Dernière édition ·
Anthropic lance Claude Haiku 5.5 à prix cassé et Mistral présente Mistral Large 4, son premier modèle à mille milliards de paramètres. Côté développement, Next.js 16.4 généralise Cache Components tandis que des failles critiques touchent Handlebars.js et LMCache. Le bitcoin recule sous 83 000 $ et Nous Research atteint 1,5 milliard de dollars de valorisation.
16 actus
Le petit modèle d'Anthropic coûte 0,10 $ par million de tokens en entrée pour les prompts jusqu'à 100 000 tokens et propose pour la première fois un réglage d'effort. Anthropic réduit aussi de moitié le prix des lectures de cache de Sonnet 5.5 et ajoute un crédit API mensuel pour les abonnés Max et Team.
Présenté à Abu Dhabi, le nouveau modèle open-weight de Mistral, surnommé « Le Chonk », sera publié le 27 octobre, après une phase de test réservée à des experts en cybersécurité et à des autorités. Mistral affirme qu'il dépasse certains modèles chinois, notamment en cybersécurité, sans préciser les benchmarks.
Ces modèles multimodaux ne génèrent pas de texte : ils renvoient des réponses typées en une seule passe, pour des décisions en temps réel sur matériel Nvidia. Les poids sont sur Hugging Face, avec une licence gratuite pour un usage commercial sous 10 millions de dollars de chiffre d'affaires.
Cache Components est désormais activé par défaut dans create-next-app. La version embarque React 19.3, réduit de 20 à 25 % le cache disque de Turbopack et ajoute la commande next upgrade --agent pour confier la migration à un agent de code.
Les versions 4.0.0 à 4.7.9 de ce moteur de templates JavaScript, téléchargé plus de 172 millions de fois par mois, permettent d'exécuter du code côté serveur dans certaines configurations. Les détails et une preuve de concept sont publics.
Le mode multiprocessus de LMCache, utilisé avec vLLM, exécute du code reçu via un message réseau non authentifié (CVE-2026-105192, score 9,8). Aucun correctif n'existe : il est conseillé de garder le port sur la machine locale ou un réseau de confiance.
Le bitcoin a touché 82 776 $ le 7 octobre, alors que le Brent dépassait 101 $ et que le rendement des obligations américaines à 30 ans atteignait son plus haut depuis 2002.
Tether a signé un protocole d'accord avec la Banque nationale du Kazakhstan et la ville d'Alatau pour explorer un stablecoin adossé au tenge et la tokenisation d'actifs. Aucun lancement n'est annoncé à ce stade.
La Banque de Russie a admis quatre opérateurs d'échange, dont VTB, et cinq dépositaires, dont Sberbank. Sberbank vise le 1er décembre pour lancer le trading et la conservation de BTC, ETH et USDT.
L'éditeur de l'agent open source Hermes a bouclé une série B menée par Robot Ventures, avec Nvidia et Union Square Ventures. Les fonds financeront Hermes for Businesses, une offre d'agents personnalisés pour les entreprises.
Après six ans en mode furtif, la startup de la Bay Area affirme fabriquer des micro-machines directement à partir de code. Son premier produit est un interrupteur de puissance pour les data centers IA.
La startup collecte des données de mouvements humains pour entraîner des robots humanoïdes. Sa série B est menée par Sequoia, avec Nvidia et M12, le fonds de Microsoft.
Cisco a publié le 7 octobre un avis critique sur trois failles de la fonction NGOAM du système NX-OS, dont CVE-2026-76485 (CVSS v3.1 : 9,8). Sur les commutateurs Nexus 3000 et 9000 où NGOAM est activé, un attaquant non authentifié peut, en envoyant des paquets piégés, exécuter du code avec les droits root ou provoquer un redémarrage de l'équipement. Aucun contournement n'existe ; Cisco indique ne pas avoir connaissance d'une exploitation et recommande d'installer les versions corrigées.
Dans un avis critique publié le 7 octobre, Cisco corrige plusieurs failles de Cisco License On-Prem, anciennement Smart Software Manager On-Prem. La plus grave, CVE-2026-20328 (CVSS v3.1 : 9,1), permet à un attaquant distant non authentifié de réinitialiser le mot de passe de n'importe quel compte, y compris administrateur, via l'interface web d'administration. Aucun contournement n'existe : Cisco recommande de passer à la version 10-202608 ou ultérieure.
Splunk a publié le 7 octobre un bulletin corrigeant dix-sept failles de Splunk Enterprise, dont CVE-2026-76268 (CVSS v3.1 : 9,8). Sur un membre de cluster de têtes de recherche, l'API REST Patroni ne demande aucune authentification pour des opérations de configuration critiques, ce qui permet à un attaquant ayant accès au réseau d'exécuter des commandes système. Les versions 10.4.3 et 10.2.7 corrigent la faille ; à défaut, Splunk propose de désactiver le composant PostgreSQL annexe s'il n'est pas utilisé.
Google a publié le 6 octobre la version 155.0.8059.39 de Chrome pour ordinateurs, qui corrige plus de 240 failles de sécurité, dont quatre jugées critiques, parmi lesquelles CVE-2026-106197, une utilisation de mémoire après libération dans le navigateur. Google n'indique pas d'exploitation active. La mise à jour est déployée progressivement sur Windows, macOS et Linux.