A l'occasion de l'éclipse solaire du 12 août 2026 qui sera visible en Europe, j'ai mis à jour ma BD de 2015 sur les méthodes pour observer une éclipse en sécurité, avec ou sans lunette de protection spéciales. Bel été et belle éclipse !

 

Pour en savoir plus, voici quelques uns des liens évoqués dans cette BD :

- le dossier de presse "Eclipse Info" sur le site de l'Afa : afastronomie.fr/media/default/0001/28/DP_ECLIPSEinfo-web-69e1.pdf

- le magazine Ciel & Espace : cieletespace.fr

- la vidéo Eclipse 2026 d'Astronogeek : https://youtu.be/mD95MPCydxs?si=_SDQ35C3oM1RrZWu 

- quelques revendeurs de lunettes éclipses et de filtres solaires : www.telescopes-et-accessoires.fr,www.maison-astronomie.com, www.astroshop.de, www.stelvision.com, laclefdesetoiles.com, nature & découvertes, et aussi les libraires Payot et magasins Nature & découverte en Suisse.

Voici une longue note. Avant de me sauter dessus dans les commentaires, prière de jeter un oeil sur la bibliographie, qui a été toute aussi longue à faire. Merci ! Bonne lecture !

Après des mois de démentis, le fabricant a officiellement confirmé son retrait de ces deux marchés. Les utilisateurs existants bénéficieront toutefois d'un maintien du support.

L’article Clap de fin pour OnePlus, le constructeur cesse ses activités en Europe est apparu en premier sur Tom’s Hardware.

Un hacker ayant piraté la plateforme de génération musicale Suno a partagé avec 404 Media le détail des sources d'entraînement de l'entreprise.

[Deal du Jour] Les vacances, les enfants se couchent plus tard et les amis viennent prendre l'apéro plus souvent. C'est donc le bon moment pour faire des jeux de société en famille ou entre amis. Cultura propose justement une offre intéressante si vous manquez de jeux.

Vous pouvez lire encore plus de bd sur le blog !

Espionnage, prise de contrôle à distance, destruction totale des données : le malware GigaWiper combine le pire de plusieurs cybermenaces en un seul outil. Microsoft vient de le découvrir… mais est-il déjà trop tard pour s’en protéger ?

L’article Ce malware efface vos données, vous espionne et diffuse votre écran en direct, et Microsoft l’a découvert trop tard est apparu en premier sur Tom’s Hardware.

« Les forces de l’ordre continuent d’utiliser quotidiennement la reconnaissance faciale lors de contrôle d’identité, révèlent une vidéo et des témoignages exclusifs obtenus par Disclose et France 2. Exploitée massivement et hors de tout cadre légal, cette technologie cible d’abord des personnes racisé·es et des militant·es politiques. Elle conduit aussi à des erreurs d’identification grossières, au risque de faire accuser des innocent·es. »
(Permalink)

J'ai été confronté plusieurs fois dans ma vie à des ruptures technologiques, et rares sont celles que j'ai pu anticiper : j'ai connu l'arrivée de la calculatrice, en remplacement des tables de logarithmes et de la règle à calcul, puis l'arrivée de l'ordinateur personnel puis d'internet dans les foyers et enfin le tsunami des téléphones portables. A chaque fois, même si je faisais partie des premières vagues d'utilisateurs, j'observais progressivement les impacts de ces technologies dans la société. En automatique, on parle de réaction du second ordre à un échelon de Heaviside : la rupture se modélise par une marche, et le système réagit, puis sur-réagit, et enfin se stabilise autour d'un nouvel état.

Une hackeuse professionnelle, connue sous le pseudonyme « Bobdahacker », raconte comment le fait de s'inscrire comme agent de joueurs sur le portail public de la FIFA lui a permis en quelques clics de contrôler les flux vidéo de tous les matchs du Mondial 2026.

Un chercheur en sécurité nommé Ian Carroll s'est amusé à lâcher Claude Opus sur la billetterie de Live Nation, afin d'y trouver des failles de sécurité, et l'IA lui a carrément écrit toute la chaîne d'exploitation sans aucune aide. Lui n'a eu qu'à le lancer...

Tout démarre avec une session de fuzzing sur l'API des terminaux, fgtapi.frontgatetickets.com. Carroll repère un truc... chaque endpoint qui contient le mot "device" réclame un paramètre deviceUID, et ce paramètre ne demande aucune authentification. Il colle un simple guillemet à la fin, la requête se met à ramer, et là, signe classique, le paramètre file direct dans une requête SQL sans le moindre échappement.

Google en a marre que les IA passent ses CAPTCHA les doigts dans le nez, alors sa nouvelle idée de génie à la con pour vérifier que vous êtes bien humain, ça va bientôt être de vous faire agiter la main devant votre webcam.

"Hé COUCOU le CAPTCHA !"

Vous autorisez la caméra, vous faites un petit geste la paume grande ouverte, et Google extrait de la vidéo ce qui s'appelle des hand landmark data, soit 21 points de repère sur les articulations de vos doigts. En gros c'est la carte de votre paluche, branchée sur Google Cloud Fraud Defense, leur brique anti-fraude maison.

