Dernière édition ·
OpenAI publie GPT-6 Cyber pour la cybersécurité et Google lance Gemini Omni 1.2 Flash pour la vidéo. Vercel ouvre Schedules en bêta et Cloudflare renforce Durable Objects. Le bitcoin retombe vers 76 000 $ avec le sell-off IA, tandis que Zipline et Harbinger bouclent de grosses levées.
16 actus
Réservé aux clients Daybreak Red approuvés, GPT-6 Cyber marque 48,5 % sur ExploitGym contre 32,1 % pour GPT-5.6 Cyber. OpenAI l'a déjà utilisé pour 81 failles Firefox et 948 exploits Linux, et le classe Critical dans son Preparedness Framework.
Disponible sur l'API Gemini et Google Cloud, Omni 1.2 Flash génère des clips jusqu'à 15 secondes avec édition conversationnelle multi-tours. Le prix en 720p passe à 0,07 $ par seconde, soit 30 % de moins que la version 1.1.
La bêta américaine pour les plans Pro, Max et Ultra connecte comptes bancaires et cartes en lecture seule. Claude analyse soldes et transactions mais ne peut ni déplacer ni investir l'argent ; les chats du hub ne servent pas à l'entraînement.
On peut planifier des tâches récurrentes ou ponctuelles vers une Function, un chemin HTTP ou un topic Queue, sans redéployer pour activer, désactiver ou lancer à la demande. Schedules remplace progressivement les Cron Jobs.
Les appels fetch et RPC qui échouent avant d'atteindre un Durable Object sont réessayés jusqu'à quatre fois dans une fenêtre de 10 secondes. Les méthodes idempotentes se déclarent avec retryable() depuis cloudflare:durable-objects.
Une synthèse compacte du statut de merge et des prochaines actions remonte en haut de la PR. On peut filtrer les conversations non résolues et trier les commentaires du plus récent au plus ancien ; l'ancien overview reste accessible.
Le bitcoin perd environ 5,2 % sur 24 h, juste sous 76 000 $, alors que le Nasdaq cède 5,5 % et l'indice des semi-conducteurs 12 %. Plus d'1 Md$ de positions dérivées crypto ont été liquidées, selon CoinGlass cité par CoinDesk.
Cory Fields propose que tout déplacement de coins vulnérables au quantique exige un collatéral égal, que le propriétaire pourrait récupérer avec une preuve préparée. Il présente l'idée comme une expérience de pensée dépendant de portefeuilles post-quantiques.
Le round est mené par Paradigm, WCM Investment Management et Layer Global. Walmart étend en parallèle le partenariat de livraison par drone à 300 sites aux États-Unis, contre 21 actifs aujourd'hui.
La série D est co-menée par Tiger Global, Capricorn et Ridgeline. FedEx réinvestit et a passé une commande de 2 000 camions électriques pour plus de 300 M$.
Selon le Times repris par TechCrunch, le groupe est en négociations exclusives pour acquérir la plateforme cinéma, qui compte environ 28 millions d'utilisateurs. L'opération n'est pas encore finalisée.
Avant la version 10.6p2, sshd sur Linux avec musl libc et sans PAM peut accepter un mot de passe très long (256 à 1024 caractères) pour certains comptes dont le champ de hachage vaut « * ». Alpine Linux, qui construit openssh-server sans PAM, est particulièrement concerné lorsque PasswordAuthentication est activé. OpenSSH 10.6p2 et les paquets Alpine mis à jour corrigent le problème ; un redémarrage de sshd est nécessaire après la mise à jour.
Chrome avant la version 157.0.8103.38 contient un dépassement de tampon dans Dawn, le composant WebGPU. Un attaquant distant peut potentiellement exécuter du code hors du bac à sable via une page HTML conçue à cet effet. Google a publié Chrome 157 avec cette correction classée critique, parmi 213 correctifs de sécurité.
Un dépassement de tampon dans le tas du service web nxwebrunner de NoMachine peut permettre à un attaquant distant non authentifié d'exécuter du code arbitraire. La faille, désormais référencée dans le NVD, est corrigée dans les versions 10.1.7, 9.9.6 et 8.27.1. Tant que la mise à jour n'est pas appliquée, il est recommandé de restreindre l'accès au service web exposé.
Dans AuthPoint Authentication Gateway avant la version 7.6.0, une absence d'authentification permet à un attaquant distant ayant un accès réseau à l'hôte de perturber les services d'authentification et de supprimer la configuration locale de synchronisation d'annuaire. Les déploiements configurés avec un fournisseur LDAP ou Active Directory sont concernés. La version 7.6.0 corrige également plusieurs autres failles critiques de la passerelle.
Dans l'extension WordPress GiveWP jusqu'à la version 4.19.1, un utilisateur authentifié disposant du rôle Give Manager ou supérieur peut, via le paramètre donor_default_user_role, faire attribuer un rôle WordPress élevé, y compris administrateur, lors de l'inscription d'un donateur. La version 4.19.1.1 corrige cette faille d'élévation de privilèges.