Édition du jour ·
ArboNews résume chaque matin l'actu IA, tech et dev web, crypto, business et sécurité, en français, avec la source de chaque info.
Aujourd'hui
Le conseil d'administration de Nvidia s'est réuni pour décider de l'avenir de Jensen Huang, tandis que DeepMind, Runway et Baidu publient de nouveaux modèles. Côté crypto, MSCI confirme le retrait de Strategy de ses indices, et les levées de fonds restent soutenues dans l'IA.
17 actus
Le nouveau modèle robotique de Google DeepMind gagne en dextérité, fiabilité et sécurité, avec 96 % de réussite lors de tests chez Mercedes-Benz. AlphaGenome 2 prédit l'effet des variations d'ADN au niveau de types cellulaires précis.
Praxis-1, un modèle « world action » MoE de 27 milliards de paramètres, est disponible sous licence Apache 2.0. Il arrive en tête du classement RoboLab-120 de NVIDIA avec 46,2 % de réussite.
Le modèle compte 280 milliards de paramètres dont 14 milliards actifs et vise le code, la 3D et le travail de connaissance. L'API est disponible sur Qianfan et les poids doivent être publiés sous Apache 2.0.
Les équipes peuvent désormais partager un Project avec leurs agents, un contexte commun et un tableau de tâches. Les agents de différents coéquipiers peuvent se coordonner entre eux. Déploiement en bêta pour tous les utilisateurs.
Après des révélations sur une seconde relation extraconjugale, le conseil d'administration de Nvidia s'est réuni pour envisager le départ de son PDG. L'action a chuté de plus de 9 % après la clôture ; aucune décision n'était annoncée au moment de la publication.
La mise à jour Stable de Chrome contient 9 correctifs de sécurité, dont un use-after-free dans le parseur XML (CVE-2026-125350) pour lequel un exploit circule activement.
Les équipes Chrome, Edge, Firefox et MDN maintiennent ensemble ce skill de 203 guides couvrant 250 fonctionnalités web, avec une commande qui repère le code obsolète et propose le remplacement natif.
Strategy, Metaplanet et Upexi seront retirés des indices MSCI après la clôture du 30 novembre. JPMorgan avait estimé que l'exclusion de Strategy pourrait entraîner environ 2,8 milliards de dollars de ventes.
Les ETF bitcoin spot américains enregistrent une quatrième séance consécutive de sorties (environ 95 M$). Selon Glassnode, l'offre totale de stablecoins a baissé d'environ 14,2 Md$ en 30 jours, la plus forte baisse depuis 2022.
La startup spécialisée dans l'entraînement et l'évaluation de modèles d'IA a bouclé une série D incluant un rachat d'actions de salariés dont le montant n'est pas détaillé.
La startup britannique a bouclé une série C menée notamment par Thrive Capital et Founders Fund, avec le soutien du Sovereign AI Fund britannique, à une valorisation de plus de 5 milliards de livres.
La fintech new-yorkaise, qui aide les marques à lancer cartes de crédit et programmes de fidélité, lève 130 M$ menés par Khosla Ventures, pour 482 M$ levés au total.
Un défaut d'autorisation dans Microsoft Office SharePoint permet à un attaquant déjà authentifié d'élever ses privilèges à travers le réseau. Microsoft a publié le correctif lors de son Patch Tuesday du 10 novembre 2026.
Une faille d'injection de code dans Visual Studio Code permet à un attaquant non authentifié d'exécuter du code à travers le réseau. Microsoft l'a corrigée le 10 novembre 2026 avec un score CVSS de 9,6.
Une injection SQL dans l'API d'authentification de DiskStation Manager permet à un attaquant distant de lire ou d'écrire des fichiers arbitraires et de provoquer un déni de service. Synology recommande de passer aux versions 7.2.1-69057-13, 7.2.2-72806-10, 7.3.2-86009-5 ou 7.4.1-90080-1.
Un client non authentifié peut abuser du point de rotation des clés de service de Red Hat Quay pour y enregistrer sa propre clé de signature sans expiration. Il obtient alors un accès en lecture et en écriture à tous les dépôts, y compris les images privées.
Un défaut d'autorisation dans Adobe Connect peut permettre à un attaquant d'accéder à des informations ou fonctions sensibles, sans interaction de l'utilisateur. Adobe l'a corrigé dans son bulletin APSB26-191, avec une autre faille critique de type XSS (CVE-2026-121904).
Cette édition a son adresse permanente :/edition/2026-11-12/