Édition du jour ·
ArboNews résume chaque matin l'actu IA, tech et dev web, crypto, business et sécurité, en français, avec la source de chaque info.
Aujourd'hui
DeepSeek met à jour son modèle open-weight le moins cher et ouvre ses API de recherche web aux développeurs. Un modèle d'Anthropic a retrouvé l'origine des graines des courbes elliptiques NIST, un mystère vieux de 25 ans. Côté crypto, Polygon finalise le rachat de Coinme et Circle défend l'économie de l'USDC.
11 actus
DeepSeek a mis à jour son modèle Flash sur son site, son application et son API, avec des poids ouverts sur Hugging Face et ModelScope. Entraîné par apprentissage par renforcement avec auto-évaluation, il promet de meilleurs scores et des réponses plus courtes. Les API Search et Fetch, basées sur le moteur de recherche maison, sont ouvertes à tous à 0,75 $ les 1 000 appels.
Dans un rapport sur son propre fonctionnement, Anthropic indique que la part de profils juniors dans ses équipes techniques est passée de 21 % à 14 % depuis début 2025. Le temps de réunion par salarié a augmenté de 20 % en un an, et 20 % des employés interrogés disent être passés de faire le travail à « gérer des Claude ».
En moins d'une demi-heure, un modèle de recherche interne d'Anthropic a montré que les graines des courbes elliptiques NIST fournies par la NSA, dont P-256, provenaient du générateur lrand48 alimenté par des horodatages de 1997 et 1998. Cette découverte rend une porte dérobée moins probable ; la prime de 36 864 $ ira à l'ISRG, l'organisme derrière Let's Encrypt.
Les nouvelles conditions commerciales de Meta semblaient l'autoriser à utiliser le contenu des sites de tout compte business pour entraîner ses produits. Après les critiques, la clause a été retirée ; Meta affirme qu'elle ne concernait que ses produits publicitaires et ne change rien à l'usage de ses robots d'exploration.
Polygon Labs a finalisé l'acquisition de Coinme, un prestataire de paiements crypto régulé aux États-Unis, pour gérer elle-même les conversions entre cryptos, stablecoins et monnaies classiques. Son CEO Marc Boiron vise la rentabilité de l'activité paiements en 2027, face à des acteurs comme Visa et Stripe.
Le bitcoin a clôturé à 81 310 $ sur Coinbase samedi 17 octobre, contre 81 475 $ la veille, selon les données compilées par la Fed de Saint-Louis.
Circle affirme avoir conservé environ 7 cents de bénéfice net par dollar de revenu au premier semestre 2026, 819 M$ sur 1,4 Md$ étant reversés en frais de distribution et de transaction. L'émetteur de l'USDC répond ainsi à des concurrents comme Open USD, soutenu par Coinbase, Stripe et BlackRock, qui reversent davantage de revenus de réserve à leurs partenaires.
CVE-2026-104736, publiée le 17 octobre, touche l'extension d'e-learning LearnPress jusqu'à la version 4.4.10 incluse : le paramètre « checkout-email » est stocké en session puis désérialisé sans restriction, ce qui permet à un attaquant non authentifié d'injecter un objet PHP. Wordfence lui attribue un score CVSS de 9,8 ; l'exploitation peut aller plus loin si une chaîne de gadgets est présente sur le site. Les administrateurs sont invités à installer la dernière version de l'extension.
CVE-2026-111911, publiée le 17 octobre, concerne phpMyFAQ de la version 4.0.0 à 4.1.8 : les points d'enregistrement WebAuthn acceptent d'associer une clé d'accès à n'importe quel compte sans authentification ni vérification du défi, ce qui permet ensuite de se connecter en contournant le mot de passe et la double authentification. Le projet a publié un avis et corrigé la faille dans la version 4.1.9 ; VulnCheck lui attribue un score CVSS 4.0 de 9,3.
CVE-2026-111880, publiée le 17 octobre, touche FreeRDP de la version 2.0.0 à 3.31.1 : lors de l'authentification NTLM côté serveur, un message AUTHENTICATE forgé par un attaquant non authentifié peut provoquer l'écriture de 16 octets au-delà d'une zone mémoire allouée. Le correctif figure dans FreeRDP 3.32.0, annoncé dans l'avis du projet du 2 octobre ; VulnCheck attribue à la faille un score CVSS 4.0 de 8,3.
CVE-2026-92798, publiée le 17 octobre, affecte l'extension User Registration & Membership jusqu'à la version 5.2.8 incluse : l'en-tête HTTP Referer, insuffisamment filtré, est inséré dans le message de restriction de contenu puis interprété comme shortcode. Un attaquant non authentifié peut ainsi exécuter des shortcodes arbitraires sur les pages restreintes dont le message utilise la balise {{referrer_url}}. Wordfence lui attribue un score CVSS de 8,1.
Cette édition a son adresse permanente :/edition/2026-10-18/