Actualités & Veille Tech
Cybersécurité · Intelligence artificielle · Cloud · DevSecOps · Réseaux
Microsoft et Google face au rejet mondial des data centers IA
À la Climate Week de New York le 23 septembre 2026, Microsoft et Google ont tenté de calmer les critiques sur leur expansion massive de data centers, alors que le rejet citoyen s'amplifie dans le monde entier.
Dernières actus
Anthropic lance Claude Opus 5.5 : Fable à -40% de coût
Anthropic a publié Claude Opus 5.5 le 22 septembre 2026, un modèle atteignant les performances de Fable 5.1 à 40 % de coût en moins, signant l'entrée dans la famille 5.5.
Water Hydra abandonne les zero-days : la campagne DarkMe distribue des .PIF déguisés en images
Water Hydra (DarkCasino) abandonne les zero-days dans sa nouvelle campagne DarkMe : des fichiers .PIF déguisés en images livrent un RAT via phishing. Analyse des tactiques et recommandations défensives.
CVE-2026-88804 : XSS stockée non authentifiée dans Rancher compromet les clusters Kubernetes
CVE-2026-88804 : XSS stockée dans SUSE Rancher exploitable sans authentification. Un attaquant peut compromettre les sessions administrateur et prendre le contrôle des clusters Kubernetes gérés. Patch disponible depuis le 24 septembre 2026.
CVE-2026-61674 : PoC public pour la faille RCE critique dans Fluent Bit (CVSS 9.2)
Un PoC fonctionnel est public pour CVE-2026-61674, stack buffer overflow CVSS 9.2 dans Fluent Bit out_forward Secure Forward. Des milliards d'instances cloud et Kubernetes sont potentiellement exposées — patch immédiat requis.
EvilTokens démantelé : Microsoft et Coinbase mettent fin au phishing IA-as-a-Service
Microsoft et Coinbase ont démantelé EvilTokens le 22 septembre 2026, une plateforme PhaaS IA ayant compromis 12 000 comptes M365 dans 10 000 entreprises. Un chatbot IA générait des emails frauduleux contextualisés depuis les boîtes compromises.
OpenAI lance GPT-6 Sol et Luna : coûts API divisés par deux
OpenAI a lancé GPT-6 Sol et Luna le 22 septembre 2026 avec des tarifs API permanents divisés par deux par rapport à GPT-5.6. Sol surpasse Opus 5 sur AutomationBench à 11x moins cher, Luna cible les déploiements à très grande échelle.
CVE-2026-94127 : F5 BIG-IP APM zero-day RCE activement exploité
F5 a patché CVE-2026-94127, un zero-day CVSS 9.8 dans BIG-IP APM permettant une RCE sans authentification sur les serveurs OAuth. La CISA a ajouté la faille à son catalogue KEV avec une deadline vendredi pour les agences fédérales.
Google sanctionné de 403 M€ pour données de localisation
La Commission irlandaise de protection des données (DPC) a infligé à Google une amende de 403 millions d'euros pour traitement illicite des données de localisation des utilisateurs, quatrième plus lourde sanction RGPD à ce jour.
ONU : OpenAI, Anthropic et DeepSeek au Conseil de Sécurité
Pour la première fois, le Conseil de sécurité de l'ONU réunit les PDG d'OpenAI, Anthropic, DeepSeek et Moonshot pour un briefing historique sur les risques de l'IA pour la sécurité internationale, sous présidence française.