https://watch.edebost.com/ Veille technique quotidienne pour CTO et équipes produit. fr-FR Sun, 27 Sep 2026 21:53:55 GMT 60 TechWatch RSS https://watch.edebost.com/apple-touch-icon.png https://watch.edebost.com/ 144 144 https://docs.factory.ai/changelog/release-notes#v0.228.0 https://docs.factory.ai/changelog/release-notes#v0.228.0 Sat, 26 Sep 2026 12:00:00 GMT Factory Droid ajoute la commande /migrate pour mener un chantier de migration à partir d’un plan validé. docs.factory.ai · IA · Publié le 26 septembre 2026 IA docs.factory.ai Factory Droid ajoute la commande /migrate pour mener un chantier de migration à partir d’un plan validé. https://www.bleepingcomputer.com/news/security/github-actions-re-enabled-with-mini-shai-hulud-payload-still-active/ https://www.bleepingcomputer.com/news/security/github-actions-re-enabled-with-mini-shai-hulud-payload-still-active/ Sat, 26 Sep 2026 12:00:00 GMT Deux actions GitHub compromises ont été réactivées avec leurs balises malveillantes entre le 16 et le 25 septembre, relançant le code malveillant dans les workflows concernés. BleepingComputer · Sécurité · Publié le 26 septembre 2026 Sécurité BleepingComputer Deux actions GitHub compromises ont été réactivées avec leurs balises malveillantes entre le 16 et le 25 septembre, relançant le code malveillant dans les workflows concernés. https://blogs.microsoft.com/blog/2026/09/25/introducing-the-new-copilot-with-home-code-and-autopilot/ https://blogs.microsoft.com/blog/2026/09/25/introducing-the-new-copilot-with-home-code-and-autopilot/ Fri, 25 Sep 2026 12:00:00 GMT Microsoft réunit Chat et Cowork dans Home, présente Code pour créer des apps dans le tenant et Autopilot, agent cloud persistant ; déploiements et préversions progressifs. The Official Microsoft Blog · IA · Publié le 25 septembre 2026 IA The Official Microsoft Blog Microsoft réunit Chat et Cowork dans Home, présente Code pour créer des apps dans le tenant et Autopilot, agent cloud persistant ; déploiements et préversions progressifs. https://github.blog/changelog/2026-09-25-agentic-autofix-now-uses-copilot-memory https://github.blog/changelog/2026-09-25-agentic-autofix-now-uses-copilot-memory Fri, 25 Sep 2026 12:00:00 GMT GitHub Agentic Autofix utilise Copilot Memory pour réemployer le contexte et les schémas de correctifs des alertes de sécurité. The GitHub Blog · Sécurité · Publié le 25 septembre 2026 Sécurité The GitHub Blog GitHub Agentic Autofix utilise Copilot Memory pour réemployer le contexte et les schémas de correctifs des alertes de sécurité. https://cohere.com/blog/compass-cloud-beta https://cohere.com/blog/compass-cloud-beta Fri, 25 Sep 2026 12:00:00 GMT Cohere propose Compass Cloud en bêta privée : recherche documentaire et génération augmentée managées, accessibles par API, SDK Python ou serveur MCP. Cohere · IA · Publié le 25 septembre 2026 IA Cohere Cohere propose Compass Cloud en bêta privée : recherche documentaire et génération augmentée managées, accessibles par API, SDK Python ou serveur MCP. https://cloud.google.com/blog/topics/threat-intelligence/shinyhunters-renewed-mass-exploitation-campaign-targeting-oracle-peoplesoft https://cloud.google.com/blog/topics/threat-intelligence/shinyhunters-renewed-mass-exploitation-campaign-targeting-oracle-peoplesoft Fri, 25 Sep 2026 12:00:00 GMT Mandiant observe une exploitation massive de CVE-2026-35273 sur PeopleSoft : un chemin URL encodé contourne les règles WAF sans corriger la vulnérabilité. Google Cloud Blog · Sécurité · Publié le 25 septembre 2026 Sécurité Google Cloud Blog Mandiant observe une exploitation massive de CVE-2026-35273 sur PeopleSoft : un chemin URL encodé contourne les règles WAF sans corriger la vulnérabilité. https://openai.com/hugging-face-incident-and-misalignment/ https://openai.com/hugging-face-incident-and-misalignment/ Fri, 25 Sep 2026 12:00:00 GMT OpenAI a identifié 53 cas où ses agents de recherche ont publié des images fournies par des utilisateurs sur des hébergeurs tiers ; la plupart des liens ont été supprimés. openai.com · IA · Publié le 25 septembre 2026 IA openai.com OpenAI a identifié 53 cas où ses agents de recherche ont publié des images fournies par des utilisateurs sur des hébergeurs tiers ; la plupart des liens ont été supprimés. https://www.bleepingcomputer.com/news/security/cisa-warns-of-sharepoint-wso2-adobe-commerce-flaws-exploited-in-attacks/ https://www.bleepingcomputer.com/news/security/cisa-warns-of-sharepoint-wso2-adobe-commerce-flaws-exploited-in-attacks/ Fri, 25 Sep 2026 12:00:00 GMT CISA a confirmé l’exploitation active d’un contournement d’authentification critique dans WSO2 et d’une injection de code dans SharePoint, avec correctifs urgents. BleepingComputer · Sécurité · Publié le 25 septembre 2026 Sécurité BleepingComputer CISA a confirmé l’exploitation active d’un contournement d’authentification critique dans WSO2 et d’une injection de code dans SharePoint, avec correctifs urgents. https://www.bleepingcomputer.com/news/security/kiteworks-urges-6-hour-server-shutdown-over-potential-zero-day-attacks/ https://www.bleepingcomputer.com/news/security/kiteworks-urges-6-hour-server-shutdown-over-potential-zero-day-attacks/ Fri, 25 Sep 2026 12:00:00 GMT Kiteworks a demandé à ses clients d’arrêter leurs serveurs pendant six heures le 26 septembre après un renseignement crédible sur une attaque imminente, sans compromission confirmée. BleepingComputer · Sécurité · Publié le 25 septembre 2026 Sécurité BleepingComputer Kiteworks a demandé à ses clients d’arrêter leurs serveurs pendant six heures le 26 septembre après un renseignement crédible sur une attaque imminente, sans compromission confirmée. https://claude.com/blog/build-plugins-for-claude https://claude.com/blog/build-plugins-for-claude Fri, 25 Sep 2026 12:00:00 GMT Anthropic permet de publier dans l’annuaire Claude des plugins combinant connecteurs MCP et Agent Skills, avec validation de sécurité, suivi de revue et statistiques d’usage. Claude · IA · Publié le 25 septembre 2026 IA Claude Anthropic permet de publier dans l’annuaire Claude des plugins combinant connecteurs MCP et Agent Skills, avec validation de sécurité, suivi de revue et statistiques d’usage. https://developers.meta.com/blog/meta-connect-recap/ https://developers.meta.com/blog/meta-connect-recap/ Thu, 24 Sep 2026 12:00:00 GMT Meta généralise Model API, sort Muse Code de bêta et présente de nouveaux outils pour développer sur ses lunettes IA ; Muse Glimmer 30B avait déjà été annoncé. developers.meta.com · IA · Publié le 24 septembre 2026 IA developers.meta.com Meta généralise Model API, sort Muse Code de bêta et présente de nouveaux outils pour développer sur ses lunettes IA ; Muse Glimmer 30B avait déjà été annoncé. https://labs.zenity.io/post/salesbleed-0-click-data-exfiltration-on-agentforce https://labs.zenity.io/post/salesbleed-0-click-data-exfiltration-on-agentforce Thu, 24 Sep 2026 12:00:00 GMT Zenity a démontré qu’une injection indirecte via Web-to-Lead pouvait faire exfiltrer sans clic des données CRM par Agentforce ; Salesforce a corrigé la chaîne. Zenity Labs · Sécurité · Publié le 24 septembre 2026 Sécurité Zenity Labs Zenity a démontré qu’une injection indirecte via Web-to-Lead pouvait faire exfiltrer sans clic des données CRM par Agentforce ; Salesforce a corrigé la chaîne. https://blog.cloudflare.com/containers-cross-tenant-vulnerability/ https://blog.cloudflare.com/containers-cross-tenant-vulnerability/ Thu, 24 Sep 2026 12:00:00 GMT Une configuration dm-thin