Évaluer : mérite un essai ou un examen fournisseur.
2 novembre 2026 · L'edge d'Azure s'effondre, et un braquage crypto recordLe 29 octobre, une config de tenant invalide propagée mondialement sur Azure Front Door a écrasé le dernier instantané sain connu et fait planter le data plane malgré les contrôles de santé. Microsoft a gelé les changements de config clients, mené une reprise d'environ 4,5 heures, puis prolongé le gel jusqu'au 5 novembre. Outlook, Teams, Intune, Power Apps et sites tiers : échecs DNS, timeouts, erreurs 5xx. Deuxième incident Front Door du mois.
2 novembre 2026 · L'edge d'Azure s'effondre, et un braquage crypto recordUne copie altérée de l'extension Claude Code d'Anthropic (version 2.1.313), publiée sur la marketplace Cursor, est restée en ligne environ 11 heures le 29 octobre, touchant jusqu'à 5 000 développeurs. Elle collectait nom d'utilisateur, e-mail Git et IP publique, et tentait un tunnel SSH inverse et une persistance sous Windows, macOS et Linux. Anthropic dit qu'un acteur malveillant a publié via un accès marketplace une copie non produite par elle.
2 novembre 2026 · L'edge d'Azure s'effondre, et un braquage crypto recordCloudflare a atténué 18,2 millions d'attaques DDoS réseau au T3, +38 pour cent sur un an, et bloqué 14,4 billions de requêtes HTTP DDoS. Les salves sous 10 minutes et 1 Gbps ont bondi de 208 pour cent, attribuées aux booters et stressers à louer.
2 novembre 2026 · L'edge d'Azure s'effondre, et un braquage crypto recordMistral a publié le 29 octobre les poids ouverts de Mistral Large 4, mixture-of-experts multimodal de 1 000 milliards de paramètres entraîné sur infra européenne, sous licence d'écosystème MIT modifiée (commercial hébergé sous licence séparée). Tarifs API : 0,70 dollar par million de tokens en entrée, 2,10 en sortie. Poids sur Hugging Face.
2 novembre 2026 · L'edge d'Azure s'effondre, et un braquage crypto recordGitHub a lancé en préversion un pare-feu de paquets npm qui inspecte les téléchargements à l'installation et bloque les paquets suspects avant installation, la même semaine que les incidents Northflank et Claude Code.
2 novembre 2026 · L'edge d'Azure s'effondre, et un braquage crypto recordSelon Google (via InfoQ), son agent PageBreak basé sur Gemini a trouvé plus de 500 vulnérabilités XSS dans les applications web de Google depuis sa mise en service complète en janvier, ne remontant qu'après validation.
2 novembre 2026 · L'edge d'Azure s'effondre, et un braquage crypto recordUn lien de partage ChatGPT malveillant pouvait exécuter du code d'attaquant dans la session d'une victime et lire ses chats privés, abusant du bac à sable HTML : révélé par Parameter Labs via le bug bounty d'OpenAI, repris par The Hacker News et Willison.
26 octobre 2026 · Le correctif d'urgence de PHP et une autorite de certification compromiseLe 19 octobre, le DHS a publie un ordre interdisant aux agences civiles federales d'acquerir des produits DeepSeek et exigeant le retrait de DeepSeek et des outils tiers bases dessus, au titre du Federal Supply Chain Security Act. Securite nationale et SCI exclus ; derogations possibles.
26 octobre 2026 · Le correctif d'urgence de PHP et une autorite de certification compromiseAWS a annonce le 22 octobre la disponibilite generale de son service qui detecte, valide et priorise les vulnerabilites de code et livre les correctifs en pull requests, cense remplacer plusieurs heures d'investigation manuelle.
26 octobre 2026 · Le correctif d'urgence de PHP et une autorite de certification compromiseAnthropic a presente Claude Duet le 21 octobre, agent proactif qui envoie des points du matin, redige des reponses a valider et execute des taches sur plus de 6 000 connecteurs, dont Stripe, Shopify, Gmail et Slack. Research preview reservee aux Etats-Unis, sur liste d'attente.
26 octobre 2026 · Le correctif d'urgence de PHP et une autorite de certification compromiseUne analyse du 20 octobre, sur les donnees de 27 entreprises, teste si une forte hausse des depenses d'IA a change la velocite de livraison et le volume de PR : resultats mitiges plutot qu'un gain clair. Une analyse d'Apollo la meme semaine voit peu de preuves d'un retour sur l'IA hors du secteur technologique.
26 octobre 2026 · Le correctif d'urgence de PHP et une autorite de certification compromiseUn billet de Stack Overflow du 21 octobre rapporte une enquete Stacklok aupres de 520 responsables techniques : ils changent deja de modeles de pointe au gre des besoins, mais craignent surtout le verrouillage a la couche d'outillage et d'orchestration.
