Concerne les architectes et ingénieurs staff+ : choix de systèmes et de technologies.
2 novembre 2026 · L'edge d'Azure s'effondre, et un braquage crypto recordLe 29 octobre, une config de tenant invalide propagée mondialement sur Azure Front Door a écrasé le dernier instantané sain connu et fait planter le data plane malgré les contrôles de santé. Microsoft a gelé les changements de config clients, mené une reprise d'environ 4,5 heures, puis prolongé le gel jusqu'au 5 novembre. Outlook, Teams, Intune, Power Apps et sites tiers : échecs DNS, timeouts, erreurs 5xx. Deuxième incident Front Door du mois.
2 novembre 2026 · L'edge d'Azure s'effondre, et un braquage crypto recordSelon le PDG d'Amazon Andy Jassy (via InfoQ), la capacité engagée d'AWS est en grande partie vendue jusqu'en 2027, une partie de 2028 déjà allouée, AWS gardant une marge pour l'On-Demand, EC2 et Bedrock. Des praticiens peinent à obtenir du On-Demand dans certaines régions.
2 novembre 2026 · L'edge d'Azure s'effondre, et un braquage crypto recordMistral a publié le 29 octobre les poids ouverts de Mistral Large 4, mixture-of-experts multimodal de 1 000 milliards de paramètres entraîné sur infra européenne, sous licence d'écosystème MIT modifiée (commercial hébergé sous licence séparée). Tarifs API : 0,70 dollar par million de tokens en entrée, 2,10 en sortie. Poids sur Hugging Face.
2 novembre 2026 · L'edge d'Azure s'effondre, et un braquage crypto recordGoogle a annoncé Gemini 4 Carbon le 28 octobre, en tête sur les benchmarks de découverte de vulnérabilités et de génération de correctifs, dont 88,2 pour cent sur SEC-bench Pro et 71,0 pour cent sur CWE-bench. Accès restreint à des défenseurs via Fairwind. Tarifs d'introduction : 2 dollars par million de tokens en entrée, 10 en sortie, puis 4 et 20.
2 novembre 2026 · L'edge d'Azure s'effondre, et un braquage crypto recordGitHub a lancé en préversion un pare-feu de paquets npm qui inspecte les téléchargements à l'installation et bloque les paquets suspects avant installation, la même semaine que les incidents Northflank et Claude Code.
2 novembre 2026 · L'edge d'Azure s'effondre, et un braquage crypto recordSelon Google (via InfoQ), son agent PageBreak basé sur Gemini a trouvé plus de 500 vulnérabilités XSS dans les applications web de Google depuis sa mise en service complète en janvier, ne remontant qu'après validation.
2 novembre 2026 · L'edge d'Azure s'effondre, et un braquage crypto recordUn lien de partage ChatGPT malveillant pouvait exécuter du code d'attaquant dans la session d'une victime et lire ses chats privés, abusant du bac à sable HTML : révélé par Parameter Labs via le bug bounty d'OpenAI, repris par The Hacker News et Willison.
26 octobre 2026 · Le correctif d'urgence de PHP et une autorite de certification compromiseLe 19 octobre, le DHS a publie un ordre interdisant aux agences civiles federales d'acquerir des produits DeepSeek et exigeant le retrait de DeepSeek et des outils tiers bases dessus, au titre du Federal Supply Chain Security Act. Securite nationale et SCI exclus ; derogations possibles.
26 octobre 2026 · Le correctif d'urgence de PHP et une autorite de certification compromiseLinux 7.3 est sorti le 18 octobre avec 18 765 commits de 3 021 developpeurs. Ajouts notables : un systeme de fichiers failfs, un appel systeme fchroot(), le suivi du working-set des VM et d'importants travaux sur le serveur SMB.
26 octobre 2026 · Le correctif d'urgence de PHP et une autorite de certification compromiseAWS a annonce le 22 octobre la disponibilite generale de son service qui detecte, valide et priorise les vulnerabilites de code et livre les correctifs en pull requests, cense remplacer plusieurs heures d'investigation manuelle.
26 octobre 2026 · Le correctif d'urgence de PHP et une autorite de certification compromiseMoonshot a publie Kimi K3.1 Pro via son API le 23 octobre, modele de la classe des 3 000 milliards de parametres a fenetre de contexte de 1M de tokens, a 65,7 pour cent sur Terminal-Bench 4.0, proche de Claude Opus 5.5 a 66,4 pour cent. Poids complets promis pour le 4 novembre.
