Édition du jour ·
ArboNews résume chaque matin l'actu IA, tech et dev web, crypto, business et sécurité, en français, avec la source de chaque info.
Aujourd'hui
Flower Labs sort Endeavor 1.1 avec une inférence hébergée dans l'UE, tandis que des agents open source de pilotage d'ordinateur rivalisent avec des modèles fermés. Vercel ouvre sa revue de sécurité automatique et Cloudflare durcit ses AI Gateways. Le bitcoin recule vers 75 700 $ sur fond de sorties d'ETF.
15 actus
Le modèle progresse en raisonnement et en code, accepte désormais les images et peut tourner sur des GPU situés dans l'Union européenne. Flower met en avant des traces de raisonnement lisibles et la propriété des sorties par le client.
NorthCUA sort en versions 9B, 35B et 397B basées sur Qwen3.5, avec son framework d'exécution. Selon le rapport, la version Pro dépasse Qwen3.8-Max et Kimi-K3 sur OSWorld-Verified et WebArena-Verified.
Ce modèle de génération et d'édition d'images est dérivé du modèle vidéo MiniMax H3. Sa licence exclut les États-Unis, l'UE, le Royaume-Uni et la Corée du Sud sans accord séparé avec MiniMax.
Pour les équipes Pro et Enterprise, chaque push vers un dépôt GitHub connecté est analysé automatiquement à la recherche de vulnérabilités, avec les résultats dans un tableau de bord dédié.
La commande vercel ci enable active la CI sur un dépôt GitHub privé sans créer de projet Vercel. La nouvelle commande vercel doctor vérifie la configuration de la CLI et propose les corrections.
L'authentification est activée par défaut sur les nouveaux AI Gateways et ne peut plus être désactivée ensuite. Les gateways existants sans authentification continuent de fonctionner.
Le bitcoin a touché son plus bas depuis le 17 septembre quand les premiers résultats ont annoncé une vague démocrate au Congrès, avant de remonter vers 76 700 $. Le marché craint un frein au projet de loi CLARITY.
IBIT de BlackRock concentre l'essentiel des retraits. Les ETF ether perdent 139,8 M$ et enchaînent une sixième séance négative.
La startup new-yorkaise développe des agents IA d'ingénierie de fiabilité (SRE) pour les systèmes de production des entreprises.
La startup utilisera ces fonds pour développer son activité de robotique industrielle.
L'interface web de gestion des bornes Etrel INCH AC antérieures aux micrologiciels 7.1.2 et 8.0.1 contient un compte d'usine aux identifiants codés en dur. Un attaquant distant peut s'en servir pour obtenir un accès administrateur complet, y compris aux paramètres de connexion OCPP de la borne. La mise à jour du micrologiciel corrige le problème.
Dans l'extension WordPress Easy Digital Downloads jusqu'à la version 3.7.2, un paiement PayPal en tant qu'invité avec l'adresse e-mail d'un administrateur peut ouvrir une session authentifiée sous son identité. Un attaquant non authentifié peut ainsi prendre le contrôle complet du site. Il est recommandé de passer à une version corrigée.
Argo CD Image Updater transmet sans filtrage l'URL de proxy configurée sur un dépôt Git SSH à une commande interprétée par le shell. Un attaquant capable de définir cette valeur peut exécuter des commandes arbitraires et accéder aux identifiants du processus. Red Hat a publié un avis et un correctif a été proposé dans le projet.
L'extension WordPress BuddyBoss App jusqu'à la version 3.2.1 ne vérifie le type des fichiers envoyés via la fonction de retour d'expérience qu'à partir de l'en-tête fourni par le client. Un utilisateur disposant d'un simple compte abonné peut téléverser un fichier exécutable et potentiellement exécuter du code sur le serveur. La version 3.2.2 corrige la faille.
Un dépassement de tampon dans le composant zdp_wtp des points d'accès Zyxel NWA110AX, jusqu'au micrologiciel 7.12(ABTG.0)C0, permet à un attaquant présent sur le réseau local d'élever ses privilèges sur l'appareil. Zyxel a publié un avis de sécurité couvrant plusieurs points d'accès et routeurs.
Cette édition a son adresse permanente :/edition/2026-11-04/