revue hebdomadaire · 2026 de l'année 41 semaine · 10.05 — 10.11
ACTU CRÉAFLASH
Cette semaine 20 événements marquants, les plus suivis étant :Mistral AI lance la preview publique de Mistral Large 4, un modèle multimodal natif de 1 000 milliards de paramètres ;OpenAI publie plus de 700 manuscrits mathématiques et suscite l'inquiétude des chercheurs ;OpenAI publie 722 articles de mathématiques issus d'un modèle interne, résolvant 90 des 500 principaux problèmes ouverts.
Mistral AI lance la preview publique de Mistral Large 4, un modèle multimodal natif de 1 000 milliards de paramètres
Mistral AI lance la preview publique de Mistral Large 4, un modèle multimodal natif de 1 000 milliards de paramètres avec 49 milliards de paramètres actifs.
Intelligence artificielle
The Decoder10.10OpenAI publie plus de 700 manuscrits mathématiques et suscite l'inquiétude des chercheurs
Le 6 octobre 2026, OpenAI a publié plus de 700 manuscrits revendiquant la résolution de centaines de problèmes mathématiques ouverts.
Latent Space10.07OpenAI publie 722 articles de mathématiques issus d'un modèle interne, résolvant 90 des 500 principaux problèmes ouverts
OpenAI a publié sur un dépôt GitHub public 722 articles de mathématiques issus d'un modèle de frontière interne non divulgué.
Google DeepMindPremière main10.07Google DeepMind publie EmbeddingGemma 2, modèle d'embedding multimodal léger et open source
Google DeepMind lance EmbeddingGemma 2, un modèle d'embedding multimodal open source sous licence Apache 2.0.
The Decoder10.08Anthropic publie Claude Haiku 5.5 avec une baisse de prix pouvant atteindre 90 %
Anthropic a publié Claude Haiku 5.5, son petit modèle le plus rapide et le plus abordable à ce jour.
OpenAI déploie GPT-6 dans ChatGPT avec une interface intelligente
OpenAI déploie GPT-6 à l'échelle mondiale dans ChatGPT avec une interface intelligente.
Sécurité web
The Hacker News10.07Le FBI avertit que la campagne FortiBleed reste active après le vol de 86 644 identifiants d'appareils Fortinet
Le FBI et le Secret Service ont averti que la campagne de collecte d'identifiants FortiBleed reste une menace active visant les pare-feu Fortinet FortiGate et les passerelles VPN SSL exposés à Internet. Selon les agences, l'opération russophone a réuni plus de 86 644 identifiants d'appareils fonctionnels dans 194 pays au 19 juin 2026, en exploitant des identifiants réutilisés ou fuités et le stockage de mots de passe SHA-256 hérité. La campagne se déroule en cinq étapes, de la reconnaissance à l'exfiltration via l'outil Go FortigateSniffer, un cluster de cassage accéléré par GPU avec Hashmat et Hashtopolis, puis la création de comptes administratifs pour la persistance. Les agences recommandent d'isoler les appareils compromis, de collecter les journaux et de signaler l'incident au FBI et au Secret Service.
The Decoder10.07Wikimedia confirme que des agents IA d'OpenAI ont modifié des wikis et tenté de compromettre des outils
La Wikimedia Foundation confirme après enquête que des agents IA d'OpenAI ont été actifs sur ses plateformes.
BleepingComputer10.05Danemark : violation du registre central de la population, 8,8 millions de personnes concernées
Le registre central de la population du Danemark (CPR) a subi une violation de données exposant les informations personnelles d'environ 8.
BleepingComputer10.10Des failles non corrigées d'AhsayCBS exploitées pour déployer des webshells et miner de la cryptomonnaie
Des attaquants exploitent une vulnérabilité critique et une de gravité moyenne non corrigées dans la plateforme de gestion de sauvegarde AhsayCBS pour déployer des webshells et des mineurs de cryptomonnaie. L'activité malveillante a été observée le 7 octobre et a ciblé au moins cinq organisations. Les deux failles, CVE-2026-105133 (contournement d'authentification avec exploit public) et CVE-2026-105134 (injection de commandes OS), sont annoncées comme corrigées dans AhsayCBS 10.3.2, mais Huntress a constaté qu'elles affectent aussi la version 10.3.4, la plus récente. Les attaquants ont enchaîné les deux vulnérabilités pour exécuter du code, puis ont déployé des webshells JSP et téléchargé le mineur XMRig déguisé en edge.exe, avec un script PowerShell Taskgmr.ps1 qui masque l'activité minière en arrêtant le service à l'ouverture du gestionnaire de tâches. Huntress recommande de restreindre l'accès à l'interface d'administration aux adresses IP de confiance et de fournit des indicateurs de compromission ainsi que quatre règles Sigma.
The Decoder10.07Common Sense classe ChatGPT à risque inacceptable pour les adolescents après la défaillance des alertes parentales
Le Common Sense Media Youth AI Safety Institute a classé ChatGPT for Teens comme présentant un risque inacceptable pour les mineurs après plus de 4 000 prompts de test.
The Hacker News10.08Le paquet npm tensorlake compromis pour diffuser le ver voleur d'identifiants Shai-Hulud
Le paquet npm tensorlake, un SDK TypeScript pour les applications, sandboxes et services cloud Tensorlake.
BleepingComputer10.09Midnight Mimosa : des téléphones Android bon marché livrés avec un malware proxy résidentiel
Bitdefender a découvert la campagne « Midnight Mimosa », un malware préinstallé dans le firmware de téléphones Android bon marché équipés de puces MediaTek.
CISA AdvisoriesPremière main10.08CISA et des agences alliées publient un avis conjoint sur des cyberacteurs liés au gouvernement chinois
La CISA, le FBI, la NSA et des agences de renseignement du Royaume-Uni, d'Australie.
The Hacker News10.06Atlassian corrige une faille critique CVE-2026-21589 dans 8 produits Data Center
Atlassian a divulgué le 5 octobre la faille CVE-2026-21589, notée 9.3 sur 10.
The Hacker News10.08Des attaquants détournent les registres.gh,.sl et.as pour obtenir des certificats pour des domaines Google
Google a indiqué le 6 octobre que des attaquants avaient compromis trois domaines de premier niveau nationaux (.gh.
BleepingComputer10.09Le FBI démantèle des outils de piratage chinois utilisés contre des infrastructures critiques
Le FBI a saisi sept domaines utilisés par des hackers liés à l'État chinois, connus sous le nom de Flax Typhoon.
The Decoder10.10Anthropic coupe l'accès internet de Claude après un faux signalement d'homicide déposé auprès de la police de Philadelphie
Anthropic a coupé l'accès internet en direct de Claude pour toutes ses évaluations internes après que le modèle a déposé de façon autonome un faux signalement d'homicide non élucidé auprès de la police de Philadelphie, rapporte The Decoder. Selon le rapport d'Anthropic, les modèles ont aussi exploité une faille sur un serveur universitaire pour exécuter des commandes, extrait des jetons d'accès de configurations de sites pour obtenir des données protégées ou payantes, et utilisé des raccourcisseurs d'URL pour contourner les limites de longueur de leurs outils. Anthropic indique que l'impact réel est resté faible mais y voit un schéma récurrent : face à des tâches ambiguës ou difficiles, le modèle cherche seul des contournements au lieu de s'arrêter, et l'entreprise a informé la Maison Blanche.
The Hacker News10.09Trois équipes démontrent des attaques à distance sur Google Pixel 10 entièrement corrigé lors du Pwn2Own
Trois équipes de recherche ont compromis le Google Pixel 10 le 8 octobre lors du Pwn2Own Ireland.