Édition du jour ·
ArboNews résume chaque matin l'actu IA, tech et dev web, crypto, business et sécurité, en français, avec la source de chaque info.
Aujourd'hui
Mistral lance une nouvelle famille de modèles vocaux et OpenAI publie des résultats marquants sur les langages anciens comme le COBOL. Côté développement, TypeScript 7.1 entre en bêta tandis que Cloudflare dévoile un portage du compilateur en Rust. La crypto reste agitée entre bitcoin à 83 000 $ et nouvelles règles fiscales et réglementaires.
16 actus
Mistral publie de nouveaux modèles de transcription couvrant plus de 50 langues et de synthèse vocale expressive, accompagnés d'un SDK d'agents vocaux temps réel. Ils sont disponibles via l'API hébergée en Europe ou en auto-hébergement.
Sur son évaluation de migration COBOL, GPT-6.1 Sol atteint 86,6 % en effort bas contre 5,4 % pour GPT-5.6 Sol, et 97,9 % en effort élevé. OpenAI publie aussi MultiLangBench, où GPT-6 Astra obtient 87,4 % en moyenne sur 20 langages.
Anthropic indique que son système automatisé a égalé ou battu la meilleure soumission humaine de ses bug bounties dans 24 comparaisons sur 24, et en a gagné 23. L'objectif de sa feuille de route de sécurité est ainsi atteint avant l'échéance prévue.
Microsoft publie la bêta de TypeScript 7.1, avec le support des cibles ES2026, une API de compilateur modulaire et des plugins.
Ce projet expérimental, mené avec VoidZero au sein de la chaîne d'outils Oxc, vise la compatibilité avec TypeScript sans en être un fork.
Après une bêta publique lancée fin juin, le support des WebSockets dans les Vercel Functions est désormais disponible pour tous.
Porté par des résultats trimestriels meilleurs que prévu et le recul du pétrole, le bitcoin a touché 83 300 $ avant d'être rejeté sous sa moyenne mobile 21 jours et de revenir vers 82 000 $.
L'amendement I-3898, adopté par 38 voix contre 37, supprimerait dès 2027 le sursis d'imposition pour les échanges vers des stablecoins conformes à MiCA, taxés à 31,4 %. Le texte peut encore être modifié lors des prochaines étapes budgétaires.
Le tribunal de l'AIFC interdit à Coinbase, BingX, Bitcoin.com, HTX, BitMart et WEEX d'y proposer des services non autorisés. La mesure ne s'applique pas au reste du Kazakhstan.
L'outil de prise de notes en réunion lève 320 M$ via le Customer Value Fund, un financement non dilutif, pour sa croissance en entreprise et à l'international. Il revendique 40 millions d'utilisateurs.
La startup, qui automatise des avions existants, combine 90 M$ en capital menés par Nimble Partners et 25 M$ de dette de Silicon Valley Bank.
La plateforme de sandboxes cloud sécurisées pour exécuter agents IA et code généré boucle une série B menée par FirstMark Capital, portant son financement total à 91 M$.
Corrigées en septembre dans Plex Media Server 1.43.3.10861 et rendues publiques le 23 septembre, les failles CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 et CVE-2026-96656 permettent, une fois enchaînées, à un attaquant distant non authentifié d'exécuter du code avec les droits du serveur Plex. Ce qui est nouveau : Plex a annoncé le 19 octobre qu'elles sont activement et largement exploitées depuis la publication d'une preuve de concept le 16 octobre, notamment pour installer des mineurs de cryptomonnaie et des logiciels de proxy, et la CISA les a ajoutées le 20 octobre à son catalogue des failles exploitées. L'éditeur conseille de considérer comme potentiellement compromis tout serveur plus ancien exposé sur Internet.
CVE-2026-106931, annoncée le 14 octobre par EG Secure Solutions, est une injection de commandes dans la fonction de statistiques du pare-feu applicatif SiteGuard Server Edition, activée par défaut, qui permet d'exécuter des commandes avec les droits root ou SYSTEM. L'éditeur indique qu'elle est déjà exploitée et la corrige dans les versions 8.00 Update5 et 7.00 Update6 pour FreeBSD ; ce qui est nouveau, c'est son ajout le 20 octobre au catalogue des failles exploitées de la CISA. L'éditeur recommande de télécharger les informations de diagnostic avant la mise à jour, qui peut effacer les traces d'attaque.
La mise à jour trimestrielle d'Oracle d'octobre 2026, publiée le 20 octobre, contient 1 295 nouveaux correctifs de sécurité. Parmi eux, CVE-2026-91323 permet à un attaquant non authentifié de prendre le contrôle d'Oracle WebLogic Server (versions 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 et 15.1.1.0.0) via HTTP, avec un score CVSS de 9,8 ; la même mise à jour corrige aussi plusieurs failles notées 10,0, dont CVE-2026-91231 dans Oracle SOA Suite.
CVE-2026-81212, publiée le 20 octobre, permet à un utilisateur non authentifié d'IBM DataStage sur Cloud Pak for Data 5.4.0.0 d'écrire arbitrairement dans le cache Redis partagé, sous la clé de n'importe quel locataire. Selon IBM, qui lui attribue un score CVSS de 10,0, cela fait tomber la séparation du chiffrement des identifiants et permet d'altérer les paramètres de flux mis en cache des autres locataires.
Cette édition a son adresse permanente :/edition/2026-10-21/