Hier, le 23 juillet 2026, la CISA, la NSA et le FBI ont sorti une alerte conjointe avec une douzaine d'agences alliées, et pour une fois leur message est assez court : Si vous auto-hébergez un serveur de messagerie Zimbra pas à jour, considérez que des espions russes lisent peut-être déjà vos mails !!

Voilà, le groupe s'appelle Laundry Bear (aussi connu sous le nom Void Blizzard chez Microsoft, ou TA488 chez Proofpoint), il est lié à l'État russe, et il exploite une faille connue de Zimbra depuis juillet 2025.

Si vous ne connaissez pas Linux, il faut savoir que sur ce système d'exploitation, le clic milieu colle la sélection. Moi, c'est un truc que j'aime bien, mais c'est surtout un héritage de X11 qui se marche complètement dessus avec l'autoscroll . Du coup Firefox désactive le sien par défaut sur Linux, et Chromium ne l'active nativement que sous Windows. Mais c'était sans compter sur Grant Hendricks qui a décidé de faire autrement avec midscroll .

NVIDIA a confirmé à l'occasion du SIGGRAPH 2026 que ses premiers systèmes RTX Spark seront commercialisés à l'automne 2026. ASUS et MSI seront les premiers fabricants à proposer ces machines, avant qu'Acer et Gigabyte ne suivent.

L’article NVIDIA frappe fort : les premiers PC RTX Spark débarquent cet automne, ça va coûter cher est apparu en premier sur Tom’s Hardware.

Le 26 février dernier, lors d'une réunion d'Austin Hackers Anonymous au Texas, le chercheur Andreas Makris a fait la démo d'un outil qui permet de générer de faux firmwares Unitree, que le robot avale sans broncher comme s'ils sortaient de l'usine de Hangzhou...

Car oui, Mesdames et Messieurs, les robots Unitree ne sont pas capables de déterminer si le firmware avec lequel ils se mettent à jour a été créé par Unitree ou par quelqu'un d'autre.

Un coussin qui traîne par terre, des boîtes de médicaments à compter dans un tiroir, du linge à balancer dans le panier, des assiettes à caler dans le lave-vaisselle et un lit médicalisé à remonter de quelques crans. Voilà le programme du robot G1 dans la vidéo qu'Unitree a mise en ligne lundi matin . Deux minutes quinze, en 4K, et ça a fait un million de vues en deux jours.

Une association qui regroupe tout type d’auteurs, d’artistes et d’acteurs qui revendiquent l’esprit humain en tant que processus créatif d’une œuvre, et ne reconnaît l’œuvre qu’au-travers de ce process, refusant la reconnaissance, dans l’état actuel, d’une œuvre faite par IA. Il n’exclut pas l’usage de l’IA, mais ne lui reconnaît pas de processus cognitif à la création.

La dernière phrase me semble la plus importante.

Car en fait, c’est un processus qui a déjà eu lieu.

Combien d’entre-vous (entre nous) utilisent des verres, tasses, où assiettes faites à la main ? Combien ont acheté leur dernière meuble chez un ébéniste, et pas chez Ikea ou Castorama ? Probablement pas beaucoup.

Pourquoi j’y vois un parallèle : on a le choix entre du matériel produit de façon artisanale, à la main, forcément unique… ou alors des choses faites à la machine, par lot de 500 et pas pour pas cher.

Aujourd’hui, pourtant, personne n’a honte de se fournir en matériel « générique » pour l’essentiel de ses besoins.

Le charme de l’artisanal est toujours là, je suppose, mais ça a un coût qui ne vaut pas forcément le coup.

Quand il s’agit d’une pièce de décoration, un bijou ou quelque chose dont on sait qu’il va durer une vie, je serais effectivement prêt à aller voir un atelier d’artisan.
Mais pour du matériel du quotidien… bof.

Une bague, une montre, un logo, un couteau suisse de poche unique fait sur mesure, ok.
Un set de verres ou de la vaisselle pour la vie quotidienne, franchement, JE n’en vois pas l’utilité.
Chacun verra où il serait prêt à mettre des pièces artisanale, ou non, évidemment.

Pour l’IA, je pense que ça va finir pareil.

Les programmeurs, ce sont les artisans du code. Pareil pour les artistes numériques, les créateurs de logo, des fontes, de slogans : des artistes (ou artisans d’art ?). Des choses dont le prix vaudra le coup pour certaines occasions.

Mais le marché de masse finira submergé par des trucs fait par IA. Je ne dis pas que c’est mal, ni que c’est bien. Je dis juste qu’il ne faut pas que ça surprenne : c’est un processus qui a eu lieu pour beaucoup de choses. C’est comme ça. On peut essayer de se battre, contre, mais c’est peine perdue.
Par contre, je pense que, comme pour les artisans d’art en tout genre, il restera toujours une niche de consommateurs qui ont le goût et les moyens de vouloir des choses faites par un humain. C’est ça notre nouveau marché. Faut faire avec.

On le retrouve avec la nourriture : qui va acheter ses légumes chez le fermier du coin, ou ses plats chez le traiteur, plutôt que tout prendre à Carrouf, où les légumes sont produits à la tonne à coup d’engrais, dans des serres et récoltées par les machines ?

