revue du jour · 2026 an 10 mois 9 · vendredi
ACTU CRÉAFLASH
CISA et des agences alliées publient un avis conjoint sur des cyberacteurs liés au gouvernement chinois
La CISA, le FBI, la NSA et des agences de renseignement du Royaume-Uni, d'Australie.
Intelligence artificielle
Comment l'auteur a entraîné six modèles absents du Hub avec ML Intern pour environ 103 dollars
L'auteur raconte avoir utilisé ML Intern dans HuggingChat pour créer six modèles qui n'existaient pas sur le Hub.
Google intègre l'IA agentique à Gemini, d'abord pour les entreprises
Google a annoncé lors d'un événement Google Cloud le lancement d'un agent unifié dans Gemini.
TII publie Falcon-ASR, un modèle vocal de 1,6 milliard de paramètres pour l'arabe et quatre autres langues
Le Technology Innovation Institute (TII) d'Abu Dhabi présente Falcon-ASR, un modèle de reconnaissance vocale de 1.
Sécurité web
Le paquet npm tensorlake compromis pour diffuser le ver voleur d'identifiants Shai-Hulud
Le paquet npm tensorlake, un SDK TypeScript pour les applications, sandboxes et services cloud Tensorlake.
Midnight Mimosa : des téléphones Android bon marché livrés avec un malware proxy résidentiel
Bitdefender a découvert la campagne « Midnight Mimosa », un malware préinstallé dans le firmware de téléphones Android bon marché équipés de puces MediaTek.
Le FBI démantèle des outils de piratage chinois utilisés contre des infrastructures critiques
Le FBI a saisi sept domaines utilisés par des hackers liés à l'État chinois, connus sous le nom de Flax Typhoon.
Des outils de piratage dopés à l'IA permettent à un probable attaquant unique de viser plusieurs banques sud-coréennes
Crowdstrike rapporte qu'un attaquant présumé sinophone a frappé plusieurs institutions financières sud-coréennes entre fin septembre et début octobre 2026.
DIY électronique
ESP32-SDR : amélioration du débit en mode turbo et sortie I/Q réelle
Zoltan Doczi a accéléré d'environ 50x le temps d'échantillonnage de l'ESP32-SDR en répartissant un buffer de données sur trois bancs SRAM.
Seeed Studio publie un guide open source pour le test modulaire de PCBA, du matériel au workflow
Seeed Studio présente une architecture de test fonctionnel modulaire pour PCBA, composée d'un Universal Test Box.
Électronique
Microsoft lance la prise en charge native des conteneurs Linux sur Windows 11
Microsoft a rendu WSL Containers généralement disponible.
Impression 3D & CNC
Print&Live et iSCALE 3D montent en puissance sur les roues sans air imprimées en 3D pour UGV après essais au combat
Le développeur ukrainien Print&Live UA et iSCALE 3D ont achevé les essais sur terrain et au combat de roues sans air imprimées en 3D pour véhicules terrestres sans équipage (UGV). Les roues sont déjà produites en petites séries et livrées régulièrement aux unités de combat ; un ensemble complet coûte environ 680 €, contre 3 000 à 4 000 dollars ou plus pour des roues sans air comparables de fournisseurs étrangers. Les essais les plus complets proviennent de la 3e brigade d'assaut séparée, qui les a montées sur un UGV TARGAN 3K 244 EVO 1 : 210 km sur un polygone d'essai puis 151 km lors de 11 missions de combat hivernales entre 0 °C et −15 °C, transportant 1 825 kg de fret et évacuant un blessé. La bande de roulement a montré une usure modérée, mais les roues sont restées pleinement fonctionnelles. La recherche et le développement étant terminés, les partenaires construisent des équipements d'impression supplémentaires pour servir les fabricants d'UGV passant en production de série ainsi que les brigades de combat.
Brèves
- La campagne de malwares FakeGit réapparaît avec 17 610 faux dépôts GitHubBleepingComputer
- Zenity Labs découvre AgentCorruption dans AWS Bedrock AgentCoreThe Decoder
- Une attaque par rançongiciel perturbe IDCF Cloud au Japon, 495 entreprises et collectivités touchéesBleepingComputer
- Le FBI accuse des hackers liés à la Chine d'avoir exploité un portail donnant accès à des e-mails volésThe Hacker News
- Le propriétaire de MonsterCloud accusé d'avoir facturé plus de 19 millions de dollars tout en payant secrètement des rançonsThe Hacker News
- Cisco signale cinq failles critiques permettant la prise de contrôle de commutateurs NexusBleepingComputer
- Le CERT-FR publie un avis sur de multiples vulnérabilités dans les produits CiscoCERT-FR Avis (ANSSI)
- Le client non officiel tapo 0.11.1 prend en charge le protocole TPAP de TapoAdafruit Blog
- DSPi, un firmware DSP audio pour Raspberry Pi Pico et Pico 2Adafruit Blog
- lxa, une couche d'émulation Amiga sous Linux, publiée sur GitHubAdafruit Blog