26 octobre 2026 · Le correctif d'urgence de PHP et une autorite de certification compromiseUn fil Ask HN du 19 octobre a recueilli 630 points et 767 commentaires debattant des risques et pratiques de fusion de code genere par l'IA que les ingenieurs ne comprennent pas pleinement.
19 octobre 2026 · Le plus gros Patch Tuesday de l'histoire, et des frigos qui prennent feuLa nuit du 11 octobre, des attaquants ont mis en dégivrage les automates de réfrigération de jusqu'à 700 supermarchés français. Certaines unités ont dépassé 50 degrés Celsius : équipements fondus, incendies, dégâts des eaux des sprinklers ; d'autres magasins en Europe ont subi des incidents similaires. Aucune revendication.
19 octobre 2026 · Le plus gros Patch Tuesday de l'histoire, et des frigos qui prennent feuCitizen Lab a documenté la première diffusion publiquement confirmée de spyware mercenaire zero-click via des publicités ciblées. Un panneau ciblait par identifiant publicitaire mobile, cookie ou IP, et un serveur renvoyait du JavaScript malveillant infectant les appareils choisis avec le spyware Candiru. Elles ont atteint près de 200 000 applications et sites.
19 octobre 2026 · Le plus gros Patch Tuesday de l'histoire, et des frigos qui prennent feuAnnoncées le 12 octobre, les Lambda Web Functions font tourner des applications web HTTP standard sur Lambda sans réécriture en gestionnaires d'événements, avec jusqu'à 128 requêtes concurrentes par instance et une facturation au temps CPU actif plus mémoire. Frameworks : Express, Hono, Fastify, Next.js sur Node.js 24.
19 octobre 2026 · Le plus gros Patch Tuesday de l'histoire, et des frigos qui prennent feuLe rapport de disponibilité de GitHub décrit deux incidents. Le 13 septembre, une tâche de nettoyage a saturé une base de données partagée, faisant échouer la plupart des requêtes de création de tickets et d'inscription pendant une heure et demie. Le 28 septembre, des résultats incomplets du Copilot de revue ont bloqué la publication des revues.
19 octobre 2026 · Le plus gros Patch Tuesday de l'histoire, et des frigos qui prennent feuPublié le 13 octobre, Gemini 4 Argon offre un contexte de 1 M de tokens et a pris la tête d'un indice de benchmark transversal. Tarification API d'introduction : 2 dollars par million de tokens en entrée, 10 par million en sortie, puis 4 et 20 après le 30 novembre.
19 octobre 2026 · Le plus gros Patch Tuesday de l'histoire, et des frigos qui prennent feuPublié le 15 octobre, Muse Spark Open est un modèle multimodal mixture-of-experts de 816 milliards de paramètres au total et 42 milliards actifs, contexte de 1 M de tokens, à poids ouverts et tournant sur un bureau haut de gamme. Sous licence à usage commercial limité via Hugging Face et les principaux clouds.
19 octobre 2026 · Le plus gros Patch Tuesday de l'histoire, et des frigos qui prennent feuUn ticket GitHub ouvert le 12 octobre signale que le Codex CLI installe par défaut un démon d'arrière-plan persistant et auto-actualisé, soulevant des inquiétudes sur le consentement, la mise à jour automatique et un processus toujours actif.
19 octobre 2026 · Le plus gros Patch Tuesday de l'histoire, et des frigos qui prennent feuDans un article du 13 octobre sur le site de Martin Fowler, Naresh Jain a comparé des agents de codage sur le même service d'API, avec et sans harnais comportemental. Un modèle de pointe a réussi dans les deux cas ; un modèle optimisé coût, 3 fois sur 10 sans harnais, 10 sur 10 avec.
19 octobre 2026 · Le plus gros Patch Tuesday de l'histoire, et des frigos qui prennent feuDans un essai du 17 octobre, Will Larson rapporte que l'ingénieur moyen chez Imprint fusionne désormais quatre fois plus de PR qu'il y a deux ans, certaines équipes dix fois, grâce à une pratique et un outillage réduisant la taille des PR.
19 octobre 2026 · Le plus gros Patch Tuesday de l'histoire, et des frigos qui prennent feuUn article de CSO Online soutenant que des incidents récents présentés comme des agents incontrôlables découlent en réalité de l'impasse sur des pratiques de confinement et de surveillance vieilles de plusieurs décennies a recueilli 952 points et 630 commentaires le 14 octobre.