L’IA et l’art c’est pareil.

Balaji Bikshandi avait un rêve ! Il voulait booter sa machine directement sur un LLM sans avoir à passer par le moindre environnement de bureau ! Et il y est parvenu avec son outil BMASS , qui s'installe sur une clé USB de 8 Go, et qui embarque Alpine Linux, llama.cpp et un modèle Qwen3 0.6B évidemment quantisé.

Vous allumez l'ordi portable, Alpine démarre depuis la clé et vous tombez sur un prompt BMASS>. Et voilà à partir de là, vous pouvez causer à votre ordinateur en langage naturel. Ensuite, quand vous demandez à BMASS de faire des trucs, celui-ci injecte la commande qui va bien dans une balise et le runtime l'exécute pour de vrai sous un compte Linux non privilégié. Et ensuite, le LLM récupère la sortie brute, pour répondre, à partir de cette "preuve".

Hugging Face vient de raconter sur son site comment son infra de production s'est fait défoncer par un essaim d'agents IA autonomes. Le point de départ, c'est un dataset piégé déposé sur la plateforme qui exploitait deux chemins d'exécution de code dans le pipeline qui traite les datasets. Ajoutez à ça un loader qui accepte du code distant et une injection de template dans une config, et hop, on obtient du code qui tourne sur un worker maison.

Une demi-seconde.

C'est le retard qu'ont pris les connexions SSH d'Andres Freund, ingénieur chez Microsoft, lors d'un benchmark de routine en mars 2024. Cette demi-seconde, Adrian Mastronardi, CTO de Habi et linuxien depuis 1996, vient d'en tirer un bouquin gratuit, Half a Second , qui raconte toute l'affaire XZ du début à la fin.

La plupart des gens auraient haussé les épaules mais lui, non. Il a tiré le fil, encore et encore, et a fini par déterrer une des backdoors les plus tordues jamais glissées dans un logiciel open source.

Vous avez une TV connectée qui vous crache de la pub, un navigateur intégré dedans qui n'accepte aucune extension, et surtout aucun moyen d'installer quoi que ce soit dessus ? Bonne nouvelle les amis, l'équipe de Puter vient de compiler Firefox en WebAssembly, ce qui fait que ce mur commence sérieusement à se fissurer...

On avait déjà de vieux OS et des émulateurs x86 qui tournaient dans une page web , et là on passe carrément au navigateur au complet. La démo est en ligne si vous voulez tester tout de suite.

En voilà une bonne nouvelle ! La Cour de justice de l'Union européenne vient de rendre un arrêt le 9 juillet dernier qui précise que contourner un géoblocage avec un VPN ne fait pas de vous un pirate.

Et croyez-moi, nos ayants droit préférés ne vont pas adorer.

En plus, toute cette affaire est un petit bijou de bizarrerie juridique. Les manuscrits d'Anne Frank sont protégés par le droit d'auteur aux Pays-Bas jusqu'en 2037, mais ils sont déjà tombés dans le domaine public dans plein d'autres pays européens, comme la Belgique par exemple. En septembre 2021, l'Anne Frank Stichting, la fondation d'Amsterdam qui gère la Maison d'Anne Frank, a mis en ligne gratuitement une édition scientifique des manuscrits, en néerlandais, avec un géoblocage pour couper l'accès depuis les pays où l'œuvre reste protégée.

Espionnage, prise de contrôle à distance, destruction totale des données : le malware GigaWiper combine le pire de plusieurs cybermenaces en un seul outil. Microsoft vient de le découvrir… mais est-il déjà trop tard pour s’en protéger ?

L’article Ce malware efface vos données, vous espionne et diffuse votre écran en direct, et Microsoft l’a découvert trop tard est apparu en premier sur Tom’s Hardware.

Stelios Kouloglou, ancien eurodéputé grec, et journaliste d'investigation, siégeait à la commission PEGA du Parlement européen et à l'époque, son cheval de bataille c'était de traquer Pegasus, le mouchard pour smartphone de la société israélienne NSO Group.

Et bien devinez quoi ? Son smartphone à lui était aussi infecté par Pegasus !

C'est Citizen Lab, un labo planqué à l'université de Toronto, qui a retourné son iPhone en mai dernier et qui a retrouvé la trace de 2 infections. La première en octobre 2022, et la suivante en mars 2023. Pile au moment où la commission PEGA bossait sur son rapport, donc...

Ce serait marrant de détecter quelqu'un dans une pièce voisine, sans utiliser de caméra ou de capteur infrarouge. En fait, c'est possible avec juste du Wifi et c'est ce que nous prouve Talking Sasquach qui vient de se bricoler un petit boitier capable de faire ça.

(Par Real Engineering)

Ouais donc, c’est pas demain la veille qu’on verra des data-center en orbite : entre le lancement, les problèmes thermiques, énergétiques, le danger des rayonnements cosmiques, des UV, des débris, la puissance réduite des GPU capables de supporter ça, le risque chimique des radicaux d’oxygène atmosphérique, ou juste la maintenance de ces stations… les boites qui veulent se lancer là dedans n’ont, en réalité, pensé à rien de concret et sont hyper-optimistes quant aux besoins et aux coûts.