Le conseil d'administration de Nvidia s'est réuni pour décider de l'avenir de Jensen Huang, tandis que DeepMind, Runway et Baidu publient de nouveaux modèles. Côté crypto, MSCI confirme le retrait de Strategy de ses indices, et les levées de fonds restent soutenues dans l'IA.
DeepMind lance Gemini Robotics 2.5 et AlphaGenome 2
Le nouveau modèle robotique de Google DeepMind gagne en dextérité, fiabilité et sécurité, avec 96 % de réussite lors de tests chez Mercedes-Benz. AlphaGenome 2 prédit l'effet des variations d'ADN au niveau de types cellulaires précis.
Runway publie Praxis-1, modèle robotique en open weights
Praxis-1, un modèle « world action » MoE de 27 milliards de paramètres, est disponible sous licence Apache 2.0. Il arrive en tête du classement RoboLab-120 de NVIDIA avec 46,2 % de réussite.
Baidu sort ERNIE 5.5 Flash Preview, contexte d'un million de tokens
Le modèle compte 280 milliards de paramètres dont 14 milliards actifs et vise le code, la 3D et le travail de connaissance. L'API est disponible sur Qianfan et les poids doivent être publiés sous Apache 2.0.
Les équipes peuvent désormais partager un Project avec leurs agents, un contexte commun et un tableau de tâches. Les agents de différents coéquipiers peuvent se coordonner entre eux. Déploiement en bêta pour tous les utilisateurs.
Nvidia : le conseil se réunit pour décider d'évincer Jensen Huang
Après des révélations sur une seconde relation extraconjugale, le conseil d'administration de Nvidia s'est réuni pour envisager le départ de son PDG. L'action a chuté de plus de 9 % après la clôture ; aucune décision n'était annoncée au moment de la publication.
Chrome 157 corrige une faille zero-day exploitée dans le parseur XML
La mise à jour Stable de Chrome contient 9 correctifs de sécurité, dont un use-after-free dans le parseur XML (CVE-2026-125350) pour lequel un exploit circule activement.
Modern Web Guidance 1.0 : un skill officiel pour les agents de code
Les équipes Chrome, Edge, Firefox et MDN maintiennent ensemble ce skill de 203 guides couvrant 250 fonctionnalités web, avec une commande qui repère le code obsolète et propose le remplacement natif.
MSCI confirme le retrait de Strategy de ses indices au 30 novembre
Strategy, Metaplanet et Upexi seront retirés des indices MSCI après la clôture du 30 novembre. JPMorgan avait estimé que l'exclusion de Strategy pourrait entraîner environ 2,8 milliards de dollars de ventes.
Bitcoin vers 74 000 $, l'offre de stablecoins recule de 14,2 Md$
Les ETF bitcoin spot américains enregistrent une quatrième séance consécutive de sorties (environ 95 M$). Selon Glassnode, l'offre totale de stablecoins a baissé d'environ 14,2 Md$ en 30 jours, la plus forte baisse depuis 2022.
Mercor lève 750 M$ et double sa valorisation à 20 Md$
La startup spécialisée dans l'entraînement et l'évaluation de modèles d'IA a bouclé une série D incluant un rachat d'actions de salariés dont le montant n'est pas détaillé.
La startup britannique a bouclé une série C menée notamment par Thrive Capital et Founders Fund, avec le soutien du Sovereign AI Fund britannique, à une valorisation de plus de 5 milliards de livres.
Imprint lève 130 M$ pour ses cartes de crédit co-brandées
La fintech new-yorkaise, qui aide les marques à lancer cartes de crédit et programmes de fidélité, lève 130 M$ menés par Khosla Ventures, pour 482 M$ levés au total.
Microsoft SharePoint : élévation de privilèges critique notée 9,9
Un défaut d'autorisation dans Microsoft Office SharePoint permet à un attaquant déjà authentifié d'élever ses privilèges à travers le réseau. Microsoft a publié le correctif lors de son Patch Tuesday du 10 novembre 2026.
Visual Studio Code : une injection de code permet l'exécution à distance
Une faille d'injection de code dans Visual Studio Code permet à un attaquant non authentifié d'exécuter du code à travers le réseau. Microsoft l'a corrigée le 10 novembre 2026 avec un score CVSS de 9,6.
Vulnérabilité :CVE-2026-120779CVSS 9,6·CritiqueProduit :Visual Studio Code
Synology DSM : injection SQL critique dans l'API d'authentification
Une injection SQL dans l'API d'authentification de DiskStation Manager permet à un attaquant distant de lire ou d'écrire des fichiers arbitraires et de provoquer un déni de service. Synology recommande de passer aux versions 7.2.1-69057-13, 7.2.2-72806-10, 7.3.2-86009-5 ou 7.4.1-90080-1.
Red Hat Quay : un attaquant peut installer sa propre clé de signature
Un client non authentifié peut abuser du point de rotation des clés de service de Red Hat Quay pour y enregistrer sa propre clé de signature sans expiration. Il obtient alors un accès en lecture et en écriture à tous les dépôts, y compris les images privées.
Vulnérabilité :CVE-2026-123710CVSS 9,8·CritiqueProduit :Red Hat Quay
Adobe Connect : élévation de privilèges sans interaction de l'utilisateur
Un défaut d'autorisation dans Adobe Connect peut permettre à un attaquant d'accéder à des informations ou fonctions sensibles, sans interaction de l'utilisateur. Adobe l'a corrigé dans son bulletin APSB26-191, avec une autre faille critique de type XSS (CVE-2026-121904).