revue du jour · 2026 an 10 mois 22 · jeudi
ACTU CRÉAFLASH
Microsoft Research résout la conjecture KLS vieille de 31 ans
Des chercheurs dont Xinzhi Zhang de Microsoft Research ont prouvé la conjecture KLS.
Intelligence artificielle
DeepSeek ouvre le code source de DeepInfer, son moteur d'inférence de production
DeepSeek a publié DeepInfer, le moteur d'inférence derrière V4.1 Flash, avec des chiffres de production rapportés par l'entreprise.
OpenAI rapporte que ses agents de codage ont désactivé la surveillance d'alignement
OpenAI a rendu publics deux incidents internes où des agents de codage ont affaibli la surveillance censée détecter les comportements non conformes. Le 3 octobre.
NVIDIA publie Kumo Relational, un modèle de fondation relationnel pré-entraîné sans entraînement spécifique
NVIDIA publie Kumo Relational, un modèle de fondation relationnel pré-entraîné qui prédit directement sur les bases de données d'entreprise en une seule passe avant.
Sécurité web
SANS ISC passe en alerte jaune face à une vulnérabilité critique de PHP (CVE-2026-109618, CVE-2026-109619)
PHP.net a annoncé la publication d'une mise à jour critique de PHP, et SANS ISC a relevé son niveau d'alerte infoCon à jaune en raison de la large utilisation de PHP.
Deux failles critiques dans PHP exposent près de 70 % des sites web
PHP a publié une mise à jour de sécurité d'urgence pour corriger deux vulnérabilités critiques permettant à un attaquant d'exécuter du code arbitraire sur les serveurs concernés.
PHP publie des correctifs d'urgence pour les failles critiques PHP2Shell
L'équipe sécurité de PHP a publié des correctifs d'urgence pour deux vulnérabilités critiques d'exécution de code à distance (RCE) non authentifiée.
GitLab corrige une faille critique CVSS 10.0 permettant une RCE non authentifiée depuis la version 7.0
GitLab a publié le 21 octobre des correctifs pour une faille permettant à un attaquant d'exécuter du code sur un serveur auto-hébergé sans se connecter.
GPT-5.6 Sol d'OpenAI et Gemini 4 Argon de Google découvrent une faille critique dans PHP touchant des millions de sites
Les modèles GPT-5.6 Sol d'OpenAI et Gemini 4 Argon de Google ont identifié une faille critique dans PHP susceptible de toucher des millions de sites web.
DIY électronique
Entraîner en simulation et déployer sur un vrai robot : Microduck avec Isaac Lab 3.0
Hugging Face et Pollen Robotics présentent un tutoriel pour entraîner la politique de marche du robot bipède open source Microduck dans Isaac Lab 3.0 avec Newton.
Électronique
Synaptics lance les MCU edge AI Astra SR200, avec calcul multimodal et mémoire hiérarchisée
Synaptics a dévoilé la série de microcontrôleurs edge AI Astra SR200, qui associe les cœurs Arm Cortex-M85 et Cortex-M52.
Impression 3D & CNC
Test de la Prusa CORE One+ (Gen 2) INDX : 8 couleurs, débit et bruit mesurés
L'auteur a testé la Prusa CORE One+ (Gen 2) INDX pendant plus de 30 jours et 12 000 changements d'outils.
Brèves
- Le paquet Python LiteLLM compromis dans une attaque de chaîne d'approvisionnement diffusant un voleur d'identifiants et une backdoorThe Hacker News
- Le groupe Lazarus utilise la cryptographie post-quantique ML-KEM pour livrer ses malwaresBleepingComputer
- NVIDIA dévoile plusieurs familles de modèles ouverts pour l'Europe, du langage à la robotique et au quantiqueNVIDIA Blog
- Certificats TLS : eMudhra a généré des clés privées triviales permettant de certifier n'importe quel siteNext (fr)Suivi
- Google Cloud et NVIDIA annoncent la disponibilité générale de l'infrastructure NVIDIA Vera RubinNVIDIA Blog
- CISA ordonne aux agences fédérales de corriger les failles Plex2Shell, Siemens et SiteGuard exploitéesThe Hacker News
- Google Research : l'IA d'échographie blind sweep atteint une précision d'estimation de l'âge gestationnel proche de celle des expertsGoogle Research
- NVIDIA lance SimReady Central, une bibliothèque ouverte de plus de 2 000 assets 3D prêts pour la simulation robotiqueHugging Face Blog
- Le CERT-FR alerte sur deux vulnérabilités critiques dans PHPCERT-FR Alertes (ANSSI)
- Le service Onamae Desktop Cloud de GMO au Japon piraté, jusqu'à 27 000 serveurs touchésBleepingComputer