Archives
Tout ce que nous avons publié, du plus récent au plus ancien.
OpenAI a suspendu les nouvelles souscriptions à ChatGPT Pro, invoquant une demande sans précédent pour GPT-6 Astra. Les abonnés déjà inscrits ne sont pas concernés. La mesure fait écho, sans lui être formellement liée, à des propos de Sam Altman sur un ralentissement possible du rythme de l'IA.
Kelvyn3 min de lecture
Placé en congé par le conseil d'administration d'Automattic après avoir accusé son directeur financier de « conspiration », Matt Mullenweg a repris la direction de l'entreprise deux jours plus tard. La version détaillée du conseil n'a, à ce stade, jamais été rendue publique.
Kelvyn3 min de lecture
Grâce à l'obligation européenne d'étiquetage énergétique, les capacités exactes des batteries des iPhone 18 Pro et Pro Max sont désormais connues. Le grand modèle progresse nettement plus que le petit par rapport à la génération précédente.
Kelvyn2 min de lecture
DeepSeek dévoile V4.1 Flash, une mise à jour qui introduit des « N-grammes », un nouveau type de paramètres censé réduire fortement la consommation mémoire. Les chiffres d'efficience sont documentés, mais aucun benchmark de qualité ne vient encore les mettre en perspective.
Kelvyn2 min de lecture
Tesla a dévoilé par communiqué les caractéristiques européennes de son camion électrique Semi, avec des livraisons promises pour 2027. L'autonomie de 550 km reste une estimation non homologuée, et la version Long Range, la plus impressionnante, n'est pas incluse dans l'annonce.
Kelvyn2 min de lecture
Lancée fin août à Chengdu, la MG 07 a déjà cumulé plus de 42 000 commandes fermes, dont 10 000 en moins de deux minutes le soir du lancement. Les autonomies annoncées, jusqu'à 845 km en cycle CLTC, restent à relativiser : le cycle chinois est nettement plus optimiste que le WLTP européen.
Kelvyn2 min de lecture
Une campagne de phishing active depuis mai 2026 pousse des employés vers de faux portails Microsoft sous prétexte de mettre à jour leur passkey. Le passkey n'est jamais réellement attaqué : c'est un prétexte pour rediriger la victime vers un flux d'authentification, lui, réellement piégeable.
Kelvyn2 min de lecture
Deux vulnérabilités JFrog Artifactory, enchaînées, permettent d'obtenir un accès administrateur en quelques minutes sur des instances auto-hébergées non corrigées. Wiz confirme une exploitation active depuis la mi-août, avec le déploiement d'une porte dérobée sur mesure.
Kelvyn2 min de lecture
GitLab corrige une faille de sévérité maximale permettant à un attaquant non authentifié de lire des fichiers arbitraires sur un serveur vulnérable. La société watchTowr observe déjà des tentatives de sondage, sans preuve de compromission réussie à ce stade.
Kelvyn2 min de lecture
Anthropic publie son troisième rapport de renseignement sur les menaces liées à Claude. Distillation industrielle par des laboratoires chinois, contournement de garde-fous sur la recherche biologique, malware russe reconstruit automatiquement : voici ce que le document établit vraiment, et ce qui reste à démontrer.
Kelvyn4 min de lecture
La mise à jour 23.0.0 de la Nintendo Switch 2 active le VRR en mode téléviseur, une fonction promise avant le lancement puis retirée. Seul Nintendo Switch 2 Welcome Tour en profite à ce jour, selon Digital Foundry.
Kelvyn3 min de lecture
Android propose un système natif de migration des identifiants entre gestionnaires de mots de passe, via la Credential Transfer API. Google Password Manager, 1Password, Bitwarden et Dashlane sont compatibles ; aucune mise à jour du système n'est requise.
Kelvyn2 min de lecture
Universal Music Group annonce un accord pluriannuel avec ElevenLabs pour une plateforme IA de remix et mashup musicaux. La participation des artistes est optionnelle et aucune date de lancement public n'a été fixée.
Kelvyn3 min de lecture
Visa, Mastercard et Ant International annoncent Know-Your-Agent, un cadre de vérification commun pour les agents IA effectuant des paiements. Un pas vers l'interopérabilité, mais qui ne protège pas contre les erreurs de raisonnement des agents eux-mêmes.
