ArboNews

Cursor en vocal, DeepMind face au RSA 1024, ETF bitcoin dans le rouge

Cursor ajoute un appel vocal en temps réel avec ses agents de code, tandis que DeepMind publie des travaux de cryptanalyse sur le RSA 1024 bits, sans menacer les clés 2048 bits encore utilisées. Côté plateformes, GitHub généralise @GitHub dans Slack et Teams, et Vercel branche la recherche web DeepSeek sur AI Gateway. Les ETF bitcoin américains enregistrent 1,28 milliard de dollars de sorties sur la semaine et passent dans le rouge pour 2026 ; Crusoe cède à Google son projet de data center dans le Wyoming.

Lire les 14 actusToutes les éditions

Les actus de l'édition

14 actus

  • IA et outils IA

    Cursor lance Voice Chat, un appel vocal en temps réel avec l'agent

    Cursor permet désormais un appel vocal en temps réel avec l'agent de code, dans la fenêtre Agents, l'IDE, le web et l'app iOS. On peut décrire un changement à voix haute et continuer à parler pendant que l'agent travaille ; celui-ci donne de courtes mises à jour orales. La fonction tourne sur Grok Voice et, en Privacy Mode, aucune donnée n'est conservée ; elle est distincte de la dictée.

    • #cursor
    • #agents
    • #voix
    • #grok
    SourceCursor(ouvre un nouvel onglet)
  • IA et outils IA

    DeepMind : des agents IA reproduisent une attaque sur le RSA 1024 bits

    Google DeepMind a présenté deux working papers de cryptanalyse dans lesquels des agents IA guidés par des chercheurs, dont Nadia Heninger et Emmanuel Thomé, ont reproduit une attaque déjà connue sur le RSA 1024 bits en 391 années-cœur CPU, soit environ 3,5 fois moins que le calcul d'origine. Un second article décrit des « fan factories » pour factoriser plusieurs clés 1024 bits à moindre coût après une précomputation. Les auteurs précisent que le RSA 2048 bits et au-delà n'est pas menacé, et que les gains les plus spectaculaires restent des estimations théoriques.

    • #deepmind
    • #cryptanalyse
    • #rsa
    • #agents
    SourceNeural Brew(ouvre un nouvel onglet)
  • Tech et dev web

    @GitHub passe en disponibilité générale dans Slack et Teams

    GitHub rend @GitHub généralement disponible dans Slack et Microsoft Teams : on peut enquêter sur un bug, créer une issue, implémenter un changement et ouvrir une pull request sans quitter la conversation. Dans Teams, Canvas permet de revoir plans, diffs et previews à côté du fil. Les issues et pull requests créées mentionnent désormais qu'elles viennent d'une conversation Slack ou Teams.

    • #github
    • #slack
    • #teams
    • #copilot
    SourceGitHub(ouvre un nouvel onglet)
  • Tech et dev web

    Vercel AI Gateway ajoute DeepSeek Search et DeepSeek Fetch

    DeepSeek Search trouve des pages avec titre, URL et résumé, et DeepSeek Fetch ramène le contenu en Markdown. Les deux outils fonctionnent avec n'importe quel modèle capable d'appeler des tools, via une seule clé AI Gateway, sans compte DeepSeek séparé. Ils sont disponibles dans l'AI SDK 6.0.321 ou plus récent (v6) et 7.0.160 ou plus récent (v7), à 0,75 dollar pour 1 000 requêtes facturables ; les échecs, timeouts et résultats vides ne sont pas facturés.

    • #vercel
    • #ai-gateway
    • #deepseek
    • #sdk
    SourceVercel(ouvre un nouvel onglet)
  • Crypto et Web3

    ETF bitcoin : 1,28 Md$ de sorties, pire semaine depuis juin

    Les ETF bitcoin spot américains ont enregistré 1,28 milliard de dollars de sorties nettes la semaine dernière, leur pire semaine depuis fin juin, selon l'analyse de The Block à partir des données SoSoValue. Les 12 fonds sont désormais à environ 914,1 millions de dollars de sorties nettes sur l'ensemble de 2026. IBIT a concentré 403 millions de dollars des sorties de vendredi, soit environ 88 % des sorties brutes du jour, et les ETF ether ont perdu 365,3 millions de dollars, leur sixième semaine consécutive de sorties.

    • #bitcoin
    • #etf
    • #ether
    • #marchés
    SourceThe Block(ouvre un nouvel onglet)
  • Crypto et Web3

    Piratage Binance : 2 300 BTC convertis, 3,13 Md$ encore tracés

    Selon une mise à jour d'Elliptic au 7 novembre, les auteurs du piratage de Binance ont converti environ 2 300 bitcoins, soit 175 millions de dollars, à partir d'autres crypto volées, surtout du SOL et du XRP. Environ 3,13 milliards de dollars restent dans des adresses liées au vol et 2,85 milliards ont été gelés, après plus de 20 000 portefeuilles sur 16 blockchains et au moins 65 000 transactions. Les principaux stocks de bitcoin et d'ether n'ont pas bougé, et une quantité négligeable aurait été encaissée.