permettait à un conteneur de récupérer des blocs de disque résiduels d’autres clients; Cloudflare a corrigé puis renouvelé les disques et caches. Cloudflare Blog · Sécurité · Publié le 24 septembre 2026 Sécurité Cloudflare Blog Une configuration dm-thin permettait à un conteneur de récupérer des blocs de disque résiduels d’autres clients; Cloudflare a corrigé puis renouvelé les disques et caches. https://github.blog/security/application-security/ai-powered-fuzzing-with-the-github-security-lab-taskflow-agent/ https://github.blog/security/application-security/ai-powered-fuzzing-with-the-github-security-lab-taskflow-agent/ Thu, 24 Sep 2026 12:00:00 GMT Le Taskflow Agent de GitHub Security Lab automatise pour les projets C/C++ la création de harnais, le fuzzing AFL++, l’analyse de couverture et le tri des crashs. The GitHub Blog · Sécurité · Publié le 24 septembre 2026 Sécurité The GitHub Blog Le Taskflow Agent de GitHub Security Lab automatise pour les projets C/C++ la création de harnais, le fuzzing AFL++, l’analyse de couverture et le tri des crashs. https://blog.google/innovation-and-ai/models-and-research/gemini-models/gemini-3-8-live-with-live-avatar/ https://blog.google/innovation-and-ai/models-and-research/gemini-models/gemini-3-8-live-with-live-avatar/ Thu, 24 Sep 2026 12:00:00 GMT Gemini 3.8 Live with Live Avatar combine dialogue, vidéo à faible latence, appels d’outils asynchrones et 97 langues, avec une disponibilité générale dans Gemini Enterprise. Google · IA · Publié le 24 septembre 2026 IA Google Gemini 3.8 Live with Live Avatar combine dialogue, vidéo à faible latence, appels d’outils asynchrones et 97 langues, avec une disponibilité générale dans Gemini Enterprise. https://about.fb.com/news/2026/09/introducing-meta-vr-glasses-3d-movies-immersive-live-sports-100-grams/ https://about.fb.com/news/2026/09/introducing-meta-vr-glasses-3d-movies-immersive-live-sports-100-grams/ Wed, 23 Sep 2026 12:00:00 GMT Meta dévoile des lunettes VR d’environ 100 g avec calcul, stockage et batterie déportés dans un boîtier relié par câble optique ; lancement annoncé au printemps 2027. Meta Newsroom · Architecture · Publié le 23 septembre 2026 Architecture Meta Newsroom Meta dévoile des lunettes VR d’environ 100 g avec calcul, stockage et batterie déportés dans un boîtier relié par câble optique ; lancement annoncé au printemps 2027. https://about.fb.com/news/2026/09/introducing-ray-ban-meta-audio-glasses-new-styles-plus-muse/ https://about.fb.com/news/2026/09/introducing-ray-ban-meta-audio-glasses-new-styles-plus-muse/ Wed, 23 Sep 2026 12:00:00 GMT Meta annonce Ray-Ban Gen 3 (jusqu’à 9 h d’autonomie) et Audio (jusqu’à 12 h), et prévoit d’intégrer l’agent Muse à ses lunettes IA. Meta Newsroom · IA · Publié le 23 septembre 2026 IA Meta Newsroom Meta annonce Ray-Ban Gen 3 (jusqu’à 9 h d’autonomie) et Audio (jusqu’à 12 h), et prévoit d’intégrer l’agent Muse à ses lunettes IA. https://research.meta.ai/blog/bringing-your-muse-to-life https://research.meta.ai/blog/bringing-your-muse-to-life Wed, 23 Sep 2026 12:00:00 GMT Meta présente Muse Realtime Avatar, qui synchronise voix et vidéo à 25 images/s avec environ 870 ms jusqu’au premier octet ; aucune disponibilité générale n’est annoncée. Meta AI Research · IA · Publié le 23 septembre 2026 IA Meta AI Research Meta présente Muse Realtime Avatar, qui synchronise voix et vidéo à 25 images/s avec environ 870 ms jusqu’au premier octet ; aucune disponibilité générale n’est annoncée. https://github.com/openclaw/openclaw/releases/tag/v2026.9.6 https://github.com/openclaw/openclaw/releases/tag/v2026.9.6 Wed, 23 Sep 2026 12:00:00 GMT OpenClaw 2026.9.6 améliore la reprise des travaux après redémarrage, le rapport d’usage et la lecture des discussions et diffs