Édition du jour ·
ArboNews résume chaque matin de semaine l'actu IA, tech et dev web, crypto, business et sécurité, en français, avec la source de chaque info.
Aujourd'hui
Google DeepMind annonce que Gemini 4 est en phase de finalisation, tandis que Cursor lance deux nouveaux bots pour les équipes. Côté développement web, une faille critique touche Next.js et GitHub Actions abandonne Node 20. La Fed avance sur l'encadrement des stablecoins et plusieurs startups annoncent des levées de fonds.
18 actus
Mercredi, Cursor a lancé deux bots pour ses offres Teams et Enterprise. Le premier, Rollouts, surveille chaque changement pendant son déploiement et signale les régressions. Le second, Security Review, analyse chaque pull request pour repérer les failles exploitables.
Koray Kavukcuoglu, le nouveau patron de Google DeepMind, affirme que Gemini 4 est en phase de finalisation. Google vise une sortie « bien avant » la fin de l'année. Aucun nouveau modèle phare n'est sorti depuis Gemini 3 en novembre 2025.
Black Forest Labs a publié FLUX 3 Action, un modèle ouvert de 7 milliards de paramètres conçu pour la robotique. D'après l'entreprise, il obtient le meilleur taux de réussite jamais atteint sur le classement RoboLab-120, et ses poids sont disponibles sur Hugging Face.
Une faille critique, notée 9,5 sur l'échelle CVSS, touche ImageResponse (next/og) dans Next.js, des versions 16.2.0 à 16.3.5. Elle peut permettre d'exécuter du code sur le serveur. Seule la version 16.3.6 corrige le problème, et Next.js 15 n'est pas concerné.
Node 20 n'est plus disponible dans GitHub Actions. Les runners tournent désormais sous Node 24 et on ne peut plus revenir temporairement à l'ancienne version, donc les mainteneurs d'actions JavaScript doivent passer à node24.
Dans des documents déposés au tribunal lors de son procès contre la société d'Elon Musk, OpenAI reconnaît que l'intégration de ChatGPT dans Siri a « constamment sous-performé ». Elle précise aussi qu'Apple a refusé de lui accorder l'exclusivité.
Le bitcoin se stabilise autour de 84 000 dollars. En début de semaine, il avait dépassé 87 000 dollars, son plus haut niveau depuis janvier, avant d'être freiné par la hausse des rendements obligataires et du pétrole.
La Réserve fédérale américaine a mis en consultation deux projets de règles pour les émetteurs de stablecoins qu'elle supervise, dans le cadre de la loi GENIUS Act. Ils prévoient une couverture intégrale par des actifs liquides, des exigences de fonds propres et une procédure d'agrément pour les banques.
HIFI, qui construit des infrastructures pour la monnaie tokenisée, a levé 37 millions de dollars en série A auprès de Left Lane Capital. La société dit traiter plus de 7 milliards de dollars par an.
Island, spécialiste de la sécurité des navigateurs d'entreprise, a levé 400 millions de dollars, ce qui le valorise à 6,4 milliards. L'entreprise veut se développer en Europe et passer de 1 000 à 1 500 salariés d'ici mi-2027.
La startup parisienne Biolevate, qui développe de l'IA pour les sciences de la vie, a levé 30 millions d'euros en série A. Le tour est mené par RAISE France et Orange Ventures, et la société ouvre un bureau à Boston.
ArcelorMittal va passer une dépréciation d'environ 1 milliard de dollars. Après plusieurs frappes de missiles, le groupe estime ne pas pouvoir relancer en sécurité son usine de Kryvyï Rih, en Ukraine.
La CISA a ajouté le 25 septembre la faille CVE-2026-65660 de Microsoft SharePoint à son catalogue des vulnérabilités activement exploitées. Cette injection de code permet à un attaquant authentifié d'exécuter du code à distance. Microsoft a publié un correctif en août 2026.
La CISA a ajouté le 25 septembre la faille CVE-2026-67279 de RouterOS à son catalogue des vulnérabilités exploitées. Elle permet à un client non authentifié d'envoyer des commandes via SSH et peut être combinée à la faille CVE-2026-86060 pour prendre le contrôle du routeur. Les versions 6.49.21, 7.23.4 et 7.24.2 corrigent le problème.
WordPress a corrigé le 22 septembre une faille de traversée de répertoire dans la résolution des modèles de page. Un attaquant non authentifié peut, sous certaines conditions liées au serveur et au thème, exécuter du code à distance. Le correctif a été rétroporté jusqu'à la branche 4.7 et la société Patchstack signale des attaques en cours.
La CISA a ajouté le 24 septembre la faille CVE-2026-71362 d'Adobe Commerce et Magento à son catalogue des vulnérabilités exploitées. Ce défaut d'autorisation permet à un attaquant d'obtenir un accès élevé à des ressources sensibles, sans interaction de l'utilisateur. Adobe l'a corrigée dans le bulletin APSB26-92.
La CISA a ajouté le 24 septembre la faille CVE-2026-5430 de plusieurs produits WSO2, dont API Manager et Universal Gateway, à son catalogue des vulnérabilités exploitées. Le mécanisme d'authentification JWT accepte des jetons signés avec des algorithmes non prévus, ce qui peut permettre la prise de contrôle de comptes administrateurs.
Microsoft a publié le 23 septembre un correctif pour la faille CVE-2026-70125 qui touche Outlook dans Microsoft 365 Apps et Office LTSC 2021 et 2024. Elle permet une exécution de code à distance mais nécessite une action de l'utilisateur. Microsoft indique qu'elle n'est pas exploitée à ce jour.
Cette édition a son adresse permanente :/edition/2026-09-25/
C'est la toute première édition d'ArboNews. Les suivantes s'afficheront ici, chaque matin de semaine.
1 édition