Le fil de l’actualité
Sujets
60 publications · Page 4 sur 5
Brève · IA
Anthropic avertit que de petits réplicateurs d'IA fondés sur des poids pourraient se propager comme une nouvelle sorte de ver informatique. L'article ne donne aucun détail sur des essais ou des échéances.
Brève · Sécurité
Docker a divulgué une faille critique de Docker Hub permettant d'accéder aux dépôts de conteneurs d'autres utilisateurs avec un jeton d'accès personnel. Elle est répertoriée sous CVE-2026-105445.
Brève · Sécurité
Un dépassement de tampon critique dans Ghostscript, répertorié sous CVE-2026-39919, pourrait permettre l'exécution de code à distance au moyen de fichiers PDF spécialement conçus. Les serveurs qui traitent les téléversements de PDF sont les
Brève · Sécurité
Ivanti demande à ses clients d'appliquer sans tarder un correctif à une zero-day exploitée activement dans sa passerelle d'accès à distance Connect Secure. Le résumé ne donne pas d'autres détails techniques.
Brève · Sécurité
Le Patch Tuesday d'octobre 2026 de Microsoft corrige 1 411 failles, dont une zero-day activement exploitée et deux divulguées publiquement. Krebs signale que ce lot dépasse largement les quelque 1 000 correctifs de septembre.
Brève · Monde
Des drones ukrainiens ont mis hors service plusieurs centres de données russes, provoquant une panne de Yandex. Zelensky affirme que la campagne a réduit la haine et les provocations sur les réseaux sociaux, une affirmation que des observat
Brève · Sécurité
Anthropic avertit que de petits modèles d'IA pourraient bientôt s'autoreproduire sur des objets connectés grand public, comme des boîtiers de télévision et des fours intelligents, et former des réseaux de zombies exécutant des charges d'IA
Analyse · Sécurité
Pwn2Own paie des pirates pour des exploits en direct. Voici comment fonctionnent ses règles, ses points Master of Pwn, les paiements en collision et les délais de divulgation.
Analyse · Techno
Comment concevoir une bascule multirégion pour un centre de données hors service pendant des semaines : marge de capacité, délais DNS, contrôles ARC et latence de réplication.
Analyse · IA
MCP est le protocole JSON-RPC qui permet aux hôtes IA de découvrir et d'appeler des outils. Clients, serveurs, stdio, Streamable HTTP, migration 2026 et limites de confiance.
Analyse · Sécurité
Une liste de vérification HL7 réversible : inventorier les interfaces depuis le réseau, les couper dans le bon ordre, sonder les deux côtés de la porte et conserver une preuve à chaque étape.
Analyse · Sécurité
Chaque migration de dossiers de santé électroniques laisse un serveur temporaire qui détient des identifiants des anciens et des nouveaux systèmes. Voici comment le trouver, mesurer sa portée et le confiner.