Dernière édition ·
Anthropic a rendu public son dossier d'introduction au Nasdaq, révélant une croissance très rapide de ses revenus. OpenAI présente un modèle plus rapide et moins cher, tandis que la faille PHP2Shell est désormais exploitée. Le bitcoin reste autour de 80 000 $ avant la Fed.
15 actus
GPT-6.1 Terra mise sur l'usage de l'ordinateur, le raisonnement visuel et le code, avec des prix API 50 % plus bas que GPT-5.6 Terra. Il est disponible dans ChatGPT Work, Codex, l'API et Amazon Bedrock.
Premier modèle de Mirendil, Fern est entraîné de zéro et peut tenir jusqu'à 10 millions de tokens en contexte, de quoi suivre de longues tâches d'agents.
La suite Maestro s'appuie en partie sur le modèle ouvert Nemotron de Nvidia et peut être déployée entièrement en interne par les fabricants de puces. Les premiers modèles arrivent chez des clients en accès anticipé au quatrième trimestre.
Une exécution de code à distance via CVE-2026-109618 et CVE-2026-109619 a été confirmée sur un serveur Apache mod_php. La CISA les a ajoutées à son catalogue des failles exploitées et recommande PHP 8.5.12, 8.4.27, 8.3.36 ou 8.2.35.
La nouvelle Siri, en bêta, est désormais disponible en français, japonais, coréen, portugais et espagnol. Elle reste indisponible dans l'UE sur iPhone, iPad et Apple Watch.
Les traders réduisent leur risque avant la réunion de la Fed de mercredi, après 772 M$ de sorties des ETF bitcoin au comptant jeudi et vendredi. Arthur Hayes a indiqué que son fonds Maelstrom avait soldé tout son portefeuille directionnel.
Le projet impose des réserves 1:1 dans des établissements canadiens, un rachat sous trois jours ouvrés et des frais plafonnés à 1 %, et interdit de verser des intérêts. La consultation court jusqu'au 23 décembre.
Le prospectus affiche 16,29 Md$ de revenus au premier semestre 2026, en hausse de 1 304 %, et 80,7 Md$ de pertes, surtout liées à la réévaluation d'obligations convertibles. Goldman Sachs et Morgan Stanley mènent l'opération.
L'offre concerne des salariés éligibles aux États-Unis, au Canada, en Inde et au Royaume-Uni. Ils devront se décider début décembre pour un départ d'ici le 31 décembre.
Cette série C co-menée par CapitalG et Emergence valorise la jeune pousse à 4,1 Md$. Ses kits de conduite autonome équipent déjà des engins sur des chantiers actifs.
Avant la version 1.52.0, les lanceurs DockerWorkspace et Apptainer exposent le serveur d'agent du bac à sable sur toutes les interfaces réseau sans clé d'API, ce qui désactive l'authentification par défaut. Un attaquant capable d'atteindre le port peut exécuter des commandes en tant que root dans le bac à sable et lire les secrets stockés en clair. La version 1.52.0 corrige le problème.
Les versions 0.9.2 à 0.23.x de vLLM permettent à un appelant de l'API de forcer des connexions sortantes vers un hôte contrôlé par l'attaquant en insérant une adresse dans l'en-tête X-Request-Id. Cela peut entraîner la fuite de données internes (identifiant NCCL, tenseurs du cache KV) ou bloquer le worker. La version 0.24.0 corrige la faille.
Un dépassement de tampon dans la pile affecte ImageMagick avant les versions 6.9.13-58 et 7.1.2-33 lors du traitement d'images compressées en bzip2. Une image piégée peut provoquer un plantage ou une corruption mémoire, ce qui concerne les nombreux services web qui traitent des images envoyées par les utilisateurs.
Avant la version 24.0.0, un administrateur authentifié peut contourner la liste d'autorisation restrict_os_commands dans la page d'export de la base de données et exécuter des commandes système avec les droits du serveur web. La mise à jour vers la version 24.0.0 corrige la faille.
Avant la version 8.5.0, une vérification non atomique du nonce dans le gestionnaire SAML permet de réutiliser une assertion capturée via des requêtes simultanées. L'attaquant peut ainsi obtenir plusieurs sessions authentifiées de la victime qui échappent à la révocation par le fournisseur d'identité.