Édition du jour ·
ArboNews résume chaque matin l'actu IA, tech et dev web, crypto, business et sécurité, en français, avec la source de chaque info.
Aujourd'hui
Google généralise Gemini 4 avec Hydrogen, un modèle rapide pensé pour les agents de code. Côté outils, Cloudflare ouvre le code de Kitesurf et PixiJS passe à la 3D. La démission de Jensen Huang chez Nvidia secoue la tech et pousse le Bitcoin à un plus bas de trois mois.
18 actus
Gemini 4 Hydrogen est disponible pour tous via l'API Gemini, AI Studio, l'app Gemini, Google Search et Antigravity. Il est facturé 1,50 $ par million de tokens en entrée et 7,50 $ en sortie sur une fenêtre d'un million de tokens.
Le modèle gère texte, compréhension d'images et de vidéos, raisonnement et appels d'outils, avec des interfaces compatibles OpenAI et Anthropic. La preview est accessible via le Token Plan de QwenCloud jusqu'au 25 novembre.
Edge0 publie en open source Edge0-145B et Edge0-120B avec leur framework d'inférence. L'éditeur annonce un pic mémoire de 29 Go et plus de 80 tokens/s sur un portable compatible.
Ce modèle de reconnaissance vocale compte 26 milliards de paramètres dont 4 milliards actifs. Les poids sont publiés sur Hugging Face sous licence Apache 2.0.
Kitesurf tourne entièrement sur Cloudflare Workers, exécute HTML, CSS et JavaScript et prend en charge le protocole Chrome DevTools. Il est publié sous licence Apache 2.0 et reste expérimental.
PixiJS ajoute un moteur 3D conçu pour WebGPU avec repli sur WebGL2, qui partage la même scène que la 2D. Le paquet @pixi/3d est sous licence MIT et requiert pixi.js 8.23.0 ou plus.
Expo Simulators permet aux agents comme Cursor, Claude Code ou Codex de reproduire un bug, le corriger et le vérifier sur simulateur. Le service est facturé 0,10 $ la minute sur les offres payantes.
Le Bitcoin est descendu jusqu'à 71 200 $ jeudi, entraîné par le recul de la tech. Plus de 750 millions de dollars de positions ont été liquidées en 24 heures selon CoinGlass.
Les ETF Bitcoin spot américains ont perdu 299,9 millions de dollars mercredi, cinquième jour consécutif de sorties depuis le 5 novembre. L'IBIT de BlackRock enchaîne neuf séances de rachats.
Le responsable des affaires européennes de Coinbase estime que des règles DeFi plus strictes pourraient pousser les utilisateurs vers des plateformes moins protectrices. L'ESMA a recommandé une nouvelle catégorie de services régulés pour l'accès à la DeFi.
Le cofondateur quitte ses fonctions de président, de CEO et son siège au conseil avec effet immédiat. La directrice financière Colette Kress assure l'intérim.
L'entreprise de défense fondée en Ukraine et basée à Londres a bouclé une série A de 700 millions de dollars pour développer ses systèmes testés au combat.
L'allemand Agile Robots a levé 500 millions de dollars menés par SoftBank, avec Nvidia et Hitachi. Rox a levé 100 millions à 1,3 milliard de valorisation pour ses agents IA de vente.
Une faille de PAN-OS sur Panorama permet à un administrateur authentifié disposant d'un accès réseau d'exécuter du code arbitraire avec les privilèges root. Palo Alto Networks recommande de passer aux versions 12.1.10-h4 ou 12.2.4-h2 et de restreindre l'accès à l'interface d'administration ; l'éditeur n'a connaissance d'aucune exploitation.
Une faille de contournement d'autorisation dans le module SSOAuth de DiskStation Manager permet à un utilisateur distant authentifié de lire ou d'écrire des fichiers arbitraires et de provoquer un déni de service. Elle est corrigée dans les versions 7.3.2-86009-5 et 7.4.1-90080-1 de DSM.
Avant la fin de la configuration initiale, un attaquant non authentifié peut abuser des points d'accès de gestion des bibliothèques de Jellyfin pour supprimer ou déplacer des répertoires, jusqu'à effacer le dossier de données et la base jellyfin.db. La faille est corrigée dans la version 12.0.
Faute de limitation des tentatives, un attaquant non authentifié peut deviner sans fin les réponses aux questions secrètes de SOGo, puis changer le mot de passe et se connecter au compte visé. Les comptes sans double authentification (TOTP) sont exposés ; la version 5.12.13 corrige le problème.
Une injection de commandes dans le champ d'identifiant de l'interface de connexion des contrôleurs XWEB EVO (versions 5.2.3 à 5.7.0 exclue) permet à un attaquant distant non authentifié d'exécuter des commandes avec les privilèges root. Cette gamme, utilisée pour la supervision d'installations frigorifiques, n'est plus prise en charge depuis mars 2026.
Cette édition a son adresse permanente :/edition/2026-11-13/