Suite · Sécurité · Impact fort
C'est chaud cette histoire de froid L’attaque perpétrée contre des frigos de supermarchés dans la nuit du 11 au 12 octobre est officiellement attribuée à l’Iran, annonce ce lundi 9 novembre le ministère des Affaires étrangères. Une première. L’enquête a été menée tambour battant…
Next · Mickael Bazoge · · 10 sources
Suite
Yapluka « Ouf ! Enfin ! C’est pas trop tôt ». Ce sont les mots de Philippe Latombe, président de la Commission spéciale sur la transposition de NIS2. Après des mois d’attente et des retards en dernière ligne droite, le projet de loi est en train d’être débattu à l’Assemblée…
Next · Sébastien Gavois · · 12 sources
Suite · Sécurité · Impact fort
L'ordinateur portable d'un ingénieur a été compromis, permettant aux pirates de retirer 6,36 milliards de dollars des portefeuilles Binance. L'attaque a été attribuée à la Corée du Nord.
LeMagIT · · 3 sources
Sécurité · Impact fort
La fonctionnalité « Don't Ask Again » de Claude Code expose des mots de passe et des clés dans 1 122 copies publiques sur GitHub, en copiant les données confidentielles dans des dépôts accessibles à tous Les mots de passe et les clés API saisis par les développeurs dans les…
Developpez.com · · 3 sources
OpenAI lève 11 milliards de dollars supplémentaires pour une valorisation de 1 250 milliards de dollars, un montant inférieur aux 1 400 milliards de dollars initialement visés OpenAI a réussi à lever 11 milliards de dollars supplémentaires, atteignant une valorisation de 1 250…
Developpez.com · · 2 sources
À lire absolument
From Santa Clara to Santa Barbara NVIDIA a annoncé dimanche l’ouverture d’une enquête indépendante lancée par le conseil d’administration sur son CEO, Jensen Huang, qui vient de reconnaître une liaison avec une femme que le renseignement états-unien soupçonne d’espionnage. Accusé…
Next · Alexandre Laurent · · 17 sources
La CNIL a annoncé avoir prononcé dix sanctions simplifiées contre des collectivités territoriales et un établissement public, pour des manquements relatifs à la cybersécurité en ce mois de novembre. L’autorité de protection des données explique que ces sanctions ont été prises…
Next · Martin Clavey · · 3 sources
Bataille de lobbys La proposition de loi instaurant une présomption d’utilisation des contenus par les fournisseurs d’intelligence artificielle de Laure Darcos arrive bientôt devant l’Assemblée nationale. Le PDG de Mistral, Arthur Mensch, préfère une taxe à l’idée que les…
Next · Martin Clavey · · 3 sources
À écouter · nouveau aujourd’hui
Depuis la démo de Google Duplex en 2018, on nous promet des assistants vocaux dignes de Jarvis, mais Siri et les modes vocaux de ChatGPT restent largement cantonnés à des usages gadgets. Neil Zeghidour, spécialiste de l'IA vocale, raconte comment son équipe parisienne a conçu Moshi, un modèle capable d'interrompre, de respirer et d'hésiter comme un humain, au point que les géants de l'IA s'appuient aujourd'hui sur son architecture. Des débuts accidentels du projet au fonctionnement du full duplex, il explique pourquoi les assistants vocaux pourraient profondément changer en 2026. En plateau Michaël de Marliave — animateur Matthieu Lambda — chroniqueur Neil Zeghidour — invité 🎬 Pour en savoi
Sécurité · Impact fort
Une faille exploitée dans le VPN SSL des firewalls SonicWall peut permettre de contourner SAML et le MFA associé. Qui est affecté ? Comment se protoéger ? Le post SonicWall : une faille dans le VPN SSL permet de contourner le MFA et elle est exploitée a été publié sur IT-Connect…
IT-Connect · Florian BURNEL · · 2 sources
C'est officiel, Google a mis à jour sa page de support pour Android Auto, indiquant qu'il est désormais impératif de posséder un smartphone tournant au minimum sous Android 11. Cette décision met fin à la compatibilité avec les systèmes d'exploitation Android 9 et 10, risquant de…
Sécurité · Impact fort
QNAP fait état de NAS compromis via Plex2Shell. Si Plex Media Server était exposé sur Internet, la mise à jour ne suffit pas : voici comment vérifier votre NAS. Le post Plex2Shell : QNAP fait état de NAS compromis, vous devez patcher ! a été publié sur IT-Connect .
Depuis le 5 novembre 2026, les messageries grand public de Microsoft rejettent une partie des mails envoyés par des domaines qui n’ont pas mis en place un réglage technique appelé DMARC.
Le créateur de Linux considère désormais comme une évidence que l’IA est à l’origine d’une grande partie des corrections apportées au noyau. Il a aussi relayé un premier signe d’accalmie, qui ne concerne pour l’instant qu’un seul sous-système.