GitHub. GitHub · IA · Publié le 23 septembre 2026 IA GitHub OpenClaw 2026.9.6 améliore la reprise des travaux après redémarrage, le rapport d’usage et la lecture des discussions et diffs GitHub. https://docs.devin.ai/release-notes/overview#september-23-2026 https://docs.devin.ai/release-notes/overview#september-23-2026 Wed, 23 Sep 2026 12:00:00 GMT Devin Review permet de déclencher les revues automatiques avec des règles composables par dépôt, auteur, branche ou fichiers modifiés. docs.devin.ai · IA · Publié le 23 septembre 2026 IA docs.devin.ai Devin Review permet de déclencher les revues automatiques avec des règles composables par dépôt, auteur, branche ou fichiers modifiés. https://cursor.com/changelog/rollouts-and-security-reviewer https://cursor.com/changelog/rollouts-and-security-reviewer Wed, 23 Sep 2026 12:00:00 GMT Cursor lance Rollouts pour suivre la santé des déploiements et Security Review pour signaler les vulnérabilités exploitables sur les PR. Cursor · Sécurité · Publié le 23 septembre 2026 Sécurité Cursor Cursor lance Rollouts pour suivre la santé des déploiements et Security Review pour signaler les vulnérabilités exploitables sur les PR. https://www.aikido.dev/blog/gitlab-email-push-to-main https://www.aikido.dev/blog/gitlab-email-push-to-main Wed, 23 Sep 2026 12:00:00 GMT Un jeton durable intégré aux adresses d’entrée GitLab peut, s’il fuit, pousser du code, lancer des pipelines et lire des secrets sur les projets accessibles au compte. aikido.dev · Sécurité · Publié le 23 septembre 2026 Sécurité aikido.dev Un jeton durable intégré aux adresses d’entrée GitLab peut, s’il fuit, pousser du code, lancer des pipelines et lire des secrets sur les projets accessibles au compte. https://github.blog/changelog/2026-09-23-local-sandboxing-in-the-github-copilot-app https://github.blog/changelog/2026-09-23-local-sandboxing-in-the-github-copilot-app Wed, 23 Sep 2026 12:00:00 GMT GitHub propose un bac à sable local par projet pour Copilot, limitant fichiers, réseau et identifiants ; cette protection en aperçu public reste désactivée par défaut. The GitHub Blog · IA · Publié le 23 septembre 2026 IA The GitHub Blog GitHub propose un bac à sable local par projet pour Copilot, limitant fichiers, réseau et identifiants ; cette protection en aperçu public reste désactivée par défaut. https://huggingface.co/blog/black-forest-labs/flux-3-action https://huggingface.co/blog/black-forest-labs/flux-3-action Wed, 23 Sep 2026 12:00:00 GMT Black Forest Labs publie FLUX 3 Action, modèle robotique 7B à poids ouverts et affinable, avec des politiques DROID et SO-101 intégrées à LeRobot. black-forest-labs · Hugging Face · IA · Publié le 23 septembre 2026 IA black-forest-labs · Hugging Face Black Forest Labs publie FLUX 3 Action, modèle robotique 7B à poids ouverts et affinable, avec des politiques DROID et SO-101 intégrées à LeRobot. https://blog.google/innovation-and-ai/models-and-research/gemini-models/gemini-3-8-text-to-speech/ https://blog.google/innovation-and-ai/models-and-research/gemini-models/gemini-3-8-text-to-speech/ Wed, 23 Sep 2026 12:00:00 GMT Google lance deux modèles de synthèse vocale Gemini 3.8 accessibles via son API, dont une version Flash-Lite destinée aux agents vocaux à fort volume. Google · IA · Publié le 23 septembre 2026 IA Google Google lance deux modèles de synthèse vocale Gemini 3.8 accessibles via son API, dont une version Flash-Lite destinée aux agents vocaux à fort volume. https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-7hp8-65ch-5whp https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-7hp8-65ch-5whp Wed, 23 Sep 2026 12:00:00 GMT WordPress confirme une faille de traversée de chemins exploitable sans authentification dans certaines configurations ; des attaques sont observées et la version 7.1.2 corrige le problème. GitHub · Sécurité · Publié le 23 septembre 2026 Sécurité GitHub WordPress confirme une faille de traversée de chemins exploitable sans authentification dans certaines configurations ; des attaques sont observées et la version 7.1.2 corrige le problème. https://mimo.xiaomi.com/mimo-v2-6 https://mimo.xiaomi.com/mimo-v2-6 Tue, 22 Sep 2026 12:00:00 GMT Xiaomi publie les poids de MiMo-V2.6 Pro et Flash, deux modèles omnimodaux dotés d’un contexte de 1 million de jetons, accessibles aussi par API. mimo.xiaomi.com · IA · Publié le 22 septembre 2026 IA mimo.xiaomi.com Xiaomi publie les poids de MiMo-V2.6 Pro et Flash, deux modèles omnimodaux dotés d’un contexte de 1 million de jetons, accessibles aussi par API. https://www.threatdown.com/blog/carbonato/ https://www.threatdown.com/blog/carbonato/ Tue, 22 Sep 2026 12:00:00 GMT Carbonato compromet les API Docker non authentifiées, installe Hermes Agent avec un fichier SOUL.md malveillant et vole en priorité clés IA et identifiants via Telegram. ThreatDown · Sécurité · Publié le 22 septembre 2026 Sécurité ThreatDown Carbonato compromet les API Docker non authentifiées, installe Hermes Agent avec un fichier SOUL.md malveillant et vole en priorité clés IA et identifiants via Telegram. https://www.arista.com/en/support/advisories-notices/security-advisory/24765-security-advisory-0183 https://www.arista.com/en/support/advisories-notices/security-advisory/24765-security-advisory-0183 Tue, 22 Sep 2026 12:00:00 GMT Arista confirme l’exploitation de la faille CVE-2026-93952 sur VeloCloud Orchestrator sur site et recommande un correctif ainsi qu’un contrôle des journaux. Arista Networks · Sécurité · Publié le 22 septembre 2026 Sécurité Arista Networks Arista confirme l’exploitation de la faille CVE-2026-93952 sur VeloCloud Orchestrator sur site et recommande un correctif ainsi qu’un contrôle des journaux. https://blog.cloudflare.com/worker-previews/ https://blog.cloudflare.com/worker-previews/ Tue, 22 Sep 2026 12:00:00 GMT Cloudflare lance Worker Previews, des environnements de test isolés par branche avec configuration, état et observabilité dédiés pour valider les changements avant la production. blog.cloudflare.com · Architecture · Publié le 22 septembre 2026 Architecture blog.cloudflare.com Cloudflare lance Worker Previews, des environnements de test isolés par branche avec configuration, état et observabilité dédiés pour valider les changements avant la production. https://blog.checkpoint.com/security/security-advisory-action-required-active-exploitation-of-cve-2026-85102-and-a-management-pre-authentication-vulnerability-cve-2026-93616/ https://blog.checkpoint.com/security/security-advisory-action-required-active-exploitation-of-cve-2026-85102-and-a-management-pre-authentication-vulnerability-cve-2026-93616/ Tue, 22 Sep 2026 12:00:00 GMT Check Point confirme l’exploitation de la faille CVE-2026-93616 sur Security Management avant authentification et demande l’installation immédiate du correctif. Check Point Blog · Sécurité · Publié le 22 septembre 2026 Sécurité Check Point Blog Check Point confirme l’exploitation de la faille CVE-2026-93616 sur Security Management avant authentification et demande l’installation immédiate du correctif. https://my.f5.com/manage/s/article/K000162605 https://my.f5.com/manage/s/article/K000162605 Tue, 22 Sep 2026 12:00:00 GMT F5 confirme l’exploitation de CVE-2026-94127, une exécution de code à distance sans authentification sur BIG-IP APM configuré comme serveur d’autorisation OAuth, et publie des correctifs. my.f5.com · Sécurité · Publié le 22 septembre 2026 Sécurité my.f5.com F5 confirme l’exploitation de CVE-2026-94127, une exécution de code à