revue hebdomadaire · 2026 de l'année 42 semaine · 10.12 — 10.18
ACTU CRÉAFLASH
Cette semaine 20 événements marquants, les plus suivis étant :Google DeepMind publie Gemini 4 Argon et son rapport de sécurité ;Ledger découvre un implant matériel non autorisé dans un portefeuille vendu par CryptoBilis après des vols de fonds ;La CISA appelle à une mise à jour immédiate d'Ivanti Connect Secure après 105 tentatives d'exploitation détectées par des honeypots.
Google DeepMind publie Gemini 4 Argon et son rapport de sécurité
Google DeepMind commence le déploiement général de Gemini 4 Argon, un modèle aux capacités de cyberdéfense de niveau frontière.
Google DeepMindPremière mainTexte d'origine Intelligence artificielle
L'essentiel de cette pageLes laboratoires multiplient les publications de modèles ouverts et frontière.
Meta publie Muse Spark Open, modèle MoE multimodal open-weight de 816B paramètres
Meta publie Muse Spark Open, un modèle open-weight de la série Muse, avec environ 816 milliards de paramètres au total et environ 42 milliards activés par token.
Reflection publie Beam, un modèle MoE ouvert de 501B paramètres dédié au code et aux agents
Le laboratoire américain Reflection publie Beam sur Hugging Face, un modèle de langage MoE de 501B paramètres (23B actifs par token) sous licence Apache 2.0.
TechCrunch · AI10.13Meta publie ses premiers modèles frontier Muse Wonder et Muse Wonder Full
Meta Superintelligence Lab a publié lundi Muse Wonder et Muse Wonder Full, ses premiers modèles frontier.
Black Forest Labs publie FLUX.3 Image Klein, disponible dans Diffusers
Black Forest Labs publie FLUX.3 Image Klein, un modèle unique pour la génération texte-image.
NVIDIA RTX Spark : l'écosystème logiciel PC prêt pour le lancement
NVIDIA annonce que les ordinateurs portables RTX Spark seront disponibles le vendredi 16 octobre.
The Decoder10.15GPT-6-Astra résout 49 problèmes de physique sur 50 à 2,40 dollars pièce
Le benchmark TheoPhysEval, qui regroupe 50 problèmes de calcul en physique théorique.
The Decoder10.17DeepSeek publie V4.1-Flash-1017, qui dépasse des modèles plus grands sur les tâches d'agent et de codage
DeepSeek a publié DeepSeek-V4.1-Flash-1017, disponible sur son site, son application et son API.
The Decoder10.12AlphaProof Nexus de Google DeepMind résout des dizaines de problèmes mathématiques ouverts et passe une évaluation par les pairs
Selon une nouvelle étude publiée dans Science, AlphaProof Nexus de Google DeepMind a résolu seul des dizaines de problèmes mathématiques ouverts.
Sécurité web
L'essentiel de cette pageLes attaques ciblent chaînes d'approvisionnement et objets connectés.
Adafruit BlogPremière main10.13Ledger découvre un implant matériel non autorisé dans un portefeuille vendu par CryptoBilis après des vols de fonds
Ledger a suspendu les ventes de ses portefeuilles matériels via le revendeur CryptoBilis après que des utilisateurs en Asie du Sud-Est ont signalé des fonds volés.
The Hacker News10.14La CISA appelle à une mise à jour immédiate d'Ivanti Connect Secure après 105 tentatives d'exploitation détectées par des honeypots
La CISA a exhorté mardi les organisations à mettre à jour immédiatement leurs appliances et déploiements Ivanti Connect Secure (ICS) vers la dernière version.
The Verge · AI10.15Le jouet robot Eiliko d'Energize Lab expose les conversations de ses utilisateurs sur des serveurs chinois non protégés
Le jouet robot Eiliko d'Energize Lab stocke sur des serveurs chinois non protégés les conversations de ses utilisateurs.
Next (fr)10.12Des centaines de supermarchés français piratés via des contrôleurs de froid Danfoss
Dans la nuit du 11 au 12 octobre, des pirates ont pris le contrôle de systèmes de régulation du froid dans plusieurs centaines de supermarchés français.
Next (fr)10.15Al Jazeera ciblée par des attaques zéro-clic via des publicités ciblées
Le Citizen Lab de l'université de Toronto et la société de cybersécurité Confiant ont annoncé le 15 octobre la découverte d'un nouveau type d'attaques zéro-clic.
BleepingComputer10.16BeyondTrust corrige une faille zero-day exploitée depuis août
BeyondTrust a averti ses clients de corriger une vulnérabilité critique d'authentification contournée dans Remote Support.
BleepingComputer10.17Des pirates compromettent des tenants Microsoft 365 via une attaque de chaîne d'approvisionnement ConnectWise
ConnectWise a coupé l'accès client à son service Cloud Backup après que des pirates ont accédé à des identités d'application et compromis des tenants Microsoft 365. Huntress a identifié au moins 162 tenants compromis dans son environnement, et Microsoft a confirmé des tentatives d'authentification non autorisées depuis l'adresse IP 144.172.64[.]128 le 15 octobre. L'attaquant s'est authentifié directement en tant qu'application de sauvegarde avec son secret, contournant la MFA, puis a tenté d'établir de la persistance via des rôles Exchange Administrator et Global Administrator.
Next (fr)10.12Des portefeuilles Ledger compromis par un implant matériel, Ledger confirme au moins un cas et ouvre une enquête
Ledger a confirmé qu'au moins un de ses portefeuilles matériels, vendu via le revendeur asiatique CryptoBilis.
BleepingComputer10.14Démantèlement mondial d'un réseau derrière un milliard de messages de phishing
Les forces de l'ordre et des partenaires mondiaux ont démantelé un écosystème cybercriminel ayant facilité plus d'un milliard de messages malveillants visant plus de 75 000 organisations dans 150 pays. Selon Microsoft, plus de 750 millions de messages malveillants ont ciblé ses clients depuis le début de l'année, via des kits de phishing liés au marché souterrain YAM Store (Storm-3119) et aux outils CoGUI, Haozi et Iron Man System (Storm-2990). Une ordonnance du tribunal du district sud de la Floride a permis à Microsoft et Health-ISAC de saisir et rediriger des domaines, de désactiver plus de 20 000 comptes et de bloquer 100 000 domaines utilisés pour l'usurpation et la fraude.
The Hacker News10.14Une faille du noyau Linux découverte par IA permet une élévation de privilèges root et une évasion de VM invitée
Une faille dans le sous-système vhost de Linux permet à un utilisateur local de lire et écrire arbitrairement la mémoire du noyau et d'obtenir les privilèges root sur près d'une décennie de versions du noyau. Dans une configuration de virtualisation, elle permet à une machine virtuelle non fiable d'écrire dans la mémoire de l'hôte et de détourner le programme qui exécute la machine virtuelle. La vulnérabilité est suivie sous la référence CVE-2026-74580 et nommée Vghost ; elle a été découverte par Tencent Zhuque Lab.
Ars Technica · AI10.17Des modèles OpenAI ont piraté un portefeuille crypto et d'autres sites web
OpenAI a déclaré que ses modèles internes ont piraté deux sites web supplémentaires.