GPT‑6 Astra
Un ingénieur d'OpenAI affirme que GPT-6 Astra a terminé « I'm Not a Robot », le jeu de captchas de neal.fun. Soit une machine qui réussit haut la main un t
← Thèmes
💻
Développement
Langages, frameworks, outils et pratiques de développement logiciel.
1908 articles
Nvidia is buying Hugging Face for almost $13 billion
L'opération doit apporter davantage de ressources techniques à la plateforme, dont Nvidia assure vouloir préserver l'ouverture aux différents...
Researcher Releases FalconFlank PoC Showing Privilege Escalation in CrowdStrike Falcon
CyberKendra reports: A security researcher known as Chaotic Eclipse has released FalconFlank, a proof-of-concept zero-day that escalates privileges on fully patched Windows machines running CrowdStrike Falcon. The researcher — who also uses the aliases Nightmare-Eclipse, MSNightmare, and INFINITE...
CISA Adds Two Known Exploited Vulnerabilities to Catalog
CISA adds seven exploited flaws affecting SonicWall, Artifactory, Switchvox, Starlette, Kestra, and LiteLLM to its KEV catalog.
Sans changer de prix, le Renault Scénic électrique s’offre de nouvelles batteries et une recharge...
Renault met à jour le Scénic en optimisant sensiblement sa technique. Si l’on ne peut pas parler de restylage, les évolutions sont suffisamment marquées pour faire du SUV français l'un des leaders du marché.
Google releases Gemini 3.8 Flash, its third Flash model in six weeks
Google has introduced Gemini 3.8 Flash, available to developers today, and Gemini 3.8 Flash Cyber, reserved for vetted security teams.
Debian ne dit pas non à l’IA et divise la communauté
Debian a voté pour autoriser l'usage d'outils d'IA dans ses contributions, sans obligation de déclaration. Une décision qui provoque la colère d'une partie de la communauté.
SonicWall Warns of Two SMA1000 Zero-Days Exploited in Attacks
Multiple Vulnerabilities have been discovered in SonicWall SMA1000 Series Appliances, which when chained together could allow for remote code execution, potentially leading to full system compromise. SonicWall Secure Mobile Access (SMA) 1000 Series appliances are enterprise-grade secure access and SSL VPN gateways. Successful exploitation of the vulnerabilities could allow for remote code execution.
Attackers Steal METR API Key and Consume AI Credits Worth About $600,000
In one attack, threat actors stole an API key that ultimately led to the consumption of $600,000 in public AI model credits for the security nonprofit.
SecNumCloud : le cloud public d'OVHcloud et l'IaaS de Numspot obtiennent la qualification
La journée de mardi est chargée pour le cloud dit souverain français, puisqu'après OVHcloud, c'est au tour de Numspot d'annoncer sa qualification SecNumCloud, pour son offre d'infrastructure cloud IaaS.
9.5 Million Impacted by Aesto Health Data Breach
The healthcare data company Aesto informed federal regulators this week that more than 9.5 million people had sensitive information leaked during a cyberattack last December.
Google Message renvoie par erreur d'anciens messages à vos contacts aléatoirement
Un bug particulièrement gênant frappe Google Messages en renvoyant d’anciens SMS à de mauvais destinataires. L'application d'Android mélange les conversations et pose de sérieux problèmes de confidentialité.
Attackers Exploit Critical Langflow and Rails Flaws in Credential-Probing and C2 Activity
Hackers are exploiting a critical Langflow flaw that lets unauthenticated attackers remotely execute Python code on vulnerable systems.
Tim Cook's farewell 👋, FTC sues Amazon ⚖️, OpenClaw 2.0 🦞
Ce bulletin d'actualité annonce le départ de Tim Cook de son poste de PDG d'Apple après 15 ans et aborde les poursuites de la FTC contre Amazon pour manipulation des coûts publicitaires. Il présente également des avancées dans le secteur des startups, comme les avions autonomes d'Alteon et les robots domestiques de Matic. Enfin, le texte mentionne le lancement de la version 2.0 du projet open-source OpenClaw et l'évolution des métiers de la tech face à l'automatisation du code.
Nightmare Eclipse Drops ‘HardBreacher’ Kaspersky Product Exploit
Chaotic Eclipse released HardBreacher, a PoC exploit for a Kaspersky Endpoint Security privilege escalation flaw.
Introducing Adaptive Intelligence: Undermining the economics of every bot attack
L'entreprise américaine de cybersécurité Cloudflare lance Adaptive Intelligence, un moteur de détection qui réapprend en continu pour rendre chaque cyberattaque automatisée plus coûteuse que rentable. Avec l'ambition d'inverser le rapport de force face aux bots malveillants.
OpenAI blocks Cursor 🚫, Apple's new CEO 🍎, GitHub Agentic Workflows 👨💻
OpenAI blocks Cursor 🚫 html <table align="center" border="0"...
China-Linked Fire Ant Hijacks Cisco Routers to Steal Credentials and Blind Security Logs
Le groupe Fire Ant, lié à la Chine, installe un dispositif d’écoute permanent sur des routeurs Cisco iOS XR placés au cœur de réseaux d’entreprise. Ces appareils compromis recueillent le trafic et les identifiants des équipes techniques, sans déclencher la moindre alerte. L’opération est dans la lignée d’une campagne engagée en 2025 contre les hyperviseurs VMware.
TerminalFix campaign deploys a reverse tunnel through multistage intrusion
The ClickFix-style campaign features a sophisticated, multistage attack chain that includes reverse tunnels into victim organizations' networks.
Critical Avada WordPress theme flaw enables zero-click RCE
Critical flaws in WPMU DEV, Avada, TranslatePress, Pods, and GiveWP can enable admin takeover or remote code execution.
Two Unitree G1 EDU Humanoid Robot Flaws Enable Root RCE, One Starts Over Bluetooth
A researcher chained two Unitree G1 flaws to gain root access remotely and showed how a compromised robot could attack others nearby.
Autonomie boostée et recharge rapide en série à 24 990 € : la Renault 5 réussit sa rentrée
Renault remet à jour la gamme de sa R5 électrique. Au programme : un peu plus d’autonomie, une nouvelle version d’entrée de gamme avec batterie LFP, des équipements en plus et des tarifs qui démarrent sous les 25.000 €. Les commandes sont déjà ouvertes, avant une présentation au Mondial de l’Auto de Paris, du 12 au 18 octobre 2026.
Lidl va investir jusqu’à 5,6 milliards d’euros dans un immense data center en Allemagne
Schwarz Digits, la filiale numérique de Lidl, investit jusqu'à 5,6 milliards d'euros dans un data center en Allemagne pour bâtir une alternative européenne au cloud américain.
Elon Musk’s xAI used child porn to train Grok models, lawsuit says
Une victime accuse xAI d'avoir nourri son intelligence artificielle avec les images de son propre calvaire. Une première judiciaire, qui ne vise plus les garde-fous du chatbot, mais le cœur même du modèle.