Sécurité · Impact fort
En une nuit, un pirate a effacé toutes les données du cloud de Beget, l’un des plus gros hébergeurs russes, avec un logiciel conçu pour détruire et non pour réclamer une rançon, et une partie des sauvegardes a été détruite avec elles.
Clubic ·
À écouter · nouveau aujourd’hui
🎧 NoLimitSecu
Episode #557 L’IA est-elle en train de changer radicalement les règles du jeu en cybersécurité ? Elle aide les équipes de sécurité à analyser des logs, détecter des vulnérabilités et accélérer la réponse à incident. Mais de l’autre côté, les attaquants ne sont pas en reste : agents autonomes, reconnaissance automatisée, exploitation accélérée… L’asymétrie entre attaque et défense est-elle en train de se creuser ? Le Shadow AI et le vibe coding font émerger de nouvelles surfaces d’attaque. Les agents disposent parfois de privilèges excessifs. Les développeurs peuvent-ils encore maîtriser le code qu’ils produisent ? Et surtout, comment conserver notre expertise lorsque l’IA fait une partie du
Release
PhpStorm 2026.3, la dernière version de l'EDI JetBrains pour les développeurs PHP, est disponible, avec un nouvel espace de travail dédié au développement avec des agents IA et aux configurations multi-agents JetBrains est une société internationale spécialisée dans le…
Release
Anthropic baisse de 20 % le prix de Claude Fable 5.2, son modèle le plus puissant ouvert à tous, et promet des progrès nets en code, en sciences et en robotique. Pour la plupart des utilisateurs, le changement le plus palpable sera ailleurs : moins de refus injustifiés. [Lire la…
Frandroid · Ulrich Rozier · · 2 sources
AMD reconnaît un bug de ses pilotes graphiques Radeon sous Windows : ils écrivent sans arrêt sur le SSD, même quand le PC est au repos. Le pilote chipset de la marque avait déjà eu le même défaut par le passé. [Lire la suite] Si vous voulez recevoir les meilleures actus Frandroid…
Frandroid · Hugo Clery ·
Microsoft supprime la fonctionnalité de migration de PC à PC de Windows 11, recommandant d'opter pour une sauvegarde via OneDrive, vous devez disposer d'un compte Microsoft et payer pour plus de stockage Microsoft a supprimé l'outil de migration PC à PC de Windows 11, et la mise…
Sécurité · Impact fort
Drupal a alerté sur une CVE critique sur le modèle Drupal Commerce Core : la CVE-2026-118539. Cette faille touche le panier et la procédure de paiement. Plus de 40 000 sites sont potentiellement impactés. Il s'agit d'une faille critique permettant un contournement des mécanismes…
Release
PHP 8.6.0 sera disponible dans 10 jours sauf mauvaise surprise. La RC5 a été livrée le 5 novembre. Il s'agit de tester les codes, les extensions et la migration avant la version finale prévue pour le 19 novembre. La RC5 fixe plus de 1 200 problèmes et bugs sur l'ensemble du…
Sécurité
La mise à jour de sécurité de novembre de Next.js est sortie le 3 novembre : 16.4.5 (Active LTS) et 15.5.29 (Maintenance LTS). Sept failles sont référencées : une faille classée haute par Vercel (CVSS 6.3 dans l'advisory) et 6 moyennes :
L'automatisation du développement de l'IA par Anthropic inquiète les chercheurs : l'entreprise a dépassé dès juillet son propre seuil d'alerte en matière d'accélération de l'IA, avec une accélération doublée Une enquête de onze semaines menée par l'organisation de recherche sur…
https://www.numerama.com/sciences/2368299-sous-pression-des-mathematiciens-les-physiciens-charges-de-verifier-la-preuve-secrete-dopenai-promettent-une-publication-tres-bientot.html Commentaires : voir le flux Atom ouvrir dans le navigateur
À écouter · nouveau aujourd’hui
Nicolas Dufresne, alias Duduf, explique pourquoi il continue de coder et de dessiner lui-même, et confronte ses choix aux promesses de ChatGPT, Claude et des agents IA. Artiste-auteur, créateur de films d’animation, développeur de logiciels libres et auteur du podcast La Fourmi dans la coquille, Duduf défend le plaisir de faire, de chercher et de résoudre des problèmes. Il reconnaît les progrès des outils d’intelligence artificielle, mais refuse de réduire son travail à la quantité produite. 📱 Rappel Patreon sur WhatsApp✉️ Rappel Patreon par mail ❤️ Me soutenir sur Patreon📺 Me retrouver sur YouTube💬 On discute ensemble sur Discord Participants- Duf : duf.media, post La fourmi dans la coqu