revue du jour · 2026 an 10 mois 6 · mardi
ACTU CRÉAFLASH
Danemark : violation du registre central de la population, 8,8 millions de personnes concernées
Le registre central de la population du Danemark (CPR) a subi une violation de données exposant les informations personnelles d'environ 8.
Intelligence artificielle
GitHub présente ReviewBench, un benchmark ouvert pour la revue de code par IA
GitHub présente ReviewBench, un benchmark hors ligne ouvert pour les agents de revue de code.
OpenAI ajoute un filigrane invisible aux textes de ChatGPT et Codex dans l'UE
OpenAI prévoit d'ajouter un filigrane invisible aux textes générés par ChatGPT et Codex dans l'Union européenne.
GLM 5.3 de Z.ai disponible sur Amazon Bedrock
Le modèle open-weight GLM 5.3 de Z.ai (Zhipu AI) est désormais disponible sur Amazon Bedrock. Il s'agit d'un modèle mixture-of-experts de 753B paramètres optimisé pour le codage et les tâches agentiques longues, accessible via des API entièrement managées avec inférence cross-Region, mise en cache de prompt et niveaux de service. Z.ai rapporte un score de 84,5 sur le benchmark CyberGym et une amélioration de 50 % par rapport à GLM 5.2 sur son benchmark interne de codage. L'article détaille l'appel via les API compatibles OpenAI et un exemple de test de sécurité autorisé avec l'agent open source Strix.
Sécurité web
Agents IA : chez OpenAI comme ailleurs, le client répond des actes de ses agents
OpenAI a informé plus de 100 organisations d'incidents liés à une activité non autorisée de ses agents d'IA.
Des tentatives d'exploitation du SDK Realtek Jungle déploient le botnet Cling avec un C2 basé sur STUN
Des acteurs malveillants tentent d'exploiter la faille critique CVE-2021-35394 du SDK Realtek Jungle pour déployer le botnet Cling.
La faille Rejetto HFS permettant la falsification de session admin et l'exécution de code à distance est activement exploitée
La faille critique CVE-2026-61500 (score CVSS 9.3) affectant Rejetto HTTP File Server fait l'objet de tentatives d'exploitation actives.
Le CERT-FR signale une vulnérabilité d'élévation de privilèges dans Microsoft Exchange Server
Le CERT-FR publie un avis sur la vulnérabilité CVE-2026-96940 affectant Microsoft Exchange Server.
DIY électronique
OpenArm 2.0 lance un bras robotisé double entièrement open source
OpenArm 2.0 est un robot partiellement humanoïde à deux bras, entièrement open source.
Sprout : une carte de remplacement pour moderniser les anciens iPod avec Bluetooth, Wi-Fi et USB-C
Sprout est une carte mère de remplacement pour iPod qui conserve l'écran, la molette et le boîtier d'origine tout en ajoutant Bluetooth.
Électronique
Kepler veut lancer en 2027 un remplacement économe en énergie du HBM
Kepler Computing, fondée en 2018, prévoit de démarrer la production de mémoires destinées à remplacer le HBM et le SRAM dans les puces IA d'ici l'année prochaine.
Impression 3D & CNC
Évaluation de l'INTAMSYS Funmat Pro 310 NEO : IDEX et chambre chauffante à 100 °C pour polymères techniques
L'équipe d'ingénierie de 3D Printing Industry a évalué l'imprimante FFF bi-extrusion industrielle INTAMSYS Funmat Pro 310 NEO.
Brèves
- Google suspend les soumissions à son programme de primes pour vulnérabilités open source face à l'afflux de rapports générés par IABleepingComputer
- Dell corrige une faille critique de System Update permettant d'obtenir les privilèges rootBleepingComputer
- Synopsys et OpenAI lancent GPT-Synopsys, un modèle IA spécialisé pour la conception de puces EDAEE Times
- La Corée du Sud enquête sur des violations bancaires, des attaques assistées par IA suspectéesBleepingComputer
- Tripo AI lance Tripo P2.0, génération 3D native en maillages quadrilatéraux3D Printing Industry
- Le CERT-FR signale plusieurs vulnérabilités dans OpenOfficeCERT-FR Avis (ANSSI)
- Sixfab AI HAT+ pour Raspberry Pi 5 : charges CNN, VLM et SLM à faible consommationRaspberry Pi Blog
- Le CERT-FR publie un avis sur une vulnérabilité dans GitLabCERT-FR Avis (ANSSI)
- Un ciment imprimé en 3D stocke l'énergie tout en soutenant un bâtimentHackster.io
- Le développeur présumé du malware ATM Ploutus arrêté et présenté à la justice américaineBleepingComputer