revue du jour · 2026 an 10 mois 24 · samedi
ACTU CRÉAFLASH
Des hackers liés à la Chine utilisent des agents IA dans une vaste attaque de la chaîne d'approvisionnement ConnectWise
Microsoft indique que le groupe Storm-0940, lié à l'État chinois, a utilisé ARTEX.
Tom's Hardware 3DTexte d'origine Intelligence artificielle
The DecoderIl y a aussi 1 autres sources qui en parlentMoonshot AI publie Kimi K3.1 Pro, à 3 points de Claude Opus 5.5 sur l'Artificial Analysis Intelligence Index
Moonshot AI a publié Kimi K3.1 Pro, une version post-entraînée de Kimi K3 avec davantage de calcul de post-entraînement.
The DecoderAnthropic utilise Claude pour générer des preuves formelles et vérifier la sécurité du code
L'équipe Frontier Red Team d'Anthropic, avec le partenaire Theorem, a utilisé Claude pour générer environ 180 millions de lignes de code de preuve mathématique en quelques semaines.
Sécurité web
The Verge · AIIl y a aussi 1 autres sources qui en parlentOpenAI entraîne désormais ses modèles frontière sans accès à Internet
OpenAI entraîne désormais ses modèles d'IA les plus avancés sans accès à Internet.
BleepingComputerL'application abandonnée Popcorn Time exposait des millions d'appareils à des attaques RCE
Des chercheurs ont désactivé à distance le mécanisme de mise à jour vulnérable de l'application abandonnée Time4Popcorn.
Next (fr)Trend Micro envoie six rapports de failles du noyau Linux sur des listes publiques
Trend Micro a envoyé les 21 et 22 octobre six rapports de vulnérabilités du noyau Linux à la liste de sécurité privée.
The Hacker NewsDes chercheurs d'Imperva démontrent l'exploit RCE Node2Shell sur un build officiel de Node.js
Les chercheurs en sécurité d'Imperva ont démontré que des données Brotli malveillantes peuvent faire exécuter du code fourni par l'attaquant à une application tournant sur un build officiel de Node.js. Leur preuve de concept Node2Shell a exécuté du code sur l'image officielle Node.js 24.22.0 pour Linux arm64, sans débogueur ni build personnalisé, en injectant des données forgées dans le décodeur Brotli intégré (CVE-2026-111497). Node.js a divulgué la faille.
Électronique
Hackster.ioDes chercheurs de la NUS tissent un écran tactile dans un vêtement
Des chercheurs de la National University of Singapore, menés par Tural Khudiyev.
Impression 3D & CNC
Hackster.ioMIT et l'Université de Tianjin présentent X-Hinges, des objets imprimés en 3D capables de détecter leurs propres mouvements
Des chercheurs du MIT et de l'Université de Tianjin ont développé X-Hinges.
HackadayRepRapMicron utilise la fibre optique pour imprimer un Benchy de 0,5 mm en résine
Le projet RepRapMicron (µRepRap) a mis au point une tête d'impression UV appelée PIKA UV Head.