Dernière édition ·
Google dévoile Gemini 4 Carbon, un modèle de pointe orienté cybersécurité, tandis que GitHub rend ses Agentic Workflows disponibles pour tous. Côté crypto, la Fed maintient ses taux et le bitcoin reste stable, pendant que la startup de sécurité cloud Upwind lève 400 M$.
16 actus
Gemini 4 Carbon cible la cybersécurité et les tâches longues et prend la tête de l'indice Artificial Analysis avec un score de 59. Il est d'abord réservé à des défenseurs cyber via le programme Fairwind, avec un prix de lancement de 2 $ par million de tokens en entrée et 10 $ en sortie.
Post-entraîné sur DeepSeek V4.1 Flash, Particle-1 utilise environ 45 % de tokens en moins en moyenne. Cette première version vise le génie logiciel et est disponible via l'API de Particle.
La famille compte quatre modèles de 5M à 209M paramètres, en tête des benchmarks GIFT-Eval, TIME et fev-bench et exécutables sur CPU. La licence MIT modifiée impose un accord payant au-delà de 20 M$ de revenu mensuel.
Les automatisations comme le tri d'issues, l'analyse des échecs CI ou l'écriture de tests se décrivent en Markdown puis sont compilées en YAML GitHub Actions. Elles tournent avec Copilot ou un autre agent, dans un conteneur isolé et en lecture seule par défaut.
La version 0.31.0 permet au navigateur d'un agent d'ouvrir des noms d'hôte internes comme preview.internal, routés vers l'agent plutôt que vers Internet. Un agent peut ainsi vérifier son site dans un sandbox sans rien exposer.
fx, le harness open source d'agent de code de Vercel, est disponible comme fournisseur dans T3 Code sur web, desktop et mobile, avec les modes Supervised et Auto.
La Fed garde ses taux à 3,75 %-4 % par 10 voix contre 2, deux votants souhaitant une hausse. Le bitcoin a peu réagi, autour de 81 000 $, et une hausse en décembre reste largement anticipée.
Trente des 62 sociétés initialement prévues, soit environ 48 %, se sont opposées à la cotation de leurs actions tokenisées sur la coentreprise d'OKX et d'ICE. La plateforme prévoit un trading 24 h/24 réglé en stablecoins sous l'Innovation Exemption de la SEC.
Dans ses commentaires sur le projet Regulation Crypto Assets, Circle demande que les stablecoins conformes au GENIUS Act soient traités comme du cash et que la décote de 2 % imposée aux brokers passe à zéro. Le texte de la SEC reste à l'état de proposition.
La startup de sécurité cloud par IA lève une série C de 400 M$ à 3,8 Md$ de valorisation, menée par Bessemer. Elle a choisi de rester indépendante, l'offre de Datadog n'offrant pas de prime sur cette valorisation.
La Commission européenne approuve l'aide d'État autrichienne destinée à faire du site de Villach la première usine de production en volume de semi-conducteurs de nouvelle génération.
Publiée en mai 2026, cette faille du noyau Linux permet de modifier des données du cache de pages lors du déchiffrement ESP (IPsec). Ce qui est nouveau : la CISA l'a ajoutée le 28 octobre à son catalogue des failles exploitées, en précisant qu'elle peut être enchaînée avec deux failles de PHP pour implanter des webshells et exécuter des commandes en tant que root ; l'échéance de correction est fixée au 31 octobre.
Signalée par Broadcom en juillet 2026, cette faille permet à un administrateur malveillant d'effectuer certaines opérations sans qu'elles soient journalisées. Malgré un score modéré, la CISA l'a ajoutée le 28 octobre à son catalogue des failles activement exploitées, avec une échéance de correction au 11 novembre.
Un attaquant non authentifié peut obtenir les privilèges administrateur en envoyant des paramètres d'URL piégés à un point d'accès exécuté en root, tant que l'appareil n'a pas été rattaché à Mist ou à Conductor. Le même bulletin corrige une injection de commandes notée 9,8 dans Session Smart Conductor (CVE-2026-103406).
Des versions 5.3.0 à 5.21.3, l'extension d'historique de REDAXO permet à un attaquant non authentifié de forger des jetons de connexion temporaires, notamment pour un compte administrateur, et d'accéder ainsi à l'interface d'administration avec la possibilité d'exécuter du code. La version 5.21.4 corrige le problème.
Ce logiciel open source de supervision industrielle (SCADA/HMI) présente, dans sa fonctionnalité /nodered, un contournement d'autorisation qui permet d'exécuter du code arbitraire au moyen d'une simple requête HTTP non authentifiée. La faille a été découverte par Cisco Talos et touche la version 1.3.2-2809.