Alertes

Introduction : Une faille de sécurité dans Microsoft Defender met en danger les ordinateurs Windows. Corrigée en avril dernier, la vulnérabilité est activement exploitée par des pirates armés de ransomwares. L’agence fédérale américaine de cybersécurité exhorte désormais particuliers et entreprises à installer sans délai les correctifs de Microsoft pour contrer les hackers.

Introduction : Hugging Face ajoute un filtre de compatibilité matérielle qui propose uniquement les modèles tournant sur votre config (GPU, CPU, Apple Silicon) en fonction de votre VRAM ou RAM déclarée. Ce filtre s’appuie sur les versions quantifiées en GGUF et la base hardware de 300 000 membres de la communauté qui ont déclaré leur matériel. Une fois le modèle trouvé, vous récupérez les commandes via « Use this model » et lancez l’inférence locale avec llama.cpp, Ollama ou LM Studio, sans calculer manuellement la compatibilité.

Introduction : Entraîner une IA géante à mille milliards de paramètres sans un seul GPU Nvidia, c’est le tour de force réalisé par Meituan. Le géant chinois publie LongCat-2.0 en open source sous licence MIT. Un modèle dédié aux agents de codage qui rivalise (une fois de plus !) avec les meilleurs outils américains… Le modèle était auparavant testé de manière anonyme sous le nom de code « Owl Alpha » sur la plateforme OpenRouter, où il s’était hissé dans le top 3 mondial des appels d’API. Contrairement à d’autres initiatives chinoises récentes, comme le modèle V4-pro de DeepSeek qui exploitait des accélérateurs occidentaux pour son entraînement initial, le projet de Meituan valide la viabilité opérationnelle des supercalculateurs souverains. L’entreprise a choisi de distribuer l’intégralité de son architecture — le code source et les poids du modèle — sous la licence permissive MIT.

Introduction : C’est un appel téléphonique qui risque d’en effrayer plus d’un. Nos confrères d’Ici, ex-France Bleu, nous informent d’une nouvelle escroquerie qui commence par un coup de fil. Un faux conseiller vous parle de votre compteur Linky et indique qu’en examinant votre consommation, vous avez désormais droit à une aide régionale pour réduire votre facture d’électricité.

Introduction : Le monde du numérique vit une transition silencieuse mais brutale. Ces quinze dernières années, l’expérience client a été fragmentée derrière des millions d’applications mobiles souvent inutilisées. Aujourd’hui, une lame de fond remet l’église au centre du village numérique : la messagerie. En 2025, le cap des 628 milliards d’interactions mobiles annuelles a été franchi. Toutefois, derrière ce volume vertigineux, c’est une anomalie française qui doit interpeller : la France est devenue le fer de lance mondial d’une révolution que l’on n’attendait plus, celle du RCS (Rich Communication Services).

Introduction : Le département d’État américain offre jusqu’à 10 millions de dollars pour toute information menant à l’identification des cyberattaquants russes responsables d’une vaste campagne de piratage, visant les messageries chiffrées… Concrètement, la méthode de piratage mise en place ne repose sur aucune faille technique dans le chiffrement de Signal ou WhatsApp. Les attaquants n’ont pas cassé la cryptographie des applications, mais exploité des fonctionnalités légitimes. Le scénario type commence par un message qui se fait passer pour une communication automatisée du support technique de l’application. La cible reçoit un avertissement l’informant d’un prétendu problème de synchronisation, menaçant de lui faire perdre définitivement ses messages et ses fichiers multimédias. Pour éviter cette perte, on lui demande d’activer la sauvegarde de son compte, puis de copier la clé de récupération générée par l’application et de la coller directement dans la conversation avec le faux support.

Introduction : Une nouvelle arnaque au péage utilise des e-mails et SMS frauduleux particulièrement crédibles, incluant des données personnelles des victimes. Les arnaqueurs se font passer pour des sociétés d’autoroute et incitent à cliquer sur un lien pour régulariser un faux péage impayé.

Introduction : Les publicités pour le faux climatiseur tournent depuis des semaines, en ligne. Il s’appelle Epicooler, il est présenté comme « révolutionnaire », « sans installation », affiché autour de 110 euros. Une affaire, pour faire face aux canicules ambiantes. Problème : ce climatiseur n’en est pas un, et souvent, la commande n’est même pas honorée. Rien que l’affichage du prix est trompeur : sur les publicités, l’Epicooler est annoncé à 110 euros, mais la facture grimpe à 157,97 euros, ou 241,96 euros si vous en achetez deux. Raison avancée : les « frais de port et de douanes ». Sur Signal-Arnaques comme sur Trustpilot, les avis négatifs s’accumulent…. Derrière le nom Epicooler et ses copies Coolizi, Breezo ou Jiubery, Clubic a identifié la société lituanienne UAB Dara Digital. C’est cette dernière qui expédie (ou pas) les engins à ses clients. C’est aussi elle qu’on retrouve derrière d’autres objets vendus comme « miracles », dont la buse à haute pression Jetterix, les écouteurs SonaBuds ou encore les patchs chauffants WellHeat, supposés soulager les tensions musculaires.

