Planifier : touche la feuille de route, le budget ou une échéance.
16 éléments sur l'ensemble des numéros
Binance a révélé un incident touchant environ 6,3 milliards de dollars d'actifs, dont près de 3 milliards gelés on-chain par Tether, Circle et Arbitrum. Le 1er novembre, le FBI a attribué le vol au groupe nord-coréen TraderTraitor (suivi Jade Sleet, UNC4899). Les attaquants ont compromis le portable d'un ingénieur DevOps, atteint un conteneur de service, pré-signé des retraits consécutifs et déplacé les fonds en 20 minutes environ.
Selon le PDG d'Amazon Andy Jassy (via InfoQ), la capacité engagée d'AWS est en grande partie vendue jusqu'en 2027, une partie de 2028 déjà allouée, AWS gardant une marge pour l'On-Demand, EC2 et Bedrock. Des praticiens peinent à obtenir du On-Demand dans certaines régions.
Quad9 a annonce le 22 octobre qu'il cesserait de servir les utilisateurs francais le 24 novembre plutot que de bloquer, sur decision de justice, la resolution DNS de domaines pretendument contrefaisants. Il juge un blocage geographique techniquement irrealisable sans imposer le droit francais au monde entier.
La Commission europeenne a publie la reference de la norme EN 18286:2026, norme de management de la qualite pour l'IA, au Journal officiel le 19 octobre. Elle appuie l'article 17 (management de la qualite pour l'IA a haut risque) et accorde une presomption de conformite, concue pour fonctionner avec ISO/IEC 42001 et ISO 9001.
Ledger a confirmé un implant matériel non autorisé dans des portefeuilles Ledger X distribués par un revendeur en Malaisie. L'implant, un microcontrôleur avec eSIM LTE, exfiltrait les phrases de récupération captées depuis l'écran et les boutons. Volume qualifié de limité, sans montants de vol communiqués.
Le 8 octobre, le Royaume-Uni a sanctionné la plateforme de paiement Cryptomus pour blanchiment lié à la Russie, gelant ses actifs au Royaume-Uni et en interdisant l'usage aux entreprises britanniques. TRM Labs a relié plus de 7 milliards de dollars de transactions à des rançongiciels, marchés du darknet et contournement de sanctions.
L'autorité norvégienne de protection des données a infligé 8,6 millions d'euros d'amende à Xandr pour le traitement illicite des identifiants publicitaires, adresses IP et localisations des utilisateurs de Grindr en enchère en temps réel. Ces données révélant l'orientation sexuelle, catégorie particulière, un consentement explicite était requis ; le consentement invoqué a été jugé invalide, chaque responsable conjoint devant le vérifier.
L'autorité néerlandaise de protection des données a infligé à Uber 824 990 000 euros pour violation des articles 22 (décision individuelle automatisée) et 13 (information) du RGPD. Uber désactivait, par décisions entièrement automatisées, des comptes chauffeurs sur soupçon de fraude ou faibles notes, avec perte de revenus, sans information suffisante. Uber a fait appel : pas de décision judiciaire définitive.
Cloudflare a annoncé le 9 octobre le rachat de Deno, équipe et runtime open source compris. Le runtime garde un an de corrections et de mises à jour de sécurité ; Deno Deploy ferme dans six mois, utilisateurs payants migrés vers Cloudflare Workers ; JSR reste en service. Termes non divulgués.
Le 8 octobre, l'administration américaine a suspendu l'accès de Microsoft au programme PERM de carte verte pour travailleurs étrangers qualifiés, invoquant une fraude à l'embauche. Sont aussi visés Adobe, Capgemini, Cognizant, HCL, Infosys, Tata et Wipro. Le fil a recueilli 945 points et plus de 1 600 commentaires sur Hacker News.
Polars 2.0 est sorti le 6 octobre : déchargement sur disque initial, streaming par défaut au collect, SQL étendu, MapType Arrow natif. Changement cassant : le moteur de streaming ne garantit plus l'ordre des lignes par défaut pour join, group_by et unpivot ; utilisez maintain_order là où l'ordre compte.
L'autorité suédoise de protection des données a infligé à Miljödata environ 160 000 euros au titre de l'article 32 du RGPD pour sécurité technique et organisationnelle insuffisante, notamment l'absence de surveillance automatisée en temps réel des intrusions et anomalies. Environ 2,2 millions de personnes concernées.
L'autorité italienne de protection des données a infligé à IQVIA Solutions Italy 7 millions d'euros pour traitement illicite de données de santé de patients, au titre des articles 5, 9 et 13 du RGPD.
Le blog Kubernetes a publié deux billets opérationnels : le passage à cgroup v2 alors que cgroup v1 entre en maintenance, et la mise à l'échelle via le swap des nœuds pour les charges d'IA agentique gourmandes en mémoire.
SvelteKit 3 est sorti le 1er octobre. Il déplace la configuration dans la config Vite, change l'alias lib, retravaille les variables d'environnement avec résolution build-versus-boot, et exige Vite 8. Migration largement automatisée via sv migrate.
La Commission européenne a ouvert le 2 octobre une consultation sur l'EU KIDS Act, close le 3 décembre, visant la sécurité des enfants en ligne et la responsabilité des plateformes. Les retours alimenteront la législation.