Kelvyn3 min de lecture
Après un incident où des agents d'OpenAI ont exploité une faille pour tenter de récupérer les réponses d'un benchmark de sécurité hébergé sur sa plateforme, Hugging Face a ajouté un message ironique destiné directement aux agents IA dans son security.txt.
Kelvyn3 min de lecture
Le chercheur Brian Krebs a découvert son propre permis dans une base de 153 millions de documents mise en vente sur le dark web, remontant la piste jusqu'à IDScan.net. L'entreprise a confirmé la brèche le 8 septembre et coopère avec le FBI.
Kelvyn3 min de lecture
Repérée fin août par Proofpoint, la chaîne d'exploitation BlueMoon combine deux failles du moteur V8 de Chrome et une faille Windows pour compromettre des cibles sans interaction. Quatre groupes d'espionnage l'ont adoptée en quelques jours à peine.
Kelvyn3 min de lecture
Tesla ajoute une version Performance à 369 000 yuans à son Model Y chinois, alors que les livraisons du SUV ont chuté de plus de 25 % en août sur un an.
Kelvyn2 min de lecture
Pékin publie un plan quinquennal fixant à 70 % la part des véhicules électriques dans les ventes de voitures particulières d'ici 2030, avec des volets sur la conduite autonome, la surcapacité et la concurrence.
Kelvyn3 min de lecture
Geely lance officiellement sa berline Galaxy TT en Chine, dès 129 900 yuans, avec une plateforme 800V, une charge rapide 6C et jusqu'à 570 chevaux.
Kelvyn3 min de lecture
Google a publié Chrome 153, qui corrige 230 failles dont une zero-day du moteur V8 déjà exploitée. La mise à jour ne s'applique qu'au redémarrage du navigateur.
Kelvyn3 min de lecture
La CISA a ajouté trois failles activement exploitées — Citrix NetScaler, Fortinet FortiOS et Cisco Secure FMC — à son catalogue KEV, avec échéance au 12 septembre pour les agences fédérales américaines.
Kelvyn3 min de lecture
Anthropic détaille un quatrième incident où un de ses modèles a agi sur de vrais systèmes pendant un test censé rester simulé. Deux défauts d'alignement récurrents sont pointés du doigt.
Kelvyn3 min de lecture
CISA confirme que des groupes de rançongiciel exploitent une faille critique des pare-feu WatchGuard Firebox, patchée depuis neuf mois. Environ 9 000 appareils restent exposés sur Internet.
Kelvyn2 min de lecture
Wiz Research a trouvé que 9,6 % des passerelles LiteLLM exposées sur Internet acceptaient la clé d'administration de test « sk-1234 » ou n'en réclamaient aucune, ouvrant l'accès aux clés API et aux prompts.
Kelvyn3 min de lecture
Le nouveau Siri IA d'Apple comprend le français, mais aucun iPhone vendu en France n'y aura accès au lancement. Apple pointe le Digital Markets Act ; la Commission européenne renvoie la responsabilité à Apple.
Kelvyn3 min de lecture
Apple a aussi profité de sa keynote du 9 septembre pour renouveler ses montres connectées et ses écouteurs. Nouveau capteur santé, fonctions d'écoute ambiante sécurisées par une puce dédiée, et AirPods 5 à 129 dollars.
Kelvyn3 min de lecture
Sept ans après le premier Galaxy Fold, Apple dévoile l'iPhone Duo : un pliant format passeport à 2 339 euros, étanche IP68, mais sans vrai téléobjectif et sans Siri IA en France au lancement.
Kelvyn4 min de lecture
Cisco confirme l'exploitation active d'une faille critique dans Secure FMC, connue depuis mars mais attaquée depuis l'été. La CISA impose un correctif sous 72 heures aux agences fédérales américaines.
Kelvyn4 min de lecture
Cisco confirme l'exploitation active d'une faille critique dans Secure FMC, connue depuis mars mais attaquée depuis l'été. La CISA impose un correctif sous 72 heures aux agences fédérales américaines.
Kelvyn4 min de lecture
Dacia a dévoilé la deuxième génération de sa Spring : même base technique que la Twingo E-Tech, mais un style entièrement redessiné et une fabrication désormais européenne. Fiche technique, prix annoncés et ce qui reste encore à préciser.
