. Des débuts accidentels du projet au fonctionnement du full duplex, il explique pourquoi les assistants vocaux pourraient profondément changer en 2026. En plateau Michaël de Marliave — animateur Matthieu Lambda — chroniqueur Neil Zeghidour — invité 🎬 Pour en savoi
Sécurité · Impact fort
Une faille exploitée dans le VPN SSL des firewalls SonicWall peut permettre de contourner SAML et le MFA associé. Qui est affecté ? Comment se protoéger ? Le post SonicWall : une faille dans le VPN SSL permet de contourner le MFA et elle est exploitée a été publié sur IT-Connect…
IT-Connect · Florian BURNEL · · 2 sources
C'est officiel, Google a mis à jour sa page de support pour Android Auto, indiquant qu'il est désormais impératif de posséder un smartphone tournant au minimum sous Android 11. Cette décision met fin à la compatibilité avec les systèmes d'exploitation Android 9 et 10, risquant de…
Sécurité · Impact fort
QNAP fait état de NAS compromis via Plex2Shell. Si Plex Media Server était exposé sur Internet, la mise à jour ne suffit pas : voici comment vérifier votre NAS. Le post Plex2Shell : QNAP fait état de NAS compromis, vous devez patcher ! a été publié sur IT-Connect .
Depuis le 5 novembre 2026, les messageries grand public de Microsoft rejettent une partie des mails envoyés par des domaines qui n’ont pas mis en place un réglage technique appelé DMARC.
Le créateur de Linux considère désormais comme une évidence que l’IA est à l’origine d’une grande partie des corrections apportées au noyau. Il a aussi relayé un premier signe d’accalmie, qui ne concerne pour l’instant qu’un seul sous-système.
Sécurité · Impact fort
En une nuit, un pirate a effacé toutes les données du cloud de Beget, l’un des plus gros hébergeurs russes, avec un logiciel conçu pour détruire et non pour réclamer une rançon, et une partie des sauvegardes a été détruite avec elles.
Clubic ·
Release
PhpStorm 2026.3, la dernière version de l'EDI JetBrains pour les développeurs PHP, est disponible, avec un nouvel espace de travail dédié au développement avec des agents IA et aux configurations multi-agents JetBrains est une société internationale spécialisée dans le…
Release
Anthropic baisse de 20 % le prix de Claude Fable 5.2, son modèle le plus puissant ouvert à tous, et promet des progrès nets en code, en sciences et en robotique. Pour la plupart des utilisateurs, le changement le plus palpable sera ailleurs : moins de refus injustifiés. [Lire la…
Frandroid · Ulrich Rozier · · 2 sources
AMD reconnaît un bug de ses pilotes graphiques Radeon sous Windows : ils écrivent sans arrêt sur le SSD, même quand le PC est au repos. Le pilote chipset de la marque avait déjà eu le même défaut par le passé. [Lire la suite] Si vous voulez recevoir les meilleures actus Frandroid…
Frandroid · Hugo Clery ·
Microsoft supprime la fonctionnalité de migration de PC à PC de Windows 11, recommandant d'opter pour une sauvegarde via OneDrive, vous devez disposer d'un compte Microsoft et payer pour plus de stockage Microsoft a supprimé l'outil de migration PC à PC de Windows 11, et la mise…
La police néerlandaise a évacué, vendredi 6 novembre, le chantier d’un futur datacenter Microsoft à Amsterdam après l’intrusion de plusieurs centaines de manifestants.
DCmag · Yves Grandmontagne · · 2 sources
Sécurité · Impact fort
Drupal a alerté sur une CVE critique sur le modèle Drupal Commerce Core : la CVE-2026-118539. Cette faille touche le panier et la procédure de paiement. Plus de 40 000 sites sont potentiellement impactés. Il s'agit d'une faille critique permettant un contournement des mécanismes…
Release
PHP 8.6.0 sera disponible dans 10 jours sauf mauvaise surprise. La RC5 a été livrée le 5 novembre. Il s'agit de tester les codes, les extensions et la migration avant la version finale prévue pour le 19 novembre. La RC5 fixe plus de 1 200 problèmes et bugs sur l'ensemble du…
Sécurité
La mise à jour de sécurité de novembre de Next.js est sortie le 3 novembre : 16.4.5 (Active LTS) et 15.5.29 (Maintenance LTS). Sept failles sont référencées : une faille classée haute par Vercel (CVSS 6.3 dans l'advisory) et 6 moyennes :
L'automatisation du développement de l'IA par Anthropic inquiète les chercheurs : l'entreprise a dépassé dès juillet son propre seuil d'alerte en matière d'accélération de l'IA, avec une accélération doublée Une enquête de onze semaines menée par l'organisation de recherche sur…