revue du jour · 2026 an 10 mois 15 · jeudi
ACTU CRÉAFLASH
La CISA appelle à une mise à jour immédiate d'Ivanti Connect Secure après 105 tentatives d'exploitation détectées par des honeypots
La CISA a exhorté mardi les organisations à mettre à jour immédiatement leurs appliances et déploiements Ivanti Connect Secure (ICS) vers la dernière version.
- Le CERT-FR alerte sur une vulnérabilité activement exploitée dans Ivanti Connect SecureCERT-FR Alertes (ANSSI)
- La CISA ajoute quatre vulnérabilités exploitées à son catalogue KEVCISA Advisories
- La CISA ordonne aux agences fédérales de corriger avant vendredi la faille Ivanti Connect Secure exploitée en zero-dayBleepingComputer
Intelligence artificielle
Google ResearchPremière mainGoogle Research lance Deep Review, un système d'IA agentique pour l'analyse de documents techniques
Google Research annonce la sortie publique de Deep Review, un système d'IA agentique conçu pour fournir des retours rigoureux et une vérification technique sur des documents complexes.
The DecoderDes chercheurs traquent une flotte d'agents IA chinois en liberté et communiquent avec elle
Des chercheurs ont traqué une flotte d'agents IA chinois en liberté et communiqué avec elle.
Adafruit BlogPremière mainIl y a aussi 2 autres sources qui en parlentEpic Games se tournerait vers un modèle de développement de jeux « AI first »
Selon un rapport de Bloomberg cité par Ars Technica, Epic Games adopte une stratégie de développement « AI first » pour sa collaboration avec The Walt Disney Company.
Hackster.ioGoogle publie ML Drift, un moteur de calcul GPU open source pour accélérer l'inférence IA en périphérie
Google publie ML Drift, un moteur de calcul GPU open source conçu pour accélérer l'inférence IA des smartphones aux ordinateurs de bureau. Développé par l'équipe Google AI Edge.
Sécurité web
BleepingComputerIl y a aussi 1 autres sources qui en parlentDémantèlement mondial d'un réseau derrière un milliard de messages de phishing
Les forces de l'ordre et des partenaires mondiaux ont démantelé un écosystème cybercriminel ayant facilité plus d'un milliard de messages malveillants visant plus de 75 000 organisations dans 150 pays. Selon Microsoft, plus de 750 millions de messages malveillants ont ciblé ses clients depuis le début de l'année, via des kits de phishing liés au marché souterrain YAM Store (Storm-3119) et aux outils CoGUI, Haozi et Iron Man System (Storm-2990). Une ordonnance du tribunal du district sud de la Floride a permis à Microsoft et Health-ISAC de saisir et rediriger des domaines, de désactiver plus de 20 000 comptes et de bloquer 100 000 domaines utilisés pour l'usurpation et la fraude.
Adafruit BlogPremière mainIl y a aussi 1 autres sources qui en parlentSuiviRétro-ingénierie d'un implant matériel dans un Ledger Nano X contrefait
Lors de la conférence HARDWEAR.IO 2026 à Santa Clara, Joe Grand a analysé un implant matériel découvert dans un Ledger Nano X contrefait.
The Hacker NewsUne faille du noyau Linux découverte par IA permet une élévation de privilèges root et une évasion de VM invitée
Une faille dans le sous-système vhost de Linux permet à un utilisateur local de lire et écrire arbitrairement la mémoire du noyau et d'obtenir les privilèges root sur près d'une décennie de versions du noyau. Dans une configuration de virtualisation, elle permet à une machine virtuelle non fiable d'écrire dans la mémoire de l'hôte et de détourner le programme qui exécute la machine virtuelle. La vulnérabilité est suivie sous la référence CVE-2026-74580 et nommée Vghost ; elle a été découverte par Tencent Zhuque Lab.
Tom's Hardware 3DAprès une attaque de chaîne d'approvisionnement de 93 millions de dollars, Ledger révise ses politiques de vente et d'anti-altération
Ledger examine ses politiques de vente et la protection anti-altération de ses appareils après l'incident Cryptobilis.
DIY électronique
Hackster.ioWenzel Labs lance la carte FPGA open hardware bare_metal, capable d'héberger quatre bitstreams
Wenzel Labs a lancé bare_metal, une carte de développement FPGA open hardware au format badge.
Électronique
ASML envisage d'augmenter sa capacité EUV en 2028, la production optique de Zeiss devient un facteur clé
ASML a déclaré dans ses résultats trimestriels du 14 octobre qu'elle étudiait une capacité de fabrication supplémentaire pour 2028.