L'actu tech du jour, en français

• IA et outils IA6 nov. 2026

  Cursor lance Voice Chat, un appel vocal en temps réel avec l'agent

  Cursor permet désormais un appel vocal en temps réel avec l'agent de code, dans la fenêtre Agents, l'IDE, le web et l'app iOS. On peut décrire un changement à voix haute et continuer à parler pendant que l'agent travaille ; celui-ci donne de courtes mises à jour orales. La fonction tourne sur Grok Voice et, en Privacy Mode, aucune donnée n'est conservée ; elle est distincte de la dictée.

  • #cursor
  • #agents
  • #voix
  • #grok

  SourceCursor(ouvre un nouvel onglet)
• IA et outils IA7 nov. 2026

  DeepMind : des agents IA reproduisent une attaque sur le RSA 1024 bits

  Google DeepMind a présenté deux working papers de cryptanalyse dans lesquels des agents IA guidés par des chercheurs, dont Nadia Heninger et Emmanuel Thomé, ont reproduit une attaque déjà connue sur le RSA 1024 bits en 391 années-cœur CPU, soit environ 3,5 fois moins que le calcul d'origine. Un second article décrit des « fan factories » pour factoriser plusieurs clés 1024 bits à moindre coût après une précomputation. Les auteurs précisent que le RSA 2048 bits et au-delà n'est pas menacé, et que les gains les plus spectaculaires restent des estimations théoriques.

  • #deepmind
  • #cryptanalyse
  • #rsa
  • #agents

  SourceNeural Brew(ouvre un nouvel onglet)
• Tech et dev web6 nov. 2026

  @GitHub passe en disponibilité générale dans Slack et Teams

  GitHub rend @GitHub généralement disponible dans Slack et Microsoft Teams : on peut enquêter sur un bug, créer une issue, implémenter un changement et ouvrir une pull request sans quitter la conversation. Dans Teams, Canvas permet de revoir plans, diffs et previews à côté du fil. Les issues et pull requests créées mentionnent désormais qu'elles viennent d'une conversation Slack ou Teams.

  • #github
  • #slack
  • #teams
  • #copilot

  SourceGitHub(ouvre un nouvel onglet)
• Tech et dev web6 nov. 2026

  Vercel AI Gateway ajoute DeepSeek Search et DeepSeek Fetch

  DeepSeek Search trouve des pages avec titre, URL et résumé, et DeepSeek Fetch ramène le contenu en Markdown. Les deux outils fonctionnent avec n'importe quel modèle capable d'appeler des tools, via une seule clé AI Gateway, sans compte DeepSeek séparé. Ils sont disponibles dans l'AI SDK 6.0.321 ou plus récent (v6) et 7.0.160 ou plus récent (v7), à 0,75 dollar pour 1 000 requêtes facturables ; les échecs, timeouts et résultats vides ne sont pas facturés.

  • #vercel
  • #ai-gateway
  • #deepseek
  • #sdk

  SourceVercel(ouvre un nouvel onglet)
• Crypto et Web37 nov. 2026

  ETF bitcoin : 1,28 Md$ de sorties, pire semaine depuis juin

  Les ETF bitcoin spot américains ont enregistré 1,28 milliard de dollars de sorties nettes la semaine dernière, leur pire semaine depuis fin juin, selon l'analyse de The Block à partir des données SoSoValue. Les 12 fonds sont désormais à environ 914,1 millions de dollars de sorties nettes sur l'ensemble de 2026. IBIT a concentré 403 millions de dollars des sorties de vendredi, soit environ 88 % des sorties brutes du jour, et les ETF ether ont perdu 365,3 millions de dollars, leur sixième semaine consécutive de sorties.

  • #bitcoin
  • #etf
  • #ether
  • #marchés

  SourceThe Block(ouvre un nouvel onglet)
• Crypto et Web37 nov. 2026

  Piratage Binance : 2 300 BTC convertis, 3,13 Md$ encore tracés

  Selon une mise à jour d'Elliptic au 7 novembre, les auteurs du piratage de Binance ont converti environ 2 300 bitcoins, soit 175 millions de dollars, à partir d'autres crypto volées, surtout du SOL et du XRP. Environ 3,13 milliards de dollars restent dans des adresses liées au vol et 2,85 milliards ont été gelés, après plus de 20 000 portefeuilles sur 16 blockchains et au moins 65 000 transactions. Les principaux stocks de bitcoin et d'ether n'ont pas bougé, et une quantité négligeable aurait été encaissée.

  • #binance
  • #elliptic
  • #blanchiment
  • #bitcoin

  SourceElliptic(ouvre un nouvel onglet)
• Crypto et Web37 nov. 2026

  Kaiser Ng quitte son poste de CFO de Binance après le piratage

  Kaiser Ng quitte son poste de directeur financier de Binance, neuf jours après le piratage record d'environ 6,3 milliards de dollars. Le co-CEO Yi He indique que ce départ lui permettra de poursuivre une nouvelle aventure après plus de cinq ans, et qu'une transition est en place depuis six mois. Justin Yek lui succède.

