Dernière édition ·
Schneider Electric officialise le rachat de l'éditeur PTC pour 22,6 milliards de dollars. Côté IA, Reflection dévoile Beam, un grand modèle open-weight, tandis que la CFTC américaine propose un cadre pour le trading crypto à effet de levier. Côté dev, WebdriverIO v10 s'adresse aux agents de code et une étude pointe les risques de MCP entre agents.
14 actus
Beam est un MoE de 501 milliards de paramètres (23 milliards actifs) avec un contexte d'un million de tokens, conçu pour le code, le raisonnement et les agents. Reflection affirme égaler GLM-5.2 de Z.ai avec 3 à 4 fois moins de calcul à l'inférence, sans vérification indépendante. Les poids doivent sortir sous licence Apache 2.0 ce mois-ci.
Reka lance en preview de recherche Rho-1, un modèle entraîné from scratch qui comprend et génère texte, images et vidéo, raisonne dessus et peut exécuter des actions au sein d'un seul réseau.
La nouvelle CLI wdio session permet à un agent de piloter navigateurs, mobiles et apps desktop puis d'exporter un test, et browser.act() rejoue en code une étape décrite en langage naturel. Breaking changes : sessions W3C uniquement, Appium 3 et Node.js 22.19+.
Microsoft publie un correctif hors cycle pour CVE-2026-96940 (CVSS 8,8), exploitable par un attaquant authentifié au sein d'une même organisation. Exchange Online est déjà corrigé côté serveur ; les installations on-premise doivent être mises à jour.
Un chercheur a montré chez Google, JPMorgan, Rapid7 et d'autres qu'un agent compromis peut relayer des instructions malveillantes à d'autres agents internes qui lui font confiance. La faille SSRF de la MCP Toolbox de Google était notée 8 sur 10.
Les projets Regulation CTX et CAM placeraient sous supervision de la CFTC les transactions crypto avec levier, marge ou financement, via un nouveau statut de plateforme « crypto asset market ». Le marché spot reste hors de son champ ; la consultation publique dure 60 jours.
Les ETF bitcoin spot américains ont enregistré 241 millions de dollars d'entrées nettes sur la semaine close le 2 octobre, portés par IBIT (+450 M$) malgré des sorties sur FBTC (−168 M$).
Accord définitif à 205 dollars par action, soit une prime de 42,3 %, pour une valeur d'entreprise de 23,7 milliards de dollars. L'opération sera financée par une augmentation de capital de 5 à 6 milliards d'euros et de la dette ; la clôture est visée au troisième trimestre 2027.
La startup zurichoise d'infrastructure de build et de CI boucle une série B menée par Scale Venture Partners, sept mois après sa série A, et veut devenir la couche d'exécution des agents de code.
Fondée par un entrepreneur de 19 ans, Ghost sort de l'ombre avec une seed menée par Andreessen Horowitz pour un ordinateur à 3 499 dollars conçu pour faire tourner une IA personnelle.
Le bulletin de sécurité Android publié le 5 octobre corrige notamment quatre failles critiques d'élévation de privilèges dans le composant System, dont CVE-2026-55280 et CVE-2026-58835, exploitables sans interaction de l'utilisateur selon Google, qui ne signale pas d'exploitation active. Les appareils disposant du niveau de correctif 2026-10-01 ou ultérieur sont protégés.
La faille CVE-2026-21589, publiée le 5 octobre, permet à un attaquant non authentifié de lire des fichiers précis du répertoire racine de l'application web dans Jira, Jira Service Management, Confluence, Bitbucket, Bamboo et Crowd Data Center, ainsi que dans Crucible et Fisheye. L'attaquant doit connaître le nom et le chemin exacts du fichier visé, mais Atlassian prévient que certaines configurations exposent des fichiers sensibles. Score CVSS v4.0 : 9,3 ; des versions corrigées sont disponibles pour chaque produit, par exemple Jira Software 9.12.40, 10.3.26 et 11.3.12 ou Confluence 9.2.26 et 10.2.19.
Le bulletin HPESBHF05163, publié le 5 octobre, décrit la faille CVE-2026-79820 : un défaut de validation de l'utilisateur dans le firmware HPE Integrated Lights-Out 7 (iLO 7) version 1.25.00, exploitable à distance pour obtenir un accès de niveau administrateur à l'interface iLO. La faille a été découverte en interne ; score CVSS v3.1 : 9,0 ; correctif : version 1.25.01 ou ultérieure.
La faille CVE-2026-100103, publiée le 5 octobre avec un score CVSS v4.0 de 10, touche les images de conteneur de Perforce P4 Search antérieures à la version 2026.4.2, qui réinitialisent le jeton d'authentification du service à une valeur par défaut documentée publiquement. Un attaquant non authentifié ayant un accès réseau peut ainsi obtenir le plus haut niveau de privilège de l'application, jusqu'à compromettre le serveur P4 connecté. La version 2026.4.2 corrige aussi deux autres failles critiques, CVE-2026-100102 et CVE-2026-103510, liées à une interface de débogage Java exposée sans authentification et à un jeton laissé vide.