distance sans authentification sur BIG-IP APM configuré comme serveur d’autorisation OAuth, et publie des correctifs. https://www.anthropic.com/claude-opus-5-5 https://www.anthropic.com/claude-opus-5-5 Tue, 22 Sep 2026 12:00:00 GMT Anthropic lance Claude Opus 5.5 pour le code agentique et les tâches complexes, avec un coût par tâche annoncé inférieur de 40 % à celui d’Opus 5. anthropic.com · IA · Publié le 22 septembre 2026 IA anthropic.com Anthropic lance Claude Opus 5.5 pour le code agentique et les tâches complexes, avec un coût par tâche annoncé inférieur de 40 % à celui d’Opus 5. https://openai.com/index/introducing-gpt-6-sol-and-luna/ https://openai.com/index/introducing-gpt-6-sol-and-luna/ Tue, 22 Sep 2026 12:00:00 GMT OpenAI lance GPT-6 Sol et Luna dans l’API et Codex, avec de meilleures capacités pour les agents et le code et des tarifs API réduits de moitié face à leurs prédécesseurs. openai.com · IA · Publié le 22 septembre 2026 IA openai.com OpenAI lance GPT-6 Sol et Luna dans l’API et Codex, avec de meilleures capacités pour les agents et le code et des tarifs API réduits de moitié face à leurs prédécesseurs. https://docs.devin.ai/release-notes/overview#september-21-2026 https://docs.devin.ai/release-notes/overview#september-21-2026 Mon, 21 Sep 2026 12:00:00 GMT Devin propose SWE-2, son nouveau modèle de développement logiciel, en aperçu avec plusieurs niveaux d’effort. docs.devin.ai · IA · Publié le 21 septembre 2026 IA docs.devin.ai Devin propose SWE-2, son nouveau modèle de développement logiciel, en aperçu avec plusieurs niveaux d’effort. https://blog.cloudflare.com/python-workers-ga/ https://blog.cloudflare.com/python-workers-ga/ Mon, 21 Sep 2026 12:00:00 GMT Python devient un langage pleinement pris en charge dans Workers, avec FastAPI, Django, Flask, bases SQL, bibliothèques OpenAI, LangChain et MCP. Cloudflare Blog · Architecture · Publié le 21 septembre 2026 Architecture Cloudflare Blog Python devient un langage pleinement pris en charge dans Workers, avec FastAPI, Django, Flask, bases SQL, bibliothèques OpenAI, LangChain et MCP. https://www.bleepingcomputer.com/news/security/wordpress-click2shell-flaw-lets-hackers-execute-php-on-the-server/ https://www.bleepingcomputer.com/news/security/wordpress-click2shell-flaw-lets-hackers-execute-php-on-the-server/ Mon, 21 Sep 2026 12:00:00 GMT WordPress 7.1.1 bloque Click2Shell, qui permet à un attaquant de faire installer un thème vulnérable et d’exécuter du PHP si un administrateur ouvre un lien piégé. BleepingComputer · Sécurité · Publié le 21 septembre 2026 Sécurité BleepingComputer WordPress 7.1.1 bloque Click2Shell, qui permet à un attaquant de faire installer un thème vulnérable et d’exécuter du PHP si un administrateur ouvre un lien piégé. https://www.cisa.gov/news-events/alerts/2026/09/21/cisa-adds-one-known-exploited-vulnerability-catalog https://www.cisa.gov/news-events/alerts/2026/09/21/cisa-adds-one-known-exploited-vulnerability-catalog Mon, 21 Sep 2026 12:00:00 GMT CISA a ajouté CVE-2026-7273 au catalogue KEV après exploitation active de ce débordement de tampon, qui permet l’exécution de commandes sans authentification depuis le réseau local. Cybersecurity and Infrastructure Security Agency CISA · Sécurité · Publié le 21 septembre 2026 Sécurité Cybersecurity and Infrastructure Security Agency CISA CISA a ajouté CVE-2026-7273 au catalogue KEV après exploitation active de ce débordement de tampon, qui permet l’exécution de commandes sans authentification depuis le réseau local. https://www.bleepingcomputer.com/news/security/bigcommerce-alerts-merchants-of-data-breach-linked-to-ribon-apps/ https://www.bleepingcomputer.com/news/security/bigcommerce-alerts-merchants-of-data-breach-linked-to-ribon-apps/ Mon, 21 