Une simple extension pour Mac a été piratée et transformée en malware, puis diffusée en annonce sponsorisée sur 𝕏. L'éditeur original n'était pourtant pas malveillant, loin de là.

L’article Cette publicité diffusée sur X téléchargeait en réalité… un malware est apparu en premier sur Tom’s Hardware.

La fonction Hide My Email (masquer mon e-mail) est victime d’une faille. Signalée l’année dernière, elle permet de retrouver la véritable adresse d’un utilisateur, faisant perdre l’intérêt de cette fonction pensée pour la vie privée. En outre, un changement de domaine prévu par l’entreprise pourrait encore affaiblir son efficacité. « Masquer mon adresse e-mail » est une […]

Hier je vous parlais de GLM 5.2 , le modèle open source que j'ai fini par adopter (en partie) pour bosser. Eh bien la team z.ai (le lab chinois anciennement connu sous le nom de Zhipu AI) enchaîne le bon travail et pousse désormais ZCode , leur propre application pour coder avec des agents IA.

C'est une app desktop qui tourne sur Mac, Windows et Linux (en beta pour ce dernier), et elle est pensée pour les tâches qui durent. L'idée, ce sont des Goals que vous fixez, et l'agent planifie, exécute et vérifie son boulot tout seul par étapes, pendant que vous suivez la progression.

Bonne nouvelle pour tous les drogués de l'IA que vous êtes ! L'administration Trump a enfin fini par lâcher du lest. Hier soir, le Département du Commerce américain a finalement levé les restrictions d'exportation stupides qui pesaient sur Mythos et Fable 5 , les deux modèles les plus puissants d'Anthropic, après 18 jours (!) de blocage pur et simple !

Et dans la foulée, Anthropic a sorti Sonnet 5, juste après et vous allez voir que les deux sont liés.

Amis linuxiens, je viens vous quérir d'une charmante nouvelle qui va faire frisoter votre barbe. Anthropic vient de sortir son application Claude Desktop pour Linux, et cette fois c'est une beta officielle, qui plus est, installable directement depuis un dépôt apt maison. Vous y retrouvez donc les mêmes onglets Chat, Cowork et Code que sur macOS et Windows : sessions parallèles , revue visuelle des diffs, terminal et éditeur intégrés, et preview de l'app en direct.

Microsoft veut avoir son mot à dire sur le Data Privacy Framework, autrement dit le cadre transatlantique qui permet aux entreprises américaines certifiées de recevoir des données personnelles transférées depuis l’Union européenne. L’éditeur de Windows a obtenu de la Cour de justice de l’Union européenne l’autorisation d’intervenir officiellement dans l’affaire concernant le Data Privacy Framework. […]

Bande de tarés.

Tiens, il me reste une vingtaine de vieux appareils (téléphones, etc.). Je vais les mettre dans la voiture : ils vont croire que je transporte une colonie de vacances :-D

Ça me rappelle ce coup là où un type avait mis 99 téléphones dans une valise, et Google a détecté ça comme un blocage routier, et donc Google Maps avait dévié tout le trafic de la zone.

— (permalink)

Tapez [hello] dans votre éditeur, appliquez une police, et le mot se change en QR code scannable. Pas de générateur en ligne, pas d'image à exporter mais juste une police de caractères. C'est l'idée complètement barrée de qr-font , le projet de Jim Paris, et quand j'ai testé la démo, j'avoue, ça m'a plu.

Vous installez une des polices TrueType du projet, vous écrivez votre contenu destiné à devenir un QR code entre crochets, et le texte autour s'affichera tout à fait normalement.

Md Jueal Mia et Hadi Amini, deux chercheurs de Florida International University , ont mis au point une méthode qu'ils ont baptisée JaiLIP qui permet de forger une image capable de contourner les garde-fous des LLM pour les jailbreaker.

Pour cela, ils utilisent 2 techniques en simultanée. La première dit à l'image « reste identique à l'originale, qu'aucun humain ne voie la moindre différence » et la seconde dit « pousse le modèle à cracher la réponse interdite ». Ainsi, en poussant ces 2 curseurs d'un coup, ils obtiennent une photo qui au premier abord a l'air normale mais qui fait dérailler les modèles IA.

C’est le premier gros carton de l’été. Disponible depuis le 18 juin 2026 sur Netflix, la nouvelle mini-série thriller Sur tes traces s’est emparée de la première place du classement mondial en seulement 24 heures. Portée par un casting cinq étoiles et la plume d'Harlan Coben, la série affiche des scores impressionnants sur FlixPatrol, allant jusqu'à faire de l'ombre aux plus gros monstres sacrés du streaming.

Des centaines de serveurs mis hors ligne, 27 millions d'identifiants récupérés, 41 millions d'euros en crypto gelés : l'opération Endgame vient de frapper deux des outils les plus répandus dans l'écosystème cybercriminel.

Comments

Les agences de cybersécurité des Five Eyes n’ont pas l’habitude de communiquer publiquement, mais elles ont fait une exception. Nous ne serions qu’à quelques mois d’un modèle IA de frontière capable de démultiplier les capacités des attaquants comme des défenseurs. L’alliance Five Eyes, composée des agences de renseignement des États-Unis, du Canada, du Royaume-Uni, de […]