Édition ·
Le laboratoire américain Reflection publie Beam, un modèle open-weight de 501 milliards de paramètres sous licence Apache 2.0, tandis que Replit dit avoir cessé de travailler avec Anthropic. Google annonce une avancée en correction d'erreurs quantiques, le bitcoin rebondit après un bref passage sous 80 000 $ et Ramp atteint 60 milliards de dollars de valorisation.
15 actus
Premier modèle du laboratoire américain Reflection, Beam est un MoE de 501 milliards de paramètres (23 milliards actifs) avec 1 million de tokens de contexte, orienté code et agents. Les poids sont publiés sur Hugging Face sous licence Apache 2.0 et le modèle est disponible chez de nombreux partenaires cloud et d'inférence.
Le CEO de Replit, Amjad Masad, a déclaré à TechCrunch Disrupt avoir cessé d'utiliser Anthropic pour des raisons de coût, de partenariat et de performance, au profit des modèles d'OpenAI. Des sources proches du dossier assurent toutefois que le partenariat est toujours en place.
La startup Elorian, qui avait levé 55 M$ en seed, publie Glimpse en préversion de recherche avec API. En cours de raisonnement, le modèle peut recadrer une zone d'image, extraire des images d'une vidéo ou exécuter du code pour mesurer ce qu'il voit.
Google Quantum AI montre que la « magic state cultivation » fonctionne sur du vrai matériel : sur le processeur Willow, elle réduit les erreurs d'environ 40 fois et atteint une fidélité logique record de 99,99 %. Une étape vers des ordinateurs quantiques tolérants aux fautes plus compacts.
Astro 7.4 affiche un résumé détaillé du temps de build par phase, plugin et page, permet des services d'image distincts pour les pages prérendues et dynamiques, et introduit un prérendu parallèle expérimental.
Le bitcoin est descendu vers 79 800 $, une première depuis un mois, avant de remonter vers 82 000 $. Le président de la Fed Kevin Warsh n'a donné aucun signal sur les taux et la probabilité d'une hausse en octobre est tombée à environ 15 %.
L'émetteur de l'USDC prévoit de s'implanter dans environ 40 marchés émergents et en développement, en Asie du Sud-Est, en Amérique latine, en Afrique et au Moyen-Orient, selon son CEO Jeremy Allaire.
Selon Chainalysis, l'auteur d'une arnaque aux faux emplois a perdu 60 BTC, soit plus de 4,9 M$, stockés sur des Ledger équipés d'implants espions et vendus par le revendeur CryptoBilis.
La fintech de gestion des dépenses lève 1,85 Md$ quatre mois après une levée à 44 Md$. Elle revendique plus de 2 Md$ de revenu annualisé et 85 000 clients.
Mueon boucle une série A de 65 M$ menée par Maverick Silicon, avec Intel Capital, pour développer ses Cubelets, des modules 3D qui intègrent calcul, mémoire, interconnexion et refroidissement pour les centres de données IA.
CVE-2026-102764, publiée le 15 octobre dans l'avis BT26-05, est un défaut de validation de l'origine des messages dans un composant interne de BeyondTrust Remote Support (versions 26.2.3 et antérieures), qui permet à un attaquant distant non authentifié d'effectuer des opérations sur les fichiers de l'appliance. L'éditeur lui attribue un score CVSS 4.0 de 9,3 et la CISA l'a ajoutée le 16 octobre à son catalogue des failles activement exploitées. Les clients SaaS sont corrigés depuis le 9 octobre ; les instances auto-hébergées doivent appliquer le correctif BT26-05-RS, après une mise à niveau vers la version 24.3.1 au minimum.
CVE-2025-61624, publiée par Fortinet le 14 avril 2026 (avis FG-IR-26-122), est une traversée de répertoire dans l'interpréteur de commandes de FortiOS, FortiPAM, FortiProxy et FortiSwitchManager, qui permet à un administrateur disposant de droits en écriture d'écrire ou de supprimer des fichiers arbitraires. Ce qui est nouveau : la CISA l'a ajoutée le 16 octobre à son catalogue des failles activement exploitées, et l'avis de Fortinet la signale comme exploitée. Fortinet lui attribue un score CVSS de 6,0 ; les correctifs incluent FortiOS 7.6.5 et 7.4.10, tandis que les branches 7.2, 7.0 et 6.4 doivent migrer vers une version corrigée.
CVE-2026-111094, publiée le 15 octobre par JetBrains, permet une exécution de code à distance sur les serveurs TeamCity grâce au contournement d'une liste d'autorisation dans le protocole des messages de build, une faille de désérialisation (CWE-502). JetBrains lui attribue un score CVSS de 8,1 et le NVD de 9,8 ; les versions corrigées sont 2026.2, 2026.1.4 et 2025.11.8. Elle ne figure pas au catalogue KEV de la CISA à ce stade, mais une autre faille de TeamCity corrigée en juillet (CVE-2026-63077) est exploitée par des groupes de rançongiciels.
CVE-2026-111235, publiée le 15 octobre, touche l'API REST d'OpenNMS Meridian et Horizon : une requête utilisant une méthode HTTP non canonique, par exemple écrite en minuscules, échappe aux règles de Spring Security et est traitée sans authentification. Un attaquant distant peut ainsi lire l'inventaire supervisé, créer, modifier ou supprimer des ressources et injecter des événements pour fabriquer ou masquer des alarmes ; le score CVSS 3.1 est de 9,1. Les correctifs sont Meridian 2024.3.14, 2025.0.11 et 2026.0.1, ainsi qu'Horizon 36.0.5.
CVE-2026-110653, publiée le 17 octobre, touche l'extension WordPress de réservation LatePoint jusqu'à la version 5.7.4 incluse. Faute de verrouillage du compteur de tentatives lors de la vérification des codes à usage unique, un attaquant non authentifié qui connaît l'adresse e-mail ou le numéro de téléphone d'un client peut envoyer des requêtes simultanées, contourner la limite de dix essais et deviner le code à six chiffres pour accéder à son compte. Wordfence lui attribue un score CVSS de 9,1.