Google ouvre largement Gemini 4 Carbon et OpenAI transforme ChatGPT en vitrine pour les entreprises. Côté crypto, l'inflation américaine fait reculer le bitcoin tandis que le mineur MARA allège ses réserves. Plusieurs startups de sécurité et de robotique bouclent de grosses levées.
Google ouvre son modèle le plus puissant, axé cybersécurité et agents de longue durée, via l'API au même prix que Gemini 4 Argon (2 $ et 10 $ le million de tokens en entrée et sortie). Il arrive aussi dans l'app Gemini pour les abonnés AI Ultra.
OpenAI lance « Businesses » dans ChatGPT pour les entreprises
En bêta, les entreprises peuvent revendiquer leur fiche dans ChatGPT, ajouter des flux de produits avec prix et disponibilité et suivre leurs statistiques. Des agents IA sont proposés aux e-commerçants américains éligibles.
Tokio publie Topcoat, framework web full-stack en Rust
Topcoat sort en v0.9 avec un dépôt public. Il fait du rendu serveur et ajoute la réactivité en compilant des expressions Rust en JavaScript, sans WebAssembly ni Node.js.
undici corrige un contournement de la vérification d'intégrité
Un espace placé devant le hash permettait à fetch() de sauter la vérification Subresource Integrity. La faille est corrigée dans undici 7.30.2 et 8.12.4.
Le bitcoin repasse sous 74 000 $ après l'inflation américaine
L'indice des prix d'octobre (+0,4 % contre 0,3 % attendu) relance les paris de hausse des taux de la Fed. Le bitcoin s'échangeait vers 73 400 $ et des analystes évoquent un repli vers 70 000 $.
Alta lève 47,5 M$ pour une blockchain destinée aux banques
La série A, menée par Index Ventures, porte le financement total d'Alta à 80 M$ pour son infrastructure blockchain destinée aux banques et sociétés de paiement.
Daylight Security lève 80 M$ après une croissance de 40x
La startup de détection et réponse managée par IA revendique une croissance de revenus de plus de 40 fois en un an et compte s'étendre en Europe et en Asie-Pacifique.
Microsoft Outlook : faille d'usurpation exploitée, corrigée au Patch Tuesday
Microsoft a corrigé le 10 novembre une faille d'Outlook dans laquelle l'interface n'avertit pas l'utilisateur d'actions potentiellement dangereuses, ce qui permet à un attaquant non autorisé de mener une usurpation via le réseau. Selon la CISA, qui l'a ajoutée le jour même à son catalogue KEV, elle est activement exploitée.
Vulnérabilité :CVE-2026-124194CVSS 6,5·MoyenneProduit :Microsoft Office Outlook
Google Chrome : faille « use-after-free » exploitée dans le composant XML
Une faille de type « use-after-free » dans le composant XML de Chrome, corrigée dans la version 157.0.8103.50, permet à un attaquant d'exécuter du code dans le bac à sable via une page web piégée. Elle est exploitée activement et concerne aussi les autres navigateurs basés sur Chromium, comme Edge et Opera.
Barracuda ESG : contournement d'authentification exploité sur les passerelles mail
Cette faille des Barracuda Email Security Gateway antérieures à la version 9.4.0.030 permet à un attaquant non authentifié d'importer une sauvegarde piégée et de modifier la configuration globale de l'équipement. Publiée le 2 novembre, elle a été ajoutée le 10 novembre au catalogue KEV de la CISA, qui signale qu'elle peut être enchaînée avec la CVE-2026-111560.
Barracuda : injection de commandes root sur plusieurs équipements, exploitée
Un administrateur authentifié peut injecter des commandes système exécutées avec les droits root via le champ de fuseau horaire de plusieurs produits Barracuda (ESG, WAF, Load Balancer, Message Archiver, Web Security Gateway, etc.). Publiée le 2 novembre, la faille a été ajoutée le 10 novembre au catalogue KEV de la CISA, qui fixe aux agences fédérales américaines une échéance de correction au 13 novembre.
Vulnérabilité :CVE-2026-111560CVSS 8,6·ÉlevéeProduit :Barracuda ESG, WAF, Load Balancer et autres
Cisco BroadWorks : une faille XXE d'août désormais exploitée
Publiée par Cisco le 19 août, cette faille de l'analyseur XML de l'interface OCI de BroadWorks permet à un attaquant distant non authentifié de lire des informations de configuration sensibles. Nouveauté : la CISA l'a ajoutée le 10 novembre à son catalogue KEV, ce qui confirme une exploitation active.