Édition du jour ·
ArboNews résume chaque matin l'actu IA, tech et dev web, crypto, business et sécurité, en français, avec la source de chaque info.
Aujourd'hui
Huit États américains poursuivent OpenAI au sujet de la sécurité de ChatGPT pour les enfants, tandis que xAI et Google lancent de nouveaux outils IA. Côté crypto, le bitcoin recule après des chiffres d'inflation américains plus élevés que prévu, et la maison mère de Kraken rachète une banque européenne.
17 actus
L'Iowa, le Kansas, le Nebraska, la Virginie-Occidentale, l'Arkansas, l'Arizona, l'Idaho et le Montana accusent OpenAI d'avoir trompé les parents sur la sécurité de ChatGPT, au nom de leurs lois de protection des consommateurs. OpenAI met en avant ses protections adaptées à l'âge et son contrôle parental.
Grok Voice 3.0 arrive en tête de l'index Speech-to-Speech d'Artificial Analysis avec un score de 86,9 et cible les agents de support client. Il est disponible dans la Voice Agent API au même prix que la version précédente, 0,08 $ la minute.
Ce système agentique vérifie et critique des documents techniques, des articles scientifiques aux documents juridiques ou financiers. Il a d'abord été testé sur plus de 16 000 manuscrits soumis à STOC, ICML, NeurIPS et ICLR.
Hydrogen devient une bibliothèque JavaScript indépendante du framework pour ajouter le commerce Shopify à une stack existante. Elle est livrée avec des starters React Router et Next.js et des skills pour les agents de code.
La toolchain unifiée de VoidZero, rachetée par Cloudflare, sort en 1.0 avec le support de GitLab CI, la gestion des hooks Git et une migration depuis tsup. Elle approche les deux millions de téléchargements hebdomadaires.
Les régulateurs sud-coréens confirment des fuites de données chez 16 entreprises financières, dont Streami, l'opérateur de Gopax, dans une vague d'attaques attribuée à l'IA. Aucun mot de passe ni numéro de carte n'a fuité à ce stade, et les contrôles de sécurité vont être renforcés.
L'indice des prix américain a progressé de 3,7 % sur un an en septembre, et l'inflation sous-jacente a dépassé les attentes, relançant l'hypothèse d'une hausse des taux de la Fed. Le bitcoin a perdu environ 2 %, l'ether, le XRP et le SOL près de 3 %.
L'opération, d'un montant non divulgué, donnerait à Payward une licence bancaire dans l'UE pour proposer dépôts rémunérés, prêts et cartes. Ce serait le premier rachat d'une banque européenne par une société crypto, avec une clôture attendue en 2027.
Ledger demande aux revendeurs d'Indonésie, Singapour, Thaïlande, Philippines, Vietnam, Malaisie et Hong Kong de suspendre leurs ventes pendant son enquête sur des appareils trafiqués. OneKey et Trezor revoient aussi leurs réseaux de revendeurs.
La série D de ce fournisseur de cloud pour l'IA est menée par Accel, avec Kleiner Perkins. Sa valorisation a plus que triplé depuis mai et son chiffre d'affaires annualisé dépasse 1 Md$.
Le Japon financera jusqu'à 21 Md$ dans le cadre de l'accord commercial avec les États-Unis, dont environ 10 Md$ pour une première usine 300 mm attendue en 2029. Le département du Commerce recevra environ 4 % du capital de GlobalFoundries.
La startup veut remplacer WhatsApp au travail avec une application de messagerie dopée à l'IA.
CVE-2026-76519, publiée le 14 octobre par Cisco, touche la fonction Advanced Malware Protection de Cisco Secure Email Gateway lorsque le service File Reputation est activé et que la version de Content Scanner Tools est antérieure à 25.3.0.5525. Un attaquant distant non authentifié peut, en envoyant un courriel avec une pièce jointe piégée, écrire des fichiers et exécuter des commandes avec les privilèges root ; Cisco lui attribue un score CVSS de 9,8 et ne propose pas de contournement. Cisco a constaté une exploitation active en octobre, et la CISA a ajouté la faille à son catalogue KEV le 14 octobre.
CVE-2026-0322, publiée le 14 octobre par Palo Alto Networks, permet à un attaquant authentifié ayant accès au réseau d'exécuter du code arbitraire avec les privilèges root via l'interface d'administration de PAN-OS (pare-feu PA-Series et VM-Series, Panorama), des branches 10.2 à 12.2. L'éditeur lui attribue un score CVSS 4.0 de 8,6, signale une exploitation très limitée et recommande de restreindre l'accès à l'interface aux adresses internes de confiance ; Cloud NGFW et Prisma Access ne sont pas concernés. La CISA l'a ajoutée à son catalogue KEV le 14 octobre.
CVE-2026-105134, rendue publique le 4 octobre, est une injection de commande dans le composant Replication Receiver d'AhsayCBS, logiciel de sauvegarde, qui peut être enchaînée avec le contournement d'authentification CVE-2026-105133 ; le CNA VulDB lui attribue un score CVSS de 10. Ce qui est nouveau : Ahsay a indiqué le 12 octobre que ses premiers correctifs (v9.15.2.59 et v10.3.4.0) étaient incomplets et recommande désormais les correctifs v10.3.4.45 et v9.15.2.70. La CISA a ajouté les deux failles à son catalogue KEV le 14 octobre.
CVE-2026-101954, publiée le 14 octobre par Juniper Networks, est un défaut d'authentification dans l'interface de gestion J-Web et sa gestion des sessions NETCONF, sous Junos OS et Junos OS Evolved. Un attaquant distant non authentifié peut obtenir un accès root à la configuration et prendre le contrôle de l'équipement lorsque la gestion web est activée et accessible. Juniper lui attribue un score CVSS de 9,8 ; le même lot d'avis corrige plusieurs autres failles critiques de Junos OS.
CVE-2026-48383, publiée le 13 octobre dans le bulletin APSB26-152 d'Adobe, est un défaut d'autorisation dans Adobe Experience Manager. Elle peut permettre l'exécution de code arbitraire dans le contexte de l'utilisateur courant, sans interaction de sa part, avec un changement de périmètre. Adobe lui attribue un score CVSS de 10.
Cette édition a son adresse permanente :/edition/2026-10-15/