Édition du jour ·
ArboNews résume chaque matin l'actu IA, tech et dev web, crypto, business et sécurité, en français, avec la source de chaque info.
Aujourd'hui
Deux failles critiques dans PHP ont déclenché des correctifs d'urgence, tandis qu'une version piégée de LiteLLM rappelait les risques de la chaîne d'approvisionnement logicielle. Côté IA, les modèles d'OpenAI arrivent sur Google Cloud et Anthropic présente un agent proactif. Solana a basculé sur son nouveau consensus Alpenglow.
20 actus
GPT 6.1 Astra, Sol et Luna seront proposés dans Google Cloud dans les prochaines semaines. Les modèles GPT arriveront aussi dans Antigravity, l'environnement de développement agentique de Google.
Claude Duet envoie un brief quotidien, surveille les applications connectées et exécute des tâches pour l'utilisateur. Il démarre en préversion sur liste d'attente pour les offres Pro et Max.
Flint est un modèle de code gratuit capable de tourner sur un ordinateur portable. Recursive affirme que son système de recherche automatisé a participé à presque toutes les étapes, permettant de le construire en moins de quatre mois.
PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35 corrigent deux vulnérabilités permettant à un attaquant non authentifié d'exécuter du code sur un serveur. Elles touchent la gestion mémoire et la gestion d'erreurs, et la PHP Foundation demande une mise à jour immédiate.
La version 1.107.0 de LiteLLM publiée sur PyPI contenait un voleur d'identifiants et une backdoor exécutés au démarrage de tout processus Python. Elle a été retirée ; les versions 1.106.2, 1.107.0rc1 et rc2 sont saines.
La plus grosse version de DuckDB à ce jour apporte des E/S asynchrones, un type VARIANT, un mode agent, des triggers et un parseur SQL extensible.
GitLab a publié les versions 19.5.1, 19.4.3, 19.3.6 et d'autres correctifs pour CE et EE. L'éditeur recommande de mettre à jour immédiatement toutes les instances auto-hébergées.
Le nouveau protocole de consensus Alpenglow a remplacé TowerBFT sur le mainnet de Solana. La finalité des transactions passe d'environ 12,8 secondes à environ 150 millisecondes, selon Anza.
Les émetteurs devront détenir des réserves au moins égales à leurs stablecoins en circulation et traiter les rachats en général sous deux jours ouvrés. La règle et le GENIUS Act entrent en vigueur le 18 janvier 2027.
Le bitcoin a brièvement approché 85 000 $ mercredi soir avant de perdre plus de 2 000 $. Les résultats mitigés de Tesla et Meta ont ravivé les doutes sur les dépenses liées à l'IA.
Un tribunal du Nouveau-Mexique a fixé à 25 Md$ les pénalités infligées à Meta dans une affaire de protection des données liée au scandale Cambridge Analytica. Le jury avait retenu plus de 43 millions d'infractions.
Meta va créer une nouvelle classe d'actions sans droit de vote, distribuée à ses actionnaires sous forme de dividende, pour aider à financer ses investissements dans l'IA.
Tesla a réalisé 28 Md$ de chiffre d'affaires au T3 2026, quasi stable sur un an, mais son bénéfice net est tombé à 787 M$. Les dépenses d'exploitation ont augmenté de 39 % et l'activité stockage d'énergie a reculé de 16 %.
Le laboratoire d'IA, qui cherche à entraîner de grands modèles avec moins de données, a levé une série A de 1 Md$ menée par Index et Lux, à une valorisation rapportée de 6 Md$.
La startup d'IA juridique Legora a bouclé une série E de 550 M$. Elle affirme que son revenu annuel récurrent dépasse désormais 200 M$.
Oracle a publié une alerte de sécurité dédiée à une faille du composant JSSE de Java SE, de GraalVM for JDK et de GraalVM Enterprise Edition, exploitable à distance sans authentification via plusieurs protocoles. Elle permet de lire et de modifier des données critiques et touche notamment Java SE 8u511, 11.0.33, 17.0.21, 21.0.13, 25.0.5 et 27.0.1.
Le correctif trimestriel d'octobre d'Oracle corrige une faille du moteur d'authentification d'Oracle Access Manager, versions 12.2.1.4.0 et 14.1.2.1.0, exploitable à distance via HTTP sans authentification. Une attaque réussie donne un accès complet aux données gérées par le produit et peut toucher d'autres systèmes qui s'appuient sur lui.
À la suite d'une revue de sécurité interne, Cisco publie des versions renforcées d'Unified Communications Manager, d'Unity Connection, d'Emergency Responder et de Prime Collaboration Deployment. Elles corrigent plusieurs failles, dont un défaut d'authentification (CVE-2026-76474) et un problème d'injection (CVE-2026-76473), toutes deux notées 9,8.
L'équipe de Cisco chargée du moteur de détection d'intrusions open source Snort 3 publie des versions renforcées après une revue de sécurité interne. Elles corrigent notamment une faille d'écriture hors limites de mémoire notée 9,0.
Siemens a corrigé le 15 octobre (version 4.0.9.8) une faille qui permettait de faire charger des DLL piégées par Software Center, puis a confirmé le 19 octobre son exploitation active : des attaquants ont diffusé une copie authentique et signée du logiciel accompagnée de leurs propres fichiers. La CISA l'a ajoutée à son catalogue des failles exploitées le 20 octobre.
Cette édition a son adresse permanente :/edition/2026-10-22/