Comments

Quatre ans après un premier chapitre à l'impact retentissant qui avait divisé la critique mais captivé un public massif, l'ex-Navy SEAL James Reece reprend les armes. Que penser de cette saison 2 de The Terminal List sur Prime Video ?

Comments

Une étoile peut apparaître verte à l'œil humain. En calculant la couleur réelle de naines blanches, des astronomes de l'université de Warwick ont identifié WD J1330+6435, qui nous paraîtrait verte si l'on pouvait l'observer de près.

Keygen, patch d'un binaire compilé, triches de Wolfenstein 3D, fonction d'Amphetamine recréée : j'ai confié quatre exercices à Claude Code avec REA, puis sans REA, pour voir ce que ce serveur MCP apporte vraiment.

GitLab corrige une faille notée 10 sur 10 qui permettrait, sans compte, d'exécuter du code sur le serveur via une regex piégée. La troisième CVE du genre en trois semaines : voici les versions à installer.

La cyberattaque qui a déréglé les vitrines réfrigérées de centaines de supermarchés en France ne se limite pas aux équipements Danfoss. Selon plusieurs témoignages, les régulateurs de Dixell sont aussi concernés, et au moins un Leclerc du Tarn en a fait les frais mardi 13 octobre 2026 au matin.

Faire tourner une IA sur quinze boîtiers Android TV : c’est l’expérience menée par Anthropic, qui étudie comment des modèles pourraient se multiplier sur des objets connectés, sans data center. Un scénario dont plusieurs étapes restent à démontrer.

Après plusieurs attaques contre les centres de données de Yandex, le trafic automatisé provenant d’un de ses réseaux s’est effondré. Mais ces « bots russes » ne sont pas nécessairement ceux auxquels vous pensez : les données ne prouvent pas encore une disparition des comptes de propagande.

Comments

Publiée dans Nature Physics, une expérience a reproduit avec 13 ions un phénomène clé de la physique des particules. Elle constitue une avancée scientifique. Mais elle ne prouve pas encore la supériorité quantique et n’ouvre pas la voie à des applications industrielles.

Auteur de l’article. Je l’ai écrit parce que la plupart des contenus francophones sur le sujet s’arrêtent à la capture de la poignée de main, alors que depuis 2018 le PMKID permet de tenter le cassage sans aucun client connecté. J’ai aussi tenu à séparer les deux qualifications pénales, l’écoute passive et la connexion, parce qu’elles sont presque toujours confondues. Les retours sur la partie WPA3 m’intéressent.

Comments

OK, là c’est drôle.

Et le mème qui va : https://lehollandaisvolant.net/img/ce/pas-mal-non-cest-francais.jpg

— (permalink)

Les « lookups », ces moteurs de recherche alimentés par des données volées, refont régulièrement surface dans l'espace médiatique en France, attisant mécaniquement la curiosité. Ceux qui les consultent s'exposent pourtant à de très nombreux risques.

L'Agence nationale de la sécurité des systèmes d'information (ANSSI) a révélé que son laboratoire d'innovation et la Dinum figuraient parmi les victimes d'une vulnérabilité critique du logiciel Metabase, exploitée massivement depuis début août.

La société de sécurité depthfirst juge qu'il faut désormais supposer qu'un attaquant sait sortir d'un conteneur quand il veut, l'IA ayant fait chuter le prix d'entrée. Sa parade, les microVM, réduit la surface d'attaque sans l'annuler : Firecracker s'appuie encore sur KVM.

Des pirates ont pris le contrôle de sites d'entreprises ukrainiennes bien réelles pour y afficher des pièges Clickfix. Une menace qui pousse le visiteur à installer lui-même un logiciel espion qui vide ses navigateurs et ses portefeuilles de cryptomonnaies.

Dans une nouvelle publication, OpenAI évoque de nouveaux engagements sur sa manière de communiquer. L’entreprise promet ainsi de publier systématiquement des rapports quand la situation l’exigera, pour remédier à son irrégularité. Elle commence avec six nouveaux exemples d’agents dont le « comportement » a dérapé. Dans son billet du 16 septembre, OpenAI reconnait qu’elle manquait jusqu’ici d’une […]

Jeudi 17 septembre vers 8h, nous redémarrerons le serveur hébergeant les machines virtuelles de plusieurs services. L'interruption de service ne devrait pas excéder le quart d'heure (mais sait-on jamais, avec Murphy). Services impactés : Framindmap

Pour une raison encore inconnue, un des serveurs de virtualisation de Framaspace était éteint ce mercredi 16 depuis 3h55, coupant ainsi un certain nombre de serveurs Office, Collabora et OnlyOffice. Nous avons redémarré le serveur dès que nous avons repéré le problème, à 8h12. Les suites offices sont en train de démarrer, mais cela prend du temps, comme toujours, vu leur nombre.

Mercredi 16 septembre vers 8h, nous redémarrerons le serveur hébergeant les machines virtuelles de plusieurs services. L'interruption de service ne devrait pas excéder le quart d'heure (mais sait-on jamais, avec Murphy). Services impactés : Framatube les instances de test de PeerTube Sepiasearch (moteur de recherche PeerTube) l’index des plugins de PeerTube l’index des instances PeerTube l’index des instances Mobilizon notre miroir apt des paquets Debian l’intégration continue de Framagit (le serveur servant de miroir du registry Docker étant hébergé sur le serveur de virtualisation)

Domination du « à la demande » Depuis quelques années, l’intégration des modèles de langage (LLM) dans les processus administratifs s’est faite, pour une large part, par le biais d’API externes. Le modèle est appelé à la demande, et la collectivité ou l’entreprise paie en fonction du volume de tokens […]

dnsforge.de coupe la pub, les traqueurs et les malwares au niveau DNS, avec quatre profils au choix et des serveurs uniquement en Allemagne. Mais ce qui décide de l'adopter n'est pas sa promesse sans journalisation : c'est un plafond de 100 requêtes par 10 secondes, qui bannit votre adresse IP un quart d'heure au-delà.

Adopté en un temps record, le Model Context Protocol (MCP) connecte les IA aux données et outils du monde réel. Comment ça marche ?

Emily Bender et Alex Hanna publient The AI con, « L’escroquerie de l’IA ». Une synthèse très documentée qui nous invite à lutter contre le monde que nous proposent les géants de l’IA. Lecture.