Introduction : La Chine a dévoilé sa réponse à Mythos, l’IA d’Anthropic spécialisée dans la détection de vulnérabilités logicielles. Baptisé Tulongfeng, l’outil est présenté comme un actif stratégique national.

Introduction : Une enquête du quotidien danois Politiken affirme que les États-Unis ont laissé d’importantes quantités de déchets dangereux sur leurs anciennes bases militaires au Groenland. Diesel, métaux lourds et millions de litres d’eau faiblement radioactive figureraient parmi les résidus abandonnés sur l’île après la Guerre froide, selon le média.

Introduction : La Linux Foundation a annoncé son intention de lancer l’Agent Name Service, un standard ouvert d’identité pour les agents d’intelligence artificielle. Le dispositif s’appuie sur le système de noms de domaine, l’infrastructure qui adresse déjà le web, pour permettre de vérifier l’identité d’un agent, ses autorisations et l’intégrité de son code. Plusieurs acteurs de l’internet et du logiciel, dont Cloudflare, Cisco, Salesforce et GoDaddy, soutiennent le projet.

Introduction : Pourquoi ce buzz ? Fin 2025, plusieurs médias relaient une information : des criminels utiliseraient GrapheneOS sur leurs smartphones. En cause, les nombreuses protections de sécurité du système, qui compliquent voir empêche le travail des enquêteurs lorsqu’ils cherchent à accéder aux données d’un téléphone saisi. Le raccourci est vite trouvé : si des délinquants l’utilisent, c’est forcément un système « suspect »… Avec mon pote Hadow de l’association Root66, nous avons donc soulever le capot de GrapheneOS pour comprendre ce qui en fait l’un des systèmes Android les plus sécurisés du moment et comment il peut aussi aider à protéger sa vie privée.

Introduction : Les coffres-forts de mots de passe n’ont pas été touchés, assure LastPass. En revanche, des données personnelles et des dossiers de support client ont été volés par des pirates via Klue, un prestataire tiers. Pas idéal pour un gestionnaire de mots de passe qui traîne déjà une lourde casserole.

Introduction : L’EFF a publié un plaidoyer pour la défense du RSS, une technologie dont l’usage a décliné depuis que Google a arrêté son service Reader au profit d’algorithmes comme Discover. Les flux RSS permettent de décloisonner le contenu d’un site pour le consulter dans l’appli de votre choix, de le filtrer et l’ordonner selon vos préférences, contrairement aux algorithmes de recommandation. Korben.info propose deux flux RSS : /feed pour le contenu tech pur, et /feedfull qui ajoute des sujets grand public, avec un switch sur la page d’accueil pour choisir votre affichage.

Introduction : Si vous utilisez Mondial Relay prochainement, ce qui suit devrait vous intéresser. Le site Numerama fait en effet état d’une campagne de phishing usurpant l’identité du service de livraison. Elle franchit un nouveau cap dans la vraisemblance.

Introduction : Concevoir des agents de codage autonomes sans dépendre d’API fermées, c’est désormais possible. DeepReinforce publie Ornith-1.0, une famille de quatre modèles open source sous licence MIT. Grâce à un entraînement par renforcement inédit, la variante MoE surpasse Claude Opus sur les benchmarks de développement.

Introduction : La Police nationale alerte sur la prolifération d’une arnaque téléphonique qui usurpe les numéros de certains commissariats afin de tromper les victimes. Se faisant passer pour un policier, l’escroc peut ensuite demander à sa victime de verser de l’argent ou de lui communiquer des données confidentielles.

Introduction : Deux mois après l’Agence nationale des titres sécurisés (ANTS), l’Institut national de la statistique et des études économiques a été victime d’une cyberattaque. L’Insee l’a annoncé ce vendredi en expliquant que l’intrusion a eu lieu le 19 juin dernier et appelle à la plus grande prudence. La violation concerne son répertoire d’employés et d’anciens employés.

Introduction : Mistral a lancé la quatrième version de son modèle dédié à l’OCR, la reconnaissance de texte. Mais de simple extracteur de texte, le modèle spécialisé devient un parseur documentaire sémantique, que Mistral présente comme particulièrement adapté aux pipelines de recherche ou au RAG. L’entreprise parle désormais d’intelligence documentaire.