26 octobre 2026 · Le correctif d'urgence de PHP et une autorite de certification compromiseAnthropic a annonce le 22 octobre faire don du standard Agent Skills a l'Agentic AI Foundation, sous l'egide de la Linux Foundation, qu'il a cofondee avec Block et OpenAI. Cela suit son don du Model Context Protocol au meme organisme.
26 octobre 2026 · Le correctif d'urgence de PHP et une autorite de certification compromiseAnthropic a presente Claude Duet le 21 octobre, agent proactif qui envoie des points du matin, redige des reponses a valider et execute des taches sur plus de 6 000 connecteurs, dont Stripe, Shopify, Gmail et Slack. Research preview reservee aux Etats-Unis, sur liste d'attente.
26 octobre 2026 · Le correctif d'urgence de PHP et une autorite de certification compromiseLa Commission europeenne a publie la reference de la norme EN 18286:2026, norme de management de la qualite pour l'IA, au Journal officiel le 19 octobre. Elle appuie l'article 17 (management de la qualite pour l'IA a haut risque) et accorde une presomption de conformite, concue pour fonctionner avec ISO/IEC 42001 et ISO 9001.
26 octobre 2026 · Le correctif d'urgence de PHP et une autorite de certification compromiseDans un billet du 21 octobre, GitHub decrit la migration vers Azure d'une copie de 99,99999 pour cent de ses depots et explique comment des quorums par reference et le stockage objet migreront le reste, pour que les lectures montent en charge independamment face a la charge agentique.
26 octobre 2026 · Le correctif d'urgence de PHP et une autorite de certification compromiseUn billet de Stack Overflow du 21 octobre rapporte une enquete Stacklok aupres de 520 responsables techniques : ils changent deja de modeles de pointe au gre des besoins, mais craignent surtout le verrouillage a la couche d'outillage et d'orchestration.
26 octobre 2026 · Le correctif d'urgence de PHP et une autorite de certification compromiseUn fil Ask HN du 19 octobre a recueilli 630 points et 767 commentaires debattant des risques et pratiques de fusion de code genere par l'IA que les ingenieurs ne comprennent pas pleinement.
26 octobre 2026 · Le correctif d'urgence de PHP et une autorite de certification compromiseLe billet d'un mainteneur annoncant avoir archive tous ses depots de gems Ruby a recueilli environ 526 points et 514 commentaires sur Hacker News autour du 19 octobre, ravivant les inquietudes sur la perennite de l'open source.
26 octobre 2026 · Le correctif d'urgence de PHP et une autorite de certification compromiseUn article rapportant qu'un reseau de neurones convolutif vieux d'une decennie a surpasse les LLM de pointe sur le diagnostic du cancer de la peau par image a recueilli environ 670 points sur Hacker News le 25 octobre.
19 octobre 2026 · Le plus gros Patch Tuesday de l'histoire, et des frigos qui prennent feuAnthropic a quitté Git, les fusions passant de 2 500 à 30 000 changements quotidiens de mai à septembre, sur un monorepo de 100 Go d'historique à CI coûteuse. Son remplaçant Scion, centré serveur avec récupération à la demande, réduit l'infrastructure et accélère les checkouts. 900 points et plus de 1 000 commentaires sur Hacker News.
19 octobre 2026 · Le plus gros Patch Tuesday de l'histoire, et des frigos qui prennent feuAnnoncées le 12 octobre, les Lambda Web Functions font tourner des applications web HTTP standard sur Lambda sans réécriture en gestionnaires d'événements, avec jusqu'à 128 requêtes concurrentes par instance et une facturation au temps CPU actif plus mémoire. Frameworks : Express, Hono, Fastify, Next.js sur Node.js 24.
19 octobre 2026 · Le plus gros Patch Tuesday de l'histoire, et des frigos qui prennent feuUn ticket Rust ouvert le 13 octobre signale un trou de soundness permettant de contourner la borne de durée de vie d'une structure, présent depuis au moins 2017 et touchant les versions stables. Rétrogradé de critique à élevé car l'exploitation exige une implémentation de Drop malveillante. Correctif en cours.
19 octobre 2026 · Le plus gros Patch Tuesday de l'histoire, et des frigos qui prennent feuPublié le 13 octobre, Gemini 4 Argon offre un contexte de 1 M de tokens et a pris la tête d'un indice de benchmark transversal. Tarification API d'introduction : 2 dollars par million de tokens en entrée, 10 par million en sortie, puis 4 et 20 après le 30 novembre.
