Dernière édition ·
Google ouvre largement Gemini 4 Carbon et OpenAI transforme ChatGPT en vitrine pour les entreprises. Côté crypto, l'inflation américaine fait reculer le bitcoin tandis que le mineur MARA allège ses réserves. Plusieurs startups de sécurité et de robotique bouclent de grosses levées.
16 actus
Google ouvre son modèle le plus puissant, axé cybersécurité et agents de longue durée, via l'API au même prix que Gemini 4 Argon (2 $ et 10 $ le million de tokens en entrée et sortie). Il arrive aussi dans l'app Gemini pour les abonnés AI Ultra.
En bêta, les entreprises peuvent revendiquer leur fiche dans ChatGPT, ajouter des flux de produits avec prix et disponibilité et suivre leurs statistiques. Des agents IA sont proposés aux e-commerçants américains éligibles.
Topcoat sort en v0.9 avec un dépôt public. Il fait du rendu serveur et ajoute la réactivité en compilant des expressions Rust en JavaScript, sans WebAssembly ni Node.js.
Cette bêta apporte des skills officiels et des outils CLI headless pour les agents, un paquet 25 % plus léger et fait de Svelte un framework officiel.
Un espace placé devant le hash permettait à fetch() de sauter la vérification Subresource Integrity. La faille est corrigée dans undici 7.30.2 et 8.12.4.
L'indice des prix d'octobre (+0,4 % contre 0,3 % attendu) relance les paris de hausse des taux de la Fed. Le bitcoin s'échangeait vers 73 400 $ et des analystes évoquent un repli vers 70 000 $.
Le mineur a utilisé 750 M$ pour rembourser des prêts adossés au bitcoin et prévoit d'autres ventes pour financer ses projets de data centers IA.
La série A, menée par Index Ventures, porte le financement total d'Alta à 80 M$ pour son infrastructure blockchain destinée aux banques et sociétés de paiement.
La startup de détection et réponse managée par IA revendique une croissance de revenus de plus de 40 fois en un an et compte s'étendre en Europe et en Asie-Pacifique.
La série E, menée par Georgian, finance ses robots de soudure pilotés par son modèle d'IA Obsidian et leur extension à d'autres tâches industrielles.
La startup londonienne, soutenue par Creandum et Kleiner Perkins, vise les petits contrats que les courtiers délaissent faute de rentabilité.
Microsoft a corrigé le 10 novembre une faille d'Outlook dans laquelle l'interface n'avertit pas l'utilisateur d'actions potentiellement dangereuses, ce qui permet à un attaquant non autorisé de mener une usurpation via le réseau. Selon la CISA, qui l'a ajoutée le jour même à son catalogue KEV, elle est activement exploitée.
Une faille de type « use-after-free » dans le composant XML de Chrome, corrigée dans la version 157.0.8103.50, permet à un attaquant d'exécuter du code dans le bac à sable via une page web piégée. Elle est exploitée activement et concerne aussi les autres navigateurs basés sur Chromium, comme Edge et Opera.
Cette faille des Barracuda Email Security Gateway antérieures à la version 9.4.0.030 permet à un attaquant non authentifié d'importer une sauvegarde piégée et de modifier la configuration globale de l'équipement. Publiée le 2 novembre, elle a été ajoutée le 10 novembre au catalogue KEV de la CISA, qui signale qu'elle peut être enchaînée avec la CVE-2026-111560.
Un administrateur authentifié peut injecter des commandes système exécutées avec les droits root via le champ de fuseau horaire de plusieurs produits Barracuda (ESG, WAF, Load Balancer, Message Archiver, Web Security Gateway, etc.). Publiée le 2 novembre, la faille a été ajoutée le 10 novembre au catalogue KEV de la CISA, qui fixe aux agences fédérales américaines une échéance de correction au 13 novembre.
Publiée par Cisco le 19 août, cette faille de l'analyseur XML de l'interface OCI de BroadWorks permet à un attaquant distant non authentifié de lire des informations de configuration sensibles. Nouveauté : la CISA l'a ajoutée le 10 novembre à son catalogue KEV, ce qui confirme une exploitation active.