Introduction : Sur les réseaux sociaux, la “guerre de la clim” est devenue le feuilleton de l’été. Derrière la blague TikTok se cache une vraie inégalité : nos thermostats ont été réglés dans les années 1960 sur un homme en costume de laine..; Tout commence avec les hormones. Chez les hommes, la testostérone bloque une petite protéine de la peau, baptisée TRPM8, qui sert justement à détecter le froid ambiant. En clair : leur corps capte moins bien la fraîcheur.. Chez les femmes, c’est l’inverse. L’œstrogène épaissit légèrement le sang, qui circule alors moins bien jusqu’aux extrémités. Une étude américaine a mesuré des mains plus froides d’un degré et demi chez les femmes que chez les hommes.

Introduction : Nouvelle secousse dans le monde de l’IA ! Les plus grands patrons de la Silicon Valley (Vercel, Box) s’avouent « choqués » par la puissance de GLM-5.2, le nouveau modèle à poids ouverts de Z.AI. Sous licence MIT et entraîné SANS puces Nvidia, il surclasse la concurrence.

Introduction : Un nouveau botnet mystérieux s’attaque en ce moment aux vieux routeurs privés de mises à jour de sécurité. Découvert par les chercheurs de XLab, ce logiciel malveillant a déjà compromis plus de 4 300 appareils dans le monde, principalement des modèles D-Link truffés de failles de sécurité documentées depuis une dizaine d’années.

Introduction : Cinq ans après la chute de Kaboul, les talibans ont achevé de codifier leur apartheid, ravalant la terreur au rang de stricte routine administrative. Mais à Hérat, la répression meurtrière d’une manifestation pacifique début juin vient rappeler que l’Émirat se maintient d’abord par le plomb. Face au vide d’une justice internationale réduite à brasser du papier, l’opposition afghane a fini par ressortir les armes.

Introduction : Dans le prolongement du sommet franco-allemand de novembre dernier, les deux pays publient, dans le cadre de Vivatech, une définition commune de la souveraineté, qui ménage la sensibilité des deux Etats… Selon cette définition commune, « la souveraineté numérique désigne la capacité de développer, fournir, utiliser, adapter et contrôler des technologies numériques, y compris des matériels, de manière indépendante, autonome et sûre, afin de renforcer la capacité de l’UE, d’un État, d’une administration ou d’une entité privée à agir de manière indépendante et à disposer du pouvoir ultime de décision en matière de processus et d’activités ». Cette définition commune fait également une concession importante à l’approche germanique en expliquant que la réduction des dépendances « doit s’accompagner d’une coopération avec des partenaires internationaux de confiance, dès lors qu’ils remplissent nos exigences en matière de souveraineté numérique.

Introduction : Un nouveau cheval de Troie bancaire a été découvert dans des applications malveillantes. Le malware cible 217 applications bancaires et de cryptomonnaies, affiche de fausses pages de connexion pour capturer les identifiants, et dispose de 137 commandes pour contrôler le téléphone à distance, même quand il est verrouillé.

Introduction : Moscou exige des réponses et davantage de transparence sur les laboratoires biologiques financés par les États-Unis à l’étranger, avec une attention particulière portée à l’Ukraine. Maria Zakharova affirme que ces structures ont mené des recherches sur des agents pathogènes dangereux et des maladies non caractéristiques de la région.

Introduction : Environ 75 000 pare-feu FortiGate ont eu leurs identifiants VPN volés et vérifiés, couvrant 194 pays et la moitié du parc Fortinet exposé sur Internet, touchant des géants comme Foxconn, Samsung, Comcast, Siemens, Lenovo, FedEx, Accenture et Oracle. Les attaquants ont intercepté l’authentification SSL VPN, cracké les empreintes chiffrées des mots de passe avec 45 cartes graphiques via Hashtopolis, puis accédé à l’Active Directory pour se déplacer dans les réseaux internes, avec au moins quatre organisations entièrement compromises. Fortinet minimise en parlant de recyclage de données passées et force brute, mais la plupart des boîtiers restent en ligne et accessibles tant que les mots de passe n’ont pas été changés, créant une menace réelle même sans nouvelle faille.

Introduction : Des chercheurs en cybersécurité ont découvert une faille dans les puces A12 et A13 d’Apple. Elle touche des dizaines de millions d’appareils, dont les iPhone XR, XS et 11, et ne peut être corrigée. Le bug se situe dans le BootROM, un programme gravé directement dans le silicium de la puce.

Introduction : Une faille critique, baptisée RoguePlanet, permet à un attaquant de retourner Windows Defender contre lui-même. Alerté par les divulgations publiques d’un chercheur en sécurité, Microsoft confirme qu’il y a bien un dysfonctionnement dans l’antivirus.

Introduction : Le Manifest V2 s’éteint sur Chromium, mais l’apocalypse des bloqueurs de pub n’aura pas lieu. C’est en tout cas l’avis d’Andrey Meshkov (AdGuard). Le CTO de l’entreprise livre une analyse lucide et cash sur le Manifest V3 et la fin d’un vieux mythe. Voici sa version des faits…