    • #binance
    • #elliptic
    • #blanchiment
    • #bitcoin
    SourceElliptic(ouvre un nouvel onglet)
  • Crypto et Web3

    Kaiser Ng quitte son poste de CFO de Binance après le piratage

    Kaiser Ng quitte son poste de directeur financier de Binance, neuf jours après le piratage record d'environ 6,3 milliards de dollars. Le co-CEO Yi He indique que ce départ lui permettra de poursuivre une nouvelle aventure après plus de cinq ans, et qu'une transition est en place depuis six mois. Justin Yek lui succède.

    • #binance
    • #cfo
    • #gouvernance
    SourceTechCrunch(ouvre un nouvel onglet)
  • Business et startups

    Crusoe cède à Google son data center inachevé dans le Wyoming

    Crusoe a confirmé la vente à Google de son projet de data center inachevé dans le sud-est du Wyoming. Google, que Crusoe n'avait pas réussi à convaincre comme client, reprend le développement et prévoit d'investir 17 milliards de dollars sur le campus ; le montant versé à Crusoe n'est pas dévoilé. Crusoe, valorisé récemment 30,9 milliards de dollars, développe toujours un autre campus pour Google près d'Amarillo, au Texas.

    • #google
    • #crusoe
    • #data-center
    • #ia
    SourceTechCrunch(ouvre un nouvel onglet)
  • Business et startups

    Physicl lève 10 M$ pour des données 3D destinées à l'IA physique

    Physicl a levé 10 millions de dollars en seed, un round mené par Inovia Capital, pour générer des données d'entraînement 3D réalistes destinées à l'IA physique et à la robotique. La startup lance Studio, avec 10 000 environnements 3D et 100 000 objets, afin de recréer des cas limites comme une tasse dans l'ombre ou un plan de travail encombré.

    • #physicl
    • #robotique
    • #seed
    • #données
    SourceTechCrunch(ouvre un nouvel onglet)
  • Sécurité

    SonicWall SonicOS SSLVPN : contournement de l'authentification SAML exploité

    Un utilisateur disposant d'identifiants valides pour une autre méthode d'authentification peut contourner les contrôles SAML du service SSLVPN de SonicOS, y compris l'authentification multifacteur imposée par SAML. La CISA a ajouté la faille à son catalogue des vulnérabilités activement exploitées le 6 novembre, avec une échéance de correction fixée au 20 novembre pour les agences fédérales américaines.

    Vulnérabilité :CVE-2026-19868CVSS 7,5ÉlevéeProduit :SonicWall SonicOS SSLVPN
    • #SonicWall
    • #VPN
    • #MFA
    • #exploitation active
    SourceSonicWall PSIRT(ouvre un nouvel onglet)
  • Sécurité

    Microsoft Entra : élévation de privilèges critique dans Device Registration

    Un contournement d'autorisation, lié à une clé contrôlée par l'utilisateur dans le service Entra Device Registration, permet à un attaquant non autorisé d'élever ses privilèges à distance. Microsoft attribue à cette faille la note maximale de 10.

    Vulnérabilité :CVE-2026-109469CVSS 10,0CritiqueProduit :Microsoft Entra Device Registration
    • #Microsoft
    • #Entra
    • #élévation de privilèges
    SourceMicrosoft(ouvre un nouvel onglet)
  • Sécurité

    Craft CMS : injection SQL sans authentification permettant de devenir administrateur

    Le point de recherche d'éléments de Craft CMS concatène le paramètre « attribute » dans la requête sans le filtrer, ce qui permet à un attaquant distant non authentifié de lire et de modifier la base de données, puis d'obtenir un accès administrateur. Les versions 4.18.9 et 5.11.2 corrigent le problème.

    Vulnérabilité :CVE-2026-123488CVSS 9,8CritiqueProduit :Craft CMS 4.x et 5.x
    • #Craft CMS
    • #injection SQL
    • #CMS
    SourceCraft CMS(ouvre un nouvel onglet)
  • Sécurité

    IBM API Connect : contournement d'authentification parmi des dizaines de failles

    Une vérification incorrecte de signature cryptographique permet à un attaquant non authentifié de contourner l'authentification d'IBM API Connect, versions 10.0.8.0 à 10.0.8.12 et 12.1.0.0 à 12.1.1.2. IBM a publié le même jour de nombreuses autres vulnérabilités critiques pour ce produit, dont des identifiants codés en dur (CVE-2026-17360).

    Vulnérabilité :CVE-2026-17301CVSS 9,8CritiqueProduit :IBM API Connect
    • #IBM
    • #API Connect
    • #contournement d'authentification
    SourceIBM(ouvre un nouvel onglet)
  • Sécurité

    IBM Aspera Faspex : un utilisateur peut obtenir les privilèges administrateur

    Dans IBM Aspera Faspex 5.0.0 à 5.0.19, un utilisateur autorisé peut forger un message spécifique pour contourner les contrôles d'autorisation et obtenir les privilèges d'administration complets. IBM a publié un bulletin de sécurité pour cette faille.

    Vulnérabilité :CVE-2026-123218CVSS 9,8CritiqueProduit :IBM Aspera Faspex
    • #IBM
    • #Aspera Faspex
    • #transfert de fichiers
    SourceIBM(ouvre un nouvel onglet)

Éditions précédentes

Toutes les éditions →
41 éditions publiées RSS