  • #binance
  • #cfo
  • #gouvernance

  SourceTechCrunch(ouvre un nouvel onglet)
• Business et startups6 nov. 2026

  Crusoe cède à Google son data center inachevé dans le Wyoming

  Crusoe a confirmé la vente à Google de son projet de data center inachevé dans le sud-est du Wyoming. Google, que Crusoe n'avait pas réussi à convaincre comme client, reprend le développement et prévoit d'investir 17 milliards de dollars sur le campus ; le montant versé à Crusoe n'est pas dévoilé. Crusoe, valorisé récemment 30,9 milliards de dollars, développe toujours un autre campus pour Google près d'Amarillo, au Texas.

  • #google
  • #crusoe
  • #data-center
  • #ia

  SourceTechCrunch(ouvre un nouvel onglet)
• Business et startups6 nov. 2026

  Physicl lève 10 M$ pour des données 3D destinées à l'IA physique

  Physicl a levé 10 millions de dollars en seed, un round mené par Inovia Capital, pour générer des données d'entraînement 3D réalistes destinées à l'IA physique et à la robotique. La startup lance Studio, avec 10 000 environnements 3D et 100 000 objets, afin de recréer des cas limites comme une tasse dans l'ombre ou un plan de travail encombré.

  • #physicl
  • #robotique
  • #seed
  • #données

  SourceTechCrunch(ouvre un nouvel onglet)
• Sécurité6 nov. 2026

  SonicWall SonicOS SSLVPN : contournement de l'authentification SAML exploité

  Un utilisateur disposant d'identifiants valides pour une autre méthode d'authentification peut contourner les contrôles SAML du service SSLVPN de SonicOS, y compris l'authentification multifacteur imposée par SAML. La CISA a ajouté la faille à son catalogue des vulnérabilités activement exploitées le 6 novembre, avec une échéance de correction fixée au 20 novembre pour les agences fédérales américaines.

  Vulnérabilité :CVE-2026-19868CVSS 7,5·ÉlevéeProduit :SonicWall SonicOS SSLVPN

  • #SonicWall
  • #VPN
  • #MFA
  • #exploitation active

  SourceSonicWall PSIRT(ouvre un nouvel onglet)
• Sécurité6 nov. 2026

  Microsoft Entra : élévation de privilèges critique dans Device Registration

  Un contournement d'autorisation, lié à une clé contrôlée par l'utilisateur dans le service Entra Device Registration, permet à un attaquant non autorisé d'élever ses privilèges à distance. Microsoft attribue à cette faille la note maximale de 10.

  Vulnérabilité :CVE-2026-109469CVSS 10,0·CritiqueProduit :Microsoft Entra Device Registration

  • #Microsoft
  • #Entra
  • #élévation de privilèges

  SourceMicrosoft(ouvre un nouvel onglet)
• Sécurité6 nov. 2026

  Craft CMS : injection SQL sans authentification permettant de devenir administrateur

  Le point de recherche d'éléments de Craft CMS concatène le paramètre « attribute » dans la requête sans le filtrer, ce qui permet à un attaquant distant non authentifié de lire et de modifier la base de données, puis d'obtenir un accès administrateur. Les versions 4.18.9 et 5.11.2 corrigent le problème.

  Vulnérabilité :CVE-2026-123488CVSS 9,8·CritiqueProduit :Craft CMS 4.x et 5.x

  • #Craft CMS
  • #injection SQL
  • #CMS

  SourceCraft CMS(ouvre un nouvel onglet)
• Sécurité7 nov. 2026

  IBM API Connect : contournement d'authentification parmi des dizaines de failles

  Une vérification incorrecte de signature cryptographique permet à un attaquant non authentifié de contourner l'authentification d'IBM API Connect, versions 10.0.8.0 à 10.0.8.12 et 12.1.0.0 à 12.1.1.2. IBM a publié le même jour de nombreuses autres vulnérabilités critiques pour ce produit, dont des identifiants codés en dur (CVE-2026-17360).

  Vulnérabilité :CVE-2026-17301CVSS 9,8·CritiqueProduit :IBM API Connect

  • #IBM
  • #API Connect
  • #contournement d'authentification

  SourceIBM(ouvre un nouvel onglet)
• Sécurité7 nov. 2026

  IBM Aspera Faspex : un utilisateur peut obtenir les privilèges administrateur

  Dans IBM Aspera Faspex 5.0.0 à 5.0.19, un utilisateur autorisé peut forger un message spécifique pour contourner les contrôles d'autorisation et obtenir les privilèges d'administration complets. IBM a publié un bulletin de sécurité pour cette faille.

  Vulnérabilité :CVE-2026-123218CVSS 9,8·CritiqueProduit :IBM Aspera Faspex

  • #IBM
  • #Aspera Faspex
  • #transfert de fichiers

  SourceIBM(ouvre un nouvel onglet)

Cette édition a son adresse permanente :/edition/2026-11-08/