revue du jour · 2026 an 10 mois 20 · mardi
ACTU CRÉAFLASH
Le FBI soupçonne un négociateur de rançon d'avoir géré le site d'extorsion ShinyHunters
Selon KrebsOnSecurity, le FBI soupçonne des dirigeants de deux cabinets de négociation de rançons d'avoir entretenu des relations étroites avec le groupe ShinyHunters.
Intelligence artificielle
Hugging Face présente TorchNeuron, un backend natif PyTorch pour AWS Trainium
Hugging Face présente TorchNeuron, un plugin PyTorch qui fait de Neuron un périphérique natif sur AWS Trainium.
AWS présente le transfert KV push dans vLLM pour améliorer le TTFT et le TPOT de l'inférence désagrégée
AWS a contribué à vLLM un connecteur NIXL en mode push qui déplace la coordination et la préparation du transfert KV après le prefill hors du chemin critique.
Sécurité web
Faille non corrigée dans le Wi-Fi de Broadcom permettant l'exécution de code root sur les routeurs
Le chercheur en sécurité Quentin Kaiser a divulgué le 16 octobre une faille dans le logiciel de configuration Wi-Fi de Broadcom qui permet à un attaquant à portée radio d'exécuter du code en tant que root sur des routeurs équipés de Broadcom, sans connaître le mot de passe du réseau ni passer par une étape d'appairage. Il a démontré l'attaque sur des passerelles domestiques fournies par trois fournisseurs d'accès internet belges, dans un cas en lisant le mot de passe Wi-Fi directement sur l'appareil.
Le plugin WordPress Rank Math PRO détourné pour diffuser une backdoor auto-régénérante
Rank Math indique dans un avis de sécurité du 16 octobre que des copies de Rank Math PRO.
F5 publie des correctifs hors cycle pour des vulnérabilités critiques de NGINX
F5 a publié des correctifs de sécurité hors cycle pour corriger plusieurs failles du serveur web NGINX.
OpenCode victime d'une attaque par distillation exposant des clés API
Le projet open source d'agent de codage OpenCode a signalé une faille de sécurité liée à une attaque par distillation à grande échelle.
DIY électronique
Le micro-manipulateur open source passe en version 4.0
Le micro-manipulateur open source passe en version 4.0, avec des corrections listées sur la page GitHub.
Teensy 4.1 : blocages CPU de 1,79 s dus à la région MPU FlexSPI2 de 32 Mo
Sur Teensy 4.1 avec 16 Mo de PSRAM, le firmware de SamiH se figeait 1,79 s environ toutes les 7.
Un pilote DMA sans scintillement pour les panneaux HUB75 SM16380 S-PWM sur ESP32-S3
StubbyDevs a publié sur GitHub un pilote pour les panneaux HUB75 à pilotes de colonnes SM16380 S-PWM fonctionnant sur ESP32-S3. Le balayage des lignes est assuré par le matériel sans temps CPU et une nouvelle image est insérée en fin de passe, ce qui évite déchirures et clignotements ; un panneau 128×64 s'anime à environ 67 fps. Le code utilise le périphérique LCD_CAM en mode i80 avec GDMA, envoie un mot de 16 bits par cycle de bus et transporte CLK comme un bit de données plutôt que via le strobe d'écriture LCD, avec une profondeur de couleur de 4 bits par canal ; le plafond de vitesse est la bande passante PSRAM, pas le panneau. Les exemples incluent des barres de couleur, une démo plasma affichant les fps, une disposition à deux panneaux 256×64 et du texte défilant via Adafruit_GFX, et les notes de protocole se trouvent dans extras/PROTOCOL.md.
Électronique
Qualcomm obtient gain de cause sur des chefs de plainte clés contre Arm, mais les dommages s'élèvent à seulement 2 dollars
Un jury fédéral du Delaware a jugé qu'Arm a violé l'Architectural License Agreement avec Qualcomm et entravé intentionnellement la commercialisation des CPU Oryon personnalisés de Qualcomm.
Impression 3D & CNC
Meshy lance Meshy Edit, édition locale d'un modèle 3D par prompt avant tranchage
Meshy a lancé Meshy Edit, un outil qui modifie une zone sélectionnée d'un modèle 3D à partir d'un prompt textuel sans toucher au reste de la géométrie.
Brèves
- AWS explique comment le transfert bidirectionnel de KV cache dans vLLM améliore le TTFT des charges agentiques multi-toursAWS Machine Learning Blog
- Etherbulb : un firmware open source transforme une ampoule ESP32-C3 en récepteur du spectre radioAdafruit Blog
- OnAir, un récepteur SDR gratuit et open source pour macOS, Windows, Linux et AndroidAdafruit Blog
- Wine porté sur OpenBSDAdafruit Blog
- GhostAction dissimule un voleur d'identifiants dans un faux fichier de police sur 94 dépôts GitHubThe Hacker NewsSuivi
- NesEmulatorPicoSeries, un émulateur NES bare-metal pour Raspberry Pi Pico W, Pico 2 W et Pi 4Adafruit Blog
- Des logiciels Mac classiques reconstruits en applications macOS nativesAdafruit Blog
- Il électrifie sa trottinette Razor A5 Lux avec une perceuse sans filAdafruit Blog
- Vacuula publie sur GitHub un serveur de remplacement pour les aspirateurs NeatoAdafruit Blog
- Le CERT-FR signale plusieurs vulnérabilités dans Roundcube WebmailCERT-FR Avis (ANSSI)