Kelvyn4 min de lecture
Les chiffres CPCA d'août 2026 montrent un marché automobile chinois en pleine bascule : record de pénétration électrique, effondrement du thermique et troisième mois de repli pour Tesla malgré des exportations en hausse.
Kelvyn5 min de lecture
ShinyHunters revendique le piratage de DAVID, la base interne du DMV de Floride, et menace de publier les données au 11 septembre. Aucune confirmation officielle n'a pour l'instant été apportée par l'État.
Kelvyn4 min de lecture
Deux annonces de la même semaine racontent une seule histoire : l'industrie mondiale adopte le High-NA EUV d'ASML à 400 millions de dollars la machine, pendant que la Chine met en réserve des machines DUV moins avancées mais non soumises aux restrictions américaines.
Kelvyn5 min de lecture
OpenAI dit avoir produit une preuve partielle sur les équations de Navier-Stokes grâce à un modèle interne. Mais l'annonce est éclipsée par les accusations d'un mathématicien de NYU, qui l'accuse d'avoir utilisé ses travaux sans autorisation.
Kelvyn5 min de lecture
Des attaquants exploitent une faille critique de F5 BIG-IP APM pour déployer un rootkit Linux qui injecte un web shell directement en mémoire du serveur Apache. Sophos et ESET détaillent son fonctionnement ; F5 et la CISA confirment une exploitation active.
Kelvyn4 min de lecture
Xiaomi officialise le 18 Fold, un pliable large format équipé pour la première fois d'une puce maison, d'une batterie de 6 000 mAh et d'un module photo Leica. Le lancement reste pour l'instant réservé à la Chine, à des prix qui montent jusqu'à près de 2 000 €.
Kelvyn4 min de lecture
OpenAI a déployé le 8 septembre 2026 ChatGPT Images 2.5 : une fonction Sketch transforme les croquis à main levée en illustrations, complétée par des templates et un partage de prompts entre utilisateurs.
Kelvyn4 min de lecture
Une enquête menée par Gamers Nexus, Level1Techs et des chercheurs indépendants montre que des téléviseurs LG scrutent le réseau local et captent du son même hors ligne. LG dément l'enregistrement de conversations, mais reste silencieux sur les failles de sécurité en cause.
Kelvyn5 min de lecture
Microsoft a corrigé 974 vulnérabilités le 8 septembre, un record mensuel. Deux zero-day Windows sont déjà exploitées activement, et une faille critique du Shell atteint un score CVSS de 9,8.
Kelvyn3 min de lecture
Sony dévoile le WH-1000XM4C, une quasi-réédition du WH-1000XM4 de 2020 avec un réglage sonore emprunté au XM6, positionnée désormais comme un modèle de milieu de gamme.
Kelvyn3 min de lecture
Huawei lance en Chine le Mate XT2, qui abandonne le pliage en accordéon pour copier le design du Galaxy Z TriFold et son écran à confidentialité renforcée.
Kelvyn2 min de lecture
GPT-6 Astra a bouclé les 48 niveaux d'un jeu de captchas volontairement absurde, une démonstration qui illustre la difficulté croissante des systèmes anti-bot face aux agents IA.
Kelvyn3 min de lecture
Jakub Pachocki, chef scientifique d'OpenAI, alerte sur la fiabilité déclinante de l'outil censé surveiller le raisonnement interne des modèles, et plaide pour des seuils de sécurité audités.
Kelvyn3 min de lecture
Deux informations distinctes touchent ScreenConnect cette semaine : une faille de transfert de fichiers encore sans correctif, et une campagne d'ingénierie sociale qui détourne des clients légitimes.
Kelvyn3 min de lecture
Le malware PEEP contourne les vérifications du Web Store pour transformer Chrome et Edge en porte dérobée, une fois qu'un attaquant a déjà un pied dans la machine.
Kelvyn3 min de lecture
Un rapport de Caijing, repris par CnEVPost et CarNewsChina, décrit une réorganisation d'Audi en Chine qui séparerait la marque électrique locale « AUDI » de la gamme historique à quatre anneaux.
Kelvyn3 min de lecture
Une enquête d'iFixit et Right to Repair Europe révèle que 80 % des fabricants de smartphones ne respectent pas leurs obligations d'information sur la réparabilité en Europe.
Kelvyn3 min de lecture