revue du jour · 2026 an 10 mois 14 · mercredi
ACTU CRÉAFLASH
Google DeepMind lance Gemini 4 Argon, axé sur les tâches complexes
Google DeepMind lance Gemini 4 Argon, disponible mondialement via l'API dans AI Studio et la plateforme Gemini.
Google DeepMindPremière mainTexte d'origine Intelligence artificielle
Google DeepMindPremière mainIl y a aussi 2 autres sources qui en parlentGoogle DeepMind publie Gemini 4 Argon et son rapport de sécurité
Google DeepMind commence le déploiement général de Gemini 4 Argon, un modèle aux capacités de cyberdéfense de niveau frontière.
NVIDIA RTX Spark : l'écosystème logiciel PC se prépare au lancement
NVIDIA annonce que les ordinateurs portables RTX Spark seront disponibles le vendredi 16 octobre.
Liquid AI publie LFM2.5-24B-A2B, un modèle de raisonnement MoE pour agents sur appareil
Liquid AI publie LFM2.5-24B-A2B, un modèle de raisonnement de 24B de paramètres dont seulement 2B sont actifs par token.
The Verge · AICharacter.AI dépose le bilan et vend une partie de ses actifs à Disney
Character.AI a déposé une demande de protection contre les faillites au titre du Chapitre 11 aux États-Unis afin de faciliter la vente de l'entreprise et de ses actifs.
Sécurité web
CISA AdvisoriesPremière mainIl y a aussi 2 autres sources qui en parlentCISA appelle à corriger une vulnérabilité exploitée dans Ivanti Connect Secure
CISA signale l'exploitation active de la vulnérabilité CVE-2026-104935 affectant Ivanti Connect Secure versions 25.1.1.1 et antérieures.
BleepingComputerIl y a aussi 1 autres sources qui en parlentDocker Hub corrige une faille critique permettant l'usurpation d'utilisateurs et la modification d'images
Docker a divulgué une vulnérabilité critique (CVE-2026-105445) dans Docker Hub qui permettait à un attaquant d'accéder aux dépôts de conteneurs d'un autre utilisateur via un personal access token (PAT). Le problème venait de la réattribution d'un PAT au propriétaire d'une organisation sans changer le secret ni obtenir le consentement de la cible, ce qui laissait l'attaquant s'authentifier en tant que victime et potentiellement extraire, pousser ou supprimer des images. La faille a été introduite le 26 août 2024, signalée le 30 septembre 2026 et corrigée en production en moins de quatre heures ; Docker indique n'avoir trouvé aucune preuve d'exploitation après examen de 304 000 push effectués avec des tokens transférés.
The Hacker NewsGitLab corrige une faille CVSS 10.0 permettant l'exécution de code serveur sans authentification
GitLab a publié des correctifs pour une faille de sécurité de gravité maximale affectant ses éditions Community Edition (CE) et Enterprise Edition (EE).
Tom's Hardware 3DUn pirate affirme avoir accédé au registre national danois avec le mot de passe 123456, exposant 8,8 millions d'enregistrements
Un pirate affirme avoir accédé au registre national danois (CPR) via le compte d'un prestataire informatique Pays ApS protégé par le mot de passe 123456.
The DecoderAnthropic affirme avoir réduit jusqu'à 99 % le vol de tokens de raisonnement de Claude
Anthropic affirme que ses nouvelles défenses ont réduit de 90 à 99 % le volume de tokens de raisonnement extraits de Claude.
DIY électronique
Adafruit BlogPremière mainIl y a aussi 1 autres sources qui en parlentw1700k-sdr transforme un routeur Wi-Fi 7 Gemtek W1700K en récepteur SDR large bande
Le développeur h0m3us3r a publié w1700k-sdr sur GitHub.
Impression 3D & CNC
L'US Navy teste un boîtier imprimé en 3D à moins de 1 000 dollars pour lancer un drone depuis un tube lance-torpilles
L'équipage du sous-marin d'attaque USS Pasadena (SSN 752) a lancé un drone sous-marin Blueye X3 depuis un tube lance-torpilles inondé le 24 août 2026.