Ouvrez-le le lundi et sachez en dix minutes ce qui s'est passé dans la tech la semaine passée. Un numéro par semaine, tiré des avis de sécurité, des sorties cloud et open source, de l'IA et de l'outillage des développeurs, des mouvements du secteur, de la réglementation européenne et du pouls de Hacker News. Ce n'est pas un condensé de Hacker News. L'information qu'un dirigeant technique attend pour décider quoi corriger, quoi évaluer, et ce qui a changé côté coûts, risques ou obligations.
Deux RCE non authentifiees frappent PHP, exploits deja en circulation. Les cles de signature d'une autorite de certification se sont averees etre de petits entiers. Un LiteLLM piege et une breche chez Railway menacent des secrets, et le reglement europeen sur l'IA obtient sa premiere norme contraignante.
Microsoft a corrigé plus de 1 400 failles en un mois, dont une zero-day exploitée. Une cyberattaque a mis la réfrigération de supermarchés français en dégivrage. Un outil de codage IA a divulgué des clés d'API fournisseurs ; Anthropic a expliqué son abandon de Git.
Un tiers de confiance a lancé des millions de requêtes contre le registre central de la population danoise, exposant la quasi-totalité du pays. Un régulateur néerlandais a prononcé l'une des plus lourdes amendes RGPD à ce jour pour désactivation automatisée de comptes chauffeurs. Cloudflare a racheté Deno, et une faille Telegram exploitable en un clic a fait surface.
Apple, Cisco et Fortinet ont vu des failles activement exploitées ajoutées au catalogue CISA en une semaine. Un SDK Firebase a fait planter des applications mondialement, page de statut au vert. Anthropic a livré un modèle intermédiaire plus performant au même prix ; un laboratoire allemand a publié un modèle ouvert souverain.