19 octobre 2026 · Le plus gros Patch Tuesday de l'histoire, et des frigos qui prennent feuPublié le 15 octobre, Muse Spark Open est un modèle multimodal mixture-of-experts de 816 milliards de paramètres au total et 42 milliards actifs, contexte de 1 M de tokens, à poids ouverts et tournant sur un bureau haut de gamme. Sous licence à usage commercial limité via Hugging Face et les principaux clouds.
19 octobre 2026 · Le plus gros Patch Tuesday de l'histoire, et des frigos qui prennent feuDans un article du 13 octobre sur le site de Martin Fowler, Naresh Jain a comparé des agents de codage sur le même service d'API, avec et sans harnais comportemental. Un modèle de pointe a réussi dans les deux cas ; un modèle optimisé coût, 3 fois sur 10 sans harnais, 10 sur 10 avec.
19 octobre 2026 · Le plus gros Patch Tuesday de l'histoire, et des frigos qui prennent feuUne défense des passkeys a recueilli 677 points et 819 commentaires le 14 octobre, quelques jours après un essai critique, avec un débat nourri sur le verrouillage fournisseur, la récupération de compte et la portabilité.
12 octobre 2026 · Le registre de population danois compromis, Uber condamné à 825 millionsCloudflare a annoncé le 9 octobre le rachat de Deno, équipe et runtime open source compris. Le runtime garde un an de corrections et de mises à jour de sécurité ; Deno Deploy ferme dans six mois, utilisateurs payants migrés vers Cloudflare Workers ; JSR reste en service. Termes non divulgués.
12 octobre 2026 · Le registre de population danois compromis, Uber condamné à 825 millionsPolars 2.0 est sorti le 6 octobre : déchargement sur disque initial, streaming par défaut au collect, SQL étendu, MapType Arrow natif. Changement cassant : le moteur de streaming ne garantit plus l'ordre des lignes par défaut pour join, group_by et unpivot ; utilisez maintain_order là où l'ordre compte.
12 octobre 2026 · Le registre de population danois compromis, Uber condamné à 825 millionsChrome ajoute le décodage JPEG XL dès Chrome 155, sorti le 6 octobre, invoquant une compression 30 à 50 pour cent meilleure que JPEG, plus le sans perte et le HDR. Le décodeur est purement Rust, choisi pour la sûreté mémoire plutôt qu'une implémentation C++.
12 octobre 2026 · Le registre de population danois compromis, Uber condamné à 825 millionsClaude Haiku 5.5 est sorti le 7 octobre : contexte de 1M de tokens, 0,10 dollar par million de tokens en entrée et 0,50 en sortie pour les requêtes jusqu'à 100k tokens, soit selon Anthropic environ 75 pour cent de moins que Haiku 4.5. Disponible sur AWS, Google Cloud et Azure.
12 octobre 2026 · Le registre de population danois compromis, Uber condamné à 825 millionsMistral a publié Mistral Large 4 en avant-première publique le 6 octobre via son Studio et son API : modèle multimodal d'environ 1 000 milliards de paramètres, contexte de 1M de tokens, accessible via un seul point d'accès protégé. Les poids ouverts suivront après les tests de sûreté.
12 octobre 2026 · Le registre de population danois compromis, Uber condamné à 825 millionsGoogle a annoncé EmbeddingGemma 2 le 6 octobre, modèle d'embedding multimodal ouvert et léger.
12 octobre 2026 · Le registre de population danois compromis, Uber condamné à 825 millionsLe blog Kubernetes a publié deux billets opérationnels : le passage à cgroup v2 alors que cgroup v1 entre en maintenance, et la mise à l'échelle via le swap des nœuds pour les charges d'IA agentique gourmandes en mémoire.
12 octobre 2026 · Le registre de population danois compromis, Uber condamné à 825 millionsUn essai critique des passkeys a atteint la page d'accueil le 11 octobre avec 1 150 points et 577 commentaires, alimentant le débat sur portabilité, enfermement propriétaire et compromis de récupération de compte.
12 octobre 2026 · Le registre de population danois compromis, Uber condamné à 825 millionsUn billet s'interrogeant sur la réaction mesurée face à DeepSeek 4.1 Flash a recueilli 1 141 points et 990 commentaires le 8 octobre, discussion très suivie sur le rapport prix-performance des modèles ouverts peu coûteux.
