Dernière édition ·
Le S-1 amendé d'Anthropic dévoile un troisième trimestre à 17 milliards de dollars de revenus, mais une perte opérationnelle. Dans la crypto, Binance enregistre de lourdes sorties nettes après son piratage et les ETF bitcoin reculent. Côté dev, Vercel bloque les paquets npm malveillants et adopte vercel.toml.
16 actus
Le S-1/A du 2 novembre affiche 17,0 Md$ de revenus au troisième trimestre, une perte opérationnelle de 567 M$ et 895,4 Md$ d'engagements de calcul. Le prix et le nombre d'actions restent non renseignés. Anthropic indique pouvoir atteindre bientôt un seuil de sa politique RSP lié à l'accélération de sa propre recherche par l'IA.
Conçu pour les tâches d'agents longues et le code, LongCat-2.5 a été entraîné entièrement sur des puces chinoises. Il est accessible sur longcat.ai et via une API.
Vercel vérifie désormais les lockfiles avant l'installation et bloque les téléchargements npm de versions listées comme malveillantes ou vulnérables. La protection s'applique à tous les plans sans configuration.
Le format TOML reprend toutes les propriétés de vercel.json, avec les commentaires et une structure plus plate. Un seul fichier de configuration est autorisé par projet.
Les Workers JavaScript avec une date de compatibilité au 2026-11-17 ou plus utiliseront le nouveau registre par défaut. Il permet notamment require() sur des ES modules et import.meta.
Le 1er novembre, Binance a traité 4,65 Md$ de retraits pour 1,01 Md$ de dépôts. L'exchange dit avoir couvert environ 95 % des 6,3 Md$ volés lors du piratage.
Les ETF bitcoin spot américains ont enregistré 643,3 M$ de sorties nettes vendredi, menées par IBIT et FBTC. Cela efface environ 64 % des entrées nettes de l'année.
Strategy a dépensé 65,5 M$ pour 811 BTC entre le 26 octobre et le 1er novembre, à environ 80 846 $ par bitcoin.
La série C est co-menée par Andreessen Horowitz et DFJ Growth. Northwood fabrique des antennes et logiciels pour les communications entre satellites et la Terre.
La série A, menée par Sequoia avec Nvidia, valorise la startup 300 M$. Sa plateforme réentraîne des modèles open source à partir des retours collectés dans les applications.
La startup israélienne développe un « modèle de monde comportemental » testé chez des courtiers pour anticiper les réactions des traders. Le financement provient surtout des fondateurs et d'Infinity Group.
Une faille d'injection de commandes dans le module protected_directory de Control Web Panel (CWP) permet d'exécuter des commandes arbitraires sur le serveur, la saisie de l'attaquant étant transmise directement à un appel shell. Les versions antérieures à la 1.16 sont concernées et plusieurs autres failles de CWP ont été publiées le même jour.
Une écriture hors limites dans le programme CGI des commutateurs Zyxel GS1900-24E (firmware jusqu'à 2.90(AAHK.2)C0) pourrait permettre à un attaquant non authentifié situé sur le réseau adjacent d'exécuter des commandes système via une requête HTTP forgée. Zyxel a publié un avis de sécurité le 3 novembre.
La bibliothèque python-jose, jusqu'à la version 3.5.0, accepte des secrets HMAC de longueur nulle. Lorsqu'une application se retrouve avec une clé de vérification vide, un attaquant non authentifié peut forger des jetons JWT aux revendications arbitraires qui seront acceptés.
Un filtrage insuffisant dans l'extension s2Member pour WordPress permet de réassembler une balise PHP valide dans un modèle d'e-mail et d'exécuter du code sur le serveur. L'exploitation nécessite un compte authentifié disposant au minimum d'un niveau d'accès personnalisé.
Les versions 1.3.0 à 1.3.3 du serveur multimédia ReadyMedia, anciennement MiniDLNA, présentent un débordement de pile lors de l'analyse d'un fichier DFF malveillant. Il suffit qu'un tel fichier soit déposé dans un répertoire surveillé pour provoquer une exécution de code ou un plantage ; ce logiciel est notamment intégré à certains routeurs.