12 octobre 2026 · Le registre de population danois compromis, Uber condamné à 825 millionsChrome ajoute le décodage JPEG XL dès Chrome 155, sorti le 6 octobre, invoquant une compression 30 à 50 pour cent meilleure que JPEG, plus le sans perte et le HDR. Le décodeur est purement Rust, choisi pour la sûreté mémoire plutôt qu'une implémentation C++.
12 octobre 2026 · Le registre de population danois compromis, Uber condamné à 825 millionsClaude Haiku 5.5 est sorti le 7 octobre : contexte de 1M de tokens, 0,10 dollar par million de tokens en entrée et 0,50 en sortie pour les requêtes jusqu'à 100k tokens, soit selon Anthropic environ 75 pour cent de moins que Haiku 4.5. Disponible sur AWS, Google Cloud et Azure.
12 octobre 2026 · Le registre de population danois compromis, Uber condamné à 825 millionsGoogle a annoncé EmbeddingGemma 2 le 6 octobre, modèle d'embedding multimodal ouvert et léger.
12 octobre 2026 · Le registre de population danois compromis, Uber condamné à 825 millionsStack Overflow a publié le 6 octobre son enquête 2026 auprès des développeurs, sur plus de 30 000 réponses. 66 pour cent utilisent des assistants ou agents de code, dont 73 pour cent quotidiennement, mais seuls 6,6 pour cent confieraient à l'IA une décision importante et 78,7 pour cent jugent que l'attribution des sources compte.
5 octobre 2026 · Trois failles de bordure exploitées, et un plantage que la page de statut n'a pas vuLe 28 septembre, un nettoyage de configuration Firebase de routine a poussé une charge utile que le SDK iOS Google Analytics for Firebase n'a pas su valider, faisant planter au lancement les applications l'utilisant. Selon le post-mortem, les plantages par application ont duré de deux à six heures. Les tableaux de bord de statut Firebase sont restés au vert : ils suivent la santé serveur, pas le SDK client. Google s'est engagé à y représenter ces pannes.
5 octobre 2026 · Trois failles de bordure exploitées, et un plantage que la page de statut n'a pas vuAnthropic a publié Claude Sonnet 5.5 le 28 septembre à tarif inchangé : 2 dollars par million de tokens en entrée, 10 par million en sortie. Il revendique un bond important sur les benchmarks de codage agentique face à Sonnet 5 et une génération plus rapide ; premier Sonnet avec garde-fous cyber de niveau Opus.
5 octobre 2026 · Trois failles de bordure exploitées, et un plantage que la page de statut n'a pas vuL'allemand Aleph Alpha a publié Kolibri le 3 octobre, un modèle mixture-of-experts de 78 milliards de paramètres dont 3 milliards actifs, contexte jusqu'à 1M de tokens, sur Hugging Face sous Apache 2.0. Positionné comme souverain : conçu et entraîné en Allemagne et en Finlande sous droit européen et allemand, pensé pour l'EU AI Act et le RGPD.
5 octobre 2026 · Trois failles de bordure exploitées, et un plantage que la page de statut n'a pas vuAWS a annoncé qu'Amazon Aurora PostgreSQL peut interroger directement des données Apache Iceberg et Parquet d'un data lake aux côtés des données opérationnelles en temps réel, sans ETL, via un moteur DuckDB embarqué joignant en une requête données transactionnelles et historiques.
5 octobre 2026 · Trois failles de bordure exploitées, et un plantage que la page de statut n'a pas vuLe 1er octobre, Cloudflare a publié Clef et Clef-flash, modèles de décision open source sous Apache 2.0 produisant des classifications structurées, peu coûteuses et bornées pour les workflows agentiques, hébergés sur Workers AI. Il a aussi lancé un service d'affinage de Clef sur les données clients par apprentissage par renforcement.
5 octobre 2026 · Trois failles de bordure exploitées, et un plantage que la page de statut n'a pas vuMartin Fowler a publié une entrée de bliki définissant une valeur par défaut raisonnable comme une pratique qui, sans contexte dérogatoire, devrait être adoptée pour un type de tâche (exemples : contrôle de version, automatisation du déploiement). Des points de départ réversibles, pas des mandats rigides.
5 octobre 2026 · Trois failles de bordure exploitées, et un plantage que la page de statut n'a pas vuAWS a annoncé la préversion publique d'un Well-Architected Agent qui analyse un environnement AWS et renvoie des recommandations sur coût, sécurité, performance et résilience, correctifs suggérés.
5 octobre 2026 · Trois failles de bordure exploitées, et un plantage que la page de statut n'a pas vuUn billet soutenant que la catégorie autonome des bases de données vectorielles est absorbée par les systèmes de recherche et de stockage généralistes a recueilli 405 points et 116 commentaires le 1er octobre, en écho aux ajouts de la semaine d'interrogation vectorielle et de lake aux plateformes grand public.