5 octobre 2026 · Trois failles de bordure exploitées, et un plantage que la page de statut n'a pas vuAnthropic a publié Claude Sonnet 5.5 le 28 septembre à tarif inchangé : 2 dollars par million de tokens en entrée, 10 par million en sortie. Il revendique un bond important sur les benchmarks de codage agentique face à Sonnet 5 et une génération plus rapide ; premier Sonnet avec garde-fous cyber de niveau Opus.
5 octobre 2026 · Trois failles de bordure exploitées, et un plantage que la page de statut n'a pas vuL'allemand Aleph Alpha a publié Kolibri le 3 octobre, un modèle mixture-of-experts de 78 milliards de paramètres dont 3 milliards actifs, contexte jusqu'à 1M de tokens, sur Hugging Face sous Apache 2.0. Positionné comme souverain : conçu et entraîné en Allemagne et en Finlande sous droit européen et allemand, pensé pour l'EU AI Act et le RGPD.
5 octobre 2026 · Trois failles de bordure exploitées, et un plantage que la page de statut n'a pas vuSvelteKit 3 est sorti le 1er octobre. Il déplace la configuration dans la config Vite, change l'alias lib, retravaille les variables d'environnement avec résolution build-versus-boot, et exige Vite 8. Migration largement automatisée via sv migrate.
5 octobre 2026 · Trois failles de bordure exploitées, et un plantage que la page de statut n'a pas vuAWS a annoncé qu'Amazon Aurora PostgreSQL peut interroger directement des données Apache Iceberg et Parquet d'un data lake aux côtés des données opérationnelles en temps réel, sans ETL, via un moteur DuckDB embarqué joignant en une requête données transactionnelles et historiques.
5 octobre 2026 · Trois failles de bordure exploitées, et un plantage que la page de statut n'a pas vuLe 1er octobre, Cloudflare a publié Clef et Clef-flash, modèles de décision open source sous Apache 2.0 produisant des classifications structurées, peu coûteuses et bornées pour les workflows agentiques, hébergés sur Workers AI. Il a aussi lancé un service d'affinage de Clef sur les données clients par apprentissage par renforcement.
5 octobre 2026 · Trois failles de bordure exploitées, et un plantage que la page de statut n'a pas vuOpenAI a tenu son DevDay 2026 le 29 septembre avec plus de 20 annonces, dont des agents assistants proactifs et toujours actifs qu'il appelle dots. Les prix précis annoncés n'ont pu être vérifiés de façon indépendante, donc écartés ici.
5 octobre 2026 · Trois failles de bordure exploitées, et un plantage que la page de statut n'a pas vuThe Pragmatic Engineer rapporte que Shopify, qui environ un an plus tôt avait publiquement soutenu React Native, s'en éloigne pour le mobile, l'IA étant citée comme raison motrice. Éléments issus de la newsletter, non confirmés de façon indépendante par Shopify.
5 octobre 2026 · Trois failles de bordure exploitées, et un plantage que la page de statut n'a pas vuMartin Fowler a publié une entrée de bliki définissant une valeur par défaut raisonnable comme une pratique qui, sans contexte dérogatoire, devrait être adoptée pour un type de tâche (exemples : contrôle de version, automatisation du déploiement). Des points de départ réversibles, pas des mandats rigides.
5 octobre 2026 · Trois failles de bordure exploitées, et un plantage que la page de statut n'a pas vuAWS a annoncé la préversion publique d'un Well-Architected Agent qui analyse un environnement AWS et renvoie des recommandations sur coût, sécurité, performance et résilience, correctifs suggérés.
5 octobre 2026 · Trois failles de bordure exploitées, et un plantage que la page de statut n'a pas vuUn billet de GitButler soutenant que le passage prévu de Git 3.0 à SHA-256 par défaut casserait les références SHA-1 existantes pour un bénéfice limité a recueilli 583 points et plus de 500 commentaires le 1er octobre.
5 octobre 2026 · Trois failles de bordure exploitées, et un plantage que la page de statut n'a pas vuUn billet soutenant que la catégorie autonome des bases de données vectorielles est absorbée par les systèmes de recherche et de stockage généralistes a recueilli 405 points et 116 commentaires le 1er octobre, en écho aux ajouts de la semaine d'interrogation vectorielle et de lake aux plateformes grand public.
