Édition ·
Les inquiétudes sur les dépenses en IA après les résultats de Tesla et Meta ont pesé sur les valeurs technologiques et sur les cryptomonnaies. Côté produits, OpenAI généralise son API Decisions, Hugging Face publie un modèle ouvert dédié à l'ADN et 1Password ouvre ses coffres aux agents IA. Les levées de fonds restent soutenues dans la robotique de laboratoire et la navigation par satellite.
17 actus
Basée sur GPT-6 Luna, l'API Decisions répond à des questions fermées (classer, router, choisir une action) jusqu'à 10 fois plus vite que Luna via l'API Responses. Elle accepte désormais jusqu'à 400 questions par requête et propose une résidence d'inférence aux États-Unis et en Europe.
Ce modèle de 14 milliards de paramètres, entraîné sur des séquences génomiques et du langage naturel, tourne en local et analyse des séquences d'environ 50 000 paires de bases. Ses prédictions n'ont pas encore été validées en laboratoire.
Le framework qui fait tourner DeepSeek-V4.1-Flash est publié sous licence Apache 2.0 et prend en charge les GPU Nvidia Blackwell et les puces Huawei Ascend 950. La version publique se limite à l'inférence hors ligne.
Amazon a détecté une tentative d'exploitation des failles PHP2Shell dès le 17 octobre dans son réseau de honeypots, avant la levée de l'embargo le 21. AWS recommande de faire démarrer les investigations à cette date et de mettre à jour PHP immédiatement.
Avec 1Password for Agents, un agent qui arrive sur un formulaire de connexion demande l'accès, l'utilisateur approuve sur son appareil et 1Password remplit lui-même les identifiants. L'agent n'a jamais accès au mot de passe.
Le badge signalera les apps optimisées pour les deux écrans du pliable d'Apple, comme Netflix, Word, Outlook ou Zoom. L'iPhone Duo, à partir de 1 999 $, sort le vendredi 23 octobre.
Présentée à la GTC Berlin, cette architecture de référence assemble des systèmes Vera Rubin en usine dans des conteneurs testés avant livraison. Nvidia promet un déploiement en 14 jours au lieu de six mois, avec des livraisons début 2027.
Après avoir frôlé 85 000 $, le bitcoin a reculé d'environ 3 % dans le sillage des valeurs technologiques. Les jetons DeFi ont chuté plus fort et l'ether est revenu près de 2 400 $.
Les ETF bitcoin au comptant américains ont enregistré leur plus forte collecte quotidienne depuis près d'un mois, portée par IBIT et FBTC. Les ETF ether ont mis fin à cinq séances consécutives de sorties.
Le régulateur reproche à Coinbase Ireland des défaillances dans la protection des fonds clients et une dépendance excessive à sa maison mère américaine entre 2020 et 2025. L'amende doit encore être confirmée par la High Court.
Après les résultats de Tesla et Meta, les investisseurs se sont repliés vers les valeurs défensives. Les rendements des bons du Trésor américains ont reculé de 15 à 20 points de base.
L'ancien responsable science d'OpenAI fonde une startup qui entraîne des robots à synthétiser et tester des molécules pour la découverte de médicaments. Le tour, mené par Lightspeed, la valorise 865 M$.
Valorisée 2,45 Md$, la startup déploie Pulsar, un réseau en orbite basse censé offrir un positionnement au centimètre plus résistant au brouillage que le GPS. Le tour est mené par Future Ventures.
Le projet PHP a publié le 21 octobre les versions 8.5.12, 8.4.27, 8.3.36 et 8.2.35, qui corrigent CVE-2026-109618 (corruption mémoire lors d'un manque de mémoire) et CVE-2026-109619 (état global obsolète réutilisé après libération), deux failles exploitables à distance sans authentification. L'éditeur juge le risque le plus élevé pour mod_php, où une requête peut déclencher l'attaque avant l'exécution de tout code applicatif, et le CERT-FR indique le 22 octobre avoir connaissance de preuves de concept. Les versions 8.1 et antérieures ne sont plus maintenues par le projet.
GitLab a publié le 21 octobre une mise à jour critique corrigeant CVE-2026-110264, un dépassement d'entier dans le compilateur d'expressions régulières qui pouvait permettre à un utilisateur non authentifié d'exécuter du code sur le serveur. Toutes les versions depuis la 7.0 sont concernées ; les correctifs sont disponibles en 19.5.1, 19.4.3, 19.3.6 ainsi qu'en rétroportage jusqu'à la 18.11.13. GitLab.com est déjà corrigé, mais les instances auto-hébergées doivent être mises à jour sans délai.
Cisco a publié le 21 octobre un avis critique sur CVE-2026-76466, une faille du service de base de données d'Expressway-C et d'Expressway-E configurés en cluster, liée à des cookies persistants et à une validation insuffisante des certificats clients. Un attaquant distant non authentifié en possession de ces cookies peut exécuter des commandes en root ; aucun contournement n'existe et le correctif est inclus dans la version X15.5.20. Cisco indique ne pas avoir connaissance d'une exploitation.
L'ISC a publié le 21 octobre trois avis pour le serveur DNS BIND 9, dont CVE-2026-94300 : le rejeu de messages UDP signés GSS-TSIG peut corrompre la mémoire de named et, combiné à des requêtes forgées, potentiellement permettre l'exécution de code à distance. Deux autres failles (CVE-2026-96888 et CVE-2026-97313, CVSS 7,5) peuvent arrêter le serveur dans certaines configurations. Les correctifs sont disponibles en 9.20.30 et 9.21.27 ; l'ISC n'a pas connaissance d'une exploitation active.