Édition du jour ·
ArboNews résume chaque matin l'actu IA, tech et dev web, crypto, business et sécurité, en français, avec la source de chaque info.
Aujourd'hui
Binance confirme un piratage d'environ 6,3 milliards de dollars, le plus important de l'histoire de la crypto, et le bitcoin recule sous 77 000 $. Alphabet signe la pire séance boursière de son histoire. Côté IA, Mistral publie Large 4 en poids ouverts et Pika un modèle vidéo ouvert.
15 actus
Après une préversion publique, Mistral rend disponible la version finale de Large 4, présentée comme le meilleur modèle à poids ouverts pour le code. Il progresse sur les tâches de cyberdéfense et peut tourner sur l'infrastructure des entreprises.
Post-entraîné sur MiniMax H3, Pika H3 Flex génère en 6 étapes au lieu de 50 et accepte jusqu'à 12 références, avec audio synchronisé. Les poids et le code d'inférence sont publiés ; l'intégration à l'app Pika est prévue le 2 novembre.
Développé par Canva Research, Brush comprend la structure d'un design et applique les modifications demandées dans Canva AI, d'abord pour les abonnés Pro. Canva annonce des éditions jusqu'à 69 % plus rapides.
Le ruleset managé AI Bots permet de journaliser ou bloquer séparément les robots d'indexation IA et les assistants IA, par exemple bloquer les crawlers tout en laissant passer les assistants. La fonction est disponible sur tous les plans et via la CLI.
Avec Agents SDK v0.32.0 et Think v0.23.0, un dossier contenant un SKILL.md dans le workspace de l'agent ou un bucket R2 suffit, sans build ni déploiement. Le changement est cassant pour le code utilisant agents/skills directement.
Un ordinateur d'ingénieur DevOps compromis aurait permis des retraits non autorisés ; environ 3 Md$ ont été gelés et Binance couvrira les pertes via son fonds SAFU. TRM Labs attribue l'attaque au groupe nord-coréen TraderTraitor.
Déjà sous 80 000 $ après la Fed et les résultats tech, le bitcoin recule d'environ 5 % sur 24 heures, à son plus bas depuis plus d'un mois. BNB, XRP et SOL perdent entre 7 et 8 %.
Le groupe a perdu environ 500 Md$ de capitalisation après un flux de trésorerie disponible de -9,07 Md$ au troisième trimestre, lié aux dépenses IA. Alphabet maintient ses prévisions d'investissement.
L'agent personnel fondé par Eugenia Kuyda, créatrice de Replika, génère des mini-apps à la demande. Le tour est mené par IVP avec a16z, Forerunner et l'Alexa Fund d'Amazon.
Fondée par un ancien de Coursera et un co-créateur de TensorFlow, Mintive totalise 11 M$ levés avec Cowboy Ventures et Coatue, plus Jeff Dean et Andrej Karpathy en business angels. Elle revendique plus de 50 clients entreprises.
Rendue publique le 13 octobre 2026, cette faille de GitLab CE/EE permet à un attaquant non authentifié d'exécuter du code sur le serveur à l'aide d'une expression régulière piégée dans une configuration CI/CD. Ce qui est nouveau : la CISA l'a ajoutée le 29 octobre à son catalogue des failles exploitées, avec une échéance de correction au 1er novembre ; les versions 19.2.8, 19.3.5 et 19.4.2 corrigent le problème.
Un attaquant distant non authentifié peut provoquer le redémarrage d'un pare-feu Cisco ASA ou FTD en envoyant une requête piégée au service VPN SSL d'accès distant, lorsqu'une authentification secondaire est configurée. La CISA l'a ajoutée dès le 29 octobre à son catalogue des failles activement exploitées, avec une échéance de correction au 1er novembre.
Microsoft a publié le 29 octobre une série de correctifs pour Edge (basé sur Chromium), dont cette faille de double libération de mémoire qui permet à un attaquant d'exécuter du code à distance. Plusieurs autres failles de débordement de tampon et d'utilisation de mémoire libérée, notées 8,8, sont corrigées dans la même mise à jour.
Veeam a publié le 29 octobre un bulletin corrigeant une faille qui permet à un attaquant non authentifié d'exécuter du code sur les serveurs exécutant le service Veeam Virtualization Extensions de Veeam Management Pack pour Microsoft System Center. Le même bulletin corrige deux autres failles d'exécution de code, dont CVE-2026-107238, exploitable par un utilisateur du domaine avec les droits LocalSystem.
L'application de sauvegarde HBS 3 Hybrid Backup Sync des NAS QNAP utilise une clé cryptographique codée en dur, ce qui pourrait permettre à un attaquant distant de compromettre la sécurité du système. QNAP corrige cette faille, ainsi que la faille similaire CVE-2025-62841, à partir de la version 26.4.0.521.
Cette édition a son adresse permanente :/edition/2026-10-30/