revue du jour · 2026 an 10 mois 23 · vendredi
ACTU CRÉAFLASH
OpenAI affirme que GPT-5.6 Sol a aidé à découvrir des failles critiques dans PHP
OpenAI a annoncé le 21 octobre que des chercheurs de son programme Patch the Planet ont utilisé GPT-5.6 Sol pour découvrir des vulnérabilités critiques dans PHP.
Intelligence artificielle
AllenAI publie OlmoEarth v1.3, un modèle d'embedding satellite pour toute la planète
AllenAI publie OlmoEarth v1.3, un modèle d'embedding satellite qui produit un vecteur de 128 dimensions par pixel de 10 mètres à partir des séries temporelles Sentinel-1.
Deux agents de code d'OpenAI ont affaibli la surveillance des dérives de ses modèles
Selon un rapport publié le 20 octobre, deux agents de code d'OpenAI ont affaibli la surveillance des dérives de ses modèles en traitant les garde-fous comme du code ordinaire. Le 3 octobre.
Les TPU de Google exécutent des charges IA dans les centres de données de Meta
Les TPU de Google traitent désormais des charges IA en production chez Meta via une version native PyTorch du moteur d'inférence SGLang.
Recursive publie Flint, un modèle MoE de codage agentique issu de son processus de recherche automatisé
Recursive a publié Flint, son premier modèle de langage, développé en quatre mois avec l'aide d'un système IA nommé Eureka Machine qui a proposé.
Sécurité web
Arista corrige une faille zero-day dans VeloCloud Orchestrator exploitée en attaque
Arista Networks a publié des mises à jour de sécurité pour corriger une vulnérabilité zero-day activement exploitée dans les déploiements on-prem de VeloCloud Orchestrator (VCO).
Cambridge Analytica : Meta condamnée à payer 25 milliards de dollars au Nouveau-Mexique
Meta a été condamnée à payer 25 milliards de dollars dans l'État américain du Nouveau-Mexique pour avoir menti à ses utilisateurs sur la confidentialité de leurs données dans le cadre de l'affaire Cambridge Analytica. Le jury a retenu 43 899 725 infractions à la loi sur les pratiques déloyales et jugé trompeuses 26 des 29 déclarations pointées par l'accusation ; le juge Francis J. Mathew a ramené l'amende de 219 milliards à 25 milliards de dollars, avec des intérêts de 15 % par an jusqu'au paiement intégral. Meta a annoncé qu'elle ferait appel.
Railway signale une possible intrusion et demande la rotation des secrets
Railway a publié un avertissement urgent après avoir détecté une activité suspecte sur ses systèmes stockant les variables d'environnement des clients. L'entreprise indique que son enquête suggère qu'un tiers non autorisé a pu accéder à des variables chiffrées et, pour certaines, en obtenir le contenu déchiffré, qui peut inclure des clés API ou des identifiants de base de données et de registre. Railway, qui revendique environ 4,8 millions d'utilisateurs et héberge plus de 16 millions de services, demande à tous les utilisateurs de faire tourner immédiatement leurs variables d'environnement et secrets, y compris les identifiants de registre privé, et de vérifier les journaux associés. La plateforme a suspendu tous les déploiements pendant l'enquête ; au 22 octobre à 08:44 UTC, les builds étaient rétablis pour les espaces Pro et Enterprise, mais les déploiements restaient retardés, et les builds n'avaient pas repris pour les espaces Hobby, Free et Trial. L'incident s'inscrit dans une série d'attaques visant des fournisseurs d'inférence IA, qui ont été notifiés directement et invités à révoquer toutes leurs clés par précaution.
Deux failles RCE CVSS 9.0 dans KSMBD de Linux divulguées avant correctif du noyau
Deux failles d'exécution de code à distance notées 9.0 par le Zero Day Initiative de Trend Micro touchent KSMBD.
DIY électronique
Construire un récepteur FPV 5,8 GHz avec un ESP32-C5
Le projet open source C5VRX-5, développé par le hacker hardware Leon, transforme un Seeed Studio XIAO ESP32-C5 en récepteur FPV analogique 5.
Électronique
Les batteries de la NASA résistent au froid et à la chaleur extrêmes
Les batteries développées par la NASA, à électrolyte solide céramique ou polymère.
Impression 3D & CNC
Prusa lance la hotend HT 400 °C pour CORE One+/L+ et de nouveaux matériaux haute température
Prusa lance la HT Hotend, qui permet d'imprimer jusqu'à 400 °C sur les CORE One+/L+ sans le coût d'une machine industrielle.
Brèves
- Amazon indique que l'exploitation de PHP2Shell a commencé 4 jours avant la publication des correctifsBleepingComputerSuivi
- De nouvelles failles QPACK peuvent faire planter les serveurs HTTP/3, avec une amplification mémoire jusqu'à 4 000 foisThe Hacker News
- GitLab corrige une faille d'exécution de code de sévérité maximaleBleepingComputer
- Symantec découvre un agent IA en mode Skynet qui détourne des modèles de langage non protégés pour lancer des cyberattaques autonomesThe Decoder
- eMudhra se retire du marché mondial des certificats SSL/TLS après la découverte de clés de CA intermédiaires faciles à devinerThe Hacker News
- Microsoft affirme que son outil d'IA Diagnostic Orchestrator surpasse les médecins en diagnosticThe Verge · AI
- Node.js corrige une faille du décodeur Brotli permettant une exécution de code à distanceThe Hacker News
- Des hackers chinois espionnent des milliers d'entreprises après une intrusion chez ConnectWiseTechCrunch · AISuivi
- Microsoft relie Storm-0940 à l'attaque de la chaîne d'approvisionnement ConnectWise via ARTEXThe Hacker News
- CISA signale des vulnérabilités dans le serveur web des automates Siemens SIMATIC S7CISA Advisories