Édition ·
Amazon serait en discussions pour racheter la startup d'IA vidéo Decart pour environ 7 milliards de dollars. Côté développeurs, Bun 1.4.3 intègre un vérificateur de types TypeScript, tandis que la crypto retient un message de phishing publié depuis le compte X de Coldcard et un bug corrigé sur le XRP Ledger.
15 actus
Le PDG de Microsoft propose de séparer le modèle de l'outil qui orchestre son travail, de documenter chaque action importante avec des preuves infalsifiables et lisibles, et de permettre à une personne autorisée d'arrêter un modèle en pleine tâche. Il appelle à partir du principe qu'un modèle peut être compromis.
Elon Musk promet de renommer SpaceXAI en SpaceXSI, Salesforce rebaptise AIForce en SIForce et Satya Nadella reprend le terme. Le décret présidentiel ne s'applique pourtant qu'aux agences fédérales.
Portage de typescript-go, bun check passe 100 % de la suite de conformité de TypeScript 7.0.2 et serait 3 à 6,4 fois plus rapide que tsc. Il ne fait que vérifier les types, sans générer de JavaScript ni de fichiers .d.ts.
Selon Bloomberg, l'écran domestique d'Apple sera doté d'une puce A18, centré sur Siri et sans App Store. Il serait annoncé mardi mais ne sortirait qu'à la mi-novembre, en quatre coloris pour la version avec base haut-parleur.
Le faux message évoquait une faille de génération de seed et renvoyait vers un site de « migration ». Coldcard l'a supprimé, dit n'avoir trouvé aucune connexion correspondante sur le compte et a demandé une enquête à X.
Un dépassement d'entier dans le moteur de paiement aurait permis de créer des XRP au-delà du plafond de 100 milliards. Le correctif xrpld 3.4.1 a été publié le 25 septembre et aucune exploitation sur le réseau public n'a été constatée.
Le protocole de données d'entraînement pour l'IA abandonne sa propre chaîne pour fonctionner nativement sur Sui. Le jeton DATA sera échangé à 1 pour 1 et Walrus deviendra la couche de stockage par défaut.
Selon le Wall Street Journal, la startup derrière Lucy, un modèle de montage vidéo en temps réel, et Oasis, qui simule des environnements pour la robotique, était valorisée près de 4 Md$ en mai. Aucun accord n'est signé.
La startup nucléaire demande au tribunal de confirmer qu'elle pouvait exclure Day One de sa série B à 1 Md$ après la suppression d'une clause de droits pro rata. Day One estime que ces droits ne pouvaient être retirés sans son accord.
Le formulaire F-1 vise une cotation sous le ticker OPAY. Il affiche 467,1 M$ de chiffre d'affaires et 90,9 M$ de bénéfice net au premier semestre 2026, sans prix ni date d'introduction à ce stade.
CVE-2026-66086, enregistrée le 12 octobre, touche la pile radio du modem des puces Unisoc T8100, T9100 et UDX710 : une validation insuffisante des informations d'ordonnancement contenues dans les messages SIB1 (informations système diffusées par le réseau mobile) peut provoquer un débordement de pile. L'éditeur indique qu'elle peut mener à une exécution de code à distance ou à un déni de service sans privilège supplémentaire ; il la classe en gravité élevée (8,3), tandis que la fiche NVD affiche un score de 9,8.
CVE-2026-108598 (CVSS v3.1 : 9,8), publiée le 10 octobre, touche l'émulateur AWS local Floci des versions 1.1.0 à 2.2.0 exclue : un attaquant non authentifié capable de joindre le service peut créer une API REST dont le modèle Velocity exploite la réflexion pour exécuter des commandes système dans la JVM de Floci. Le projet avait décrit la faille dans un avis du 22 septembre et l'a corrigée dans la version 2.2.0 ; une preuve de concept publique est référencée dans la fiche NVD.
CVE-2026-42696 (CVSS v3.1 : 10,0), publiée le 10 octobre, permet à un attaquant non authentifié d'exécuter du code à distance sur les sites utilisant l'extension de sauvegarde et de migration SiteVault jusqu'à la version 1.5.19 incluse. Selon la base Patchstack, à l'origine de la fiche, aucun correctif officiel n'est disponible à ce jour et aucune règle d'atténuation ne peut être proposée.
CVE-2026-42718 (CVSS v3.1 : 9,8), publiée le 10 octobre, touche l'extension Booster for WooCommerce jusqu'à la version 8.4.0 incluse : un attaquant non authentifié peut y injecter des objets PHP. La version 8.5.0 corrige la faille.
CVE-2026-94589 (CVSS v3.1 : 9,8), publiée le 10 octobre, touche l'extension WordPress Extensions For CF7 (base de données, champs conditionnels et redirection pour Contact Form 7) jusqu'à la version 3.4.5 incluse. Faute de contrôle de l'extension, du type et de la taille des fichiers envoyés via le champ de signature, un attaquant non authentifié peut téléverser un script PHP et exécuter du code à distance. Le correctif figure dans la version 3.4.6.