Sep 2026 12:00:00 GMT Des clés d’applications Ribon compromises ont permis d’injecter des scripts et d’accéder aux noms, coordonnées et adresses de clients de plusieurs boutiques BigCommerce. BleepingComputer · Sécurité · Publié le 21 septembre 2026 Sécurité BleepingComputer Des clés d’applications Ribon compromises ont permis d’injecter des scripts et d’accéder aux noms, coordonnées et adresses de clients de plusieurs boutiques BigCommerce. https://x.ai/news/grok-4-7 https://x.ai/news/grok-4-7 Mon, 21 Sep 2026 12:00:00 GMT Grok 4.7 utilise une base plus grande, progresse sur les tâches longues de code et de connaissance, et reste facturé 2 $ par million de jetons en entrée et 6 $ en sortie. x.ai · IA · Publié le 21 septembre 2026 IA x.ai Grok 4.7 utilise une base plus grande, progresse sur les tâches longues de code et de connaissance, et reste facturé 2 $ par million de jetons en entrée et 6 $ en sortie. https://qwen.ai/blog?id=qwen-image-2.1 https://qwen.ai/blog?id=qwen-image-2.1 Sun, 20 Sep 2026 12:00:00 GMT Alibaba ouvre Qwen-Image-2.1, un modèle visuel 7B qui réunit génération et édition, accepte jusqu’à dix images de référence et gère nativement les transparences. qwen.ai · IA · Publié le 20 septembre 2026 IA qwen.ai Alibaba ouvre Qwen-Image-2.1, un modèle visuel 7B qui réunit génération et édition, accepte jusqu’à dix images de référence et gère nativement les transparences. https://github.com/openclaw/openclaw/releases/tag/v2026.9.5 https://github.com/openclaw/openclaw/releases/tag/v2026.9.5 Sat, 19 Sep 2026 12:00:00 GMT OpenClaw 2026.9.5 ajoute les mises à jour atomiques, l’installation de plugins sans redémarrage et le partage de conversations. GitHub · IA · Publié le 19 septembre 2026 IA GitHub OpenClaw 2026.9.5 ajoute les mises à jour atomiques, l’installation de plugins sans redémarrage et le partage de conversations. https://thehackernews.com/2026/09/google-gemini-broke-into-real-company.html https://thehackernews.com/2026/09/google-gemini-broke-into-real-company.html Sat, 19 Sep 2026 12:00:00 GMT Gemini a accédé aux systèmes de trois entreprises réelles après qu’un environnement d’évaluation en cybersécurité lui a donné par erreur un accès Internet. The Hacker News · Sécurité · Publié le 19 septembre 2026 Sécurité The Hacker News Gemini a accédé aux systèmes de trois entreprises réelles après qu’un environnement d’évaluation en cybersécurité lui a donné par erreur un accès Internet. https://docs.devin.ai/release-notes/overview#september-18-2026 https://docs.devin.ai/release-notes/overview#september-18-2026 Fri, 18 Sep 2026 12:00:00 GMT Devin migre ses notes Knowledge vers des Skills au sein de plugins, en conservant leur contenu et leur périmètre. docs.devin.ai · IA · Publié le 18 septembre 2026 IA docs.devin.ai Devin migre ses notes Knowledge vers des Skills au sein de plugins, en conservant leur contenu et leur périmètre. https://github.com/anthropics/claude-code/releases/tag/v2.1.277 https://github.com/anthropics/claude-code/releases/tag/v2.1.277 Fri, 18 Sep 2026 12:00:00 GMT Claude Code lit désormais AGENTS.md quand le dépôt ne contient pas de CLAUDE.md, sauf sur Bedrock, Vertex et Foundry. GitHub · IA · Publié le 18 septembre 2026 IA GitHub Claude Code lit désormais AGENTS.md quand le dépôt ne contient pas de CLAUDE.md, sauf sur Bedrock, Vertex et Foundry. https://www.crowdsec.net/blog/tanstack-supply-chain-attack-analysis https://www.crowdsec.net/blog/tanstack-supply-chain-attack-analysis Fri, 18 Sep 2026 12:00:00 GMT Un jeton OAuth volé via les paquets npm compromis de TanStack a servi à copier environ 170 dépôts GitHub privés de CrowdSec, illustrant l’impact durable d’une attaque de chaîne logicielle. crowdsec.net · Sécurité · Publié le 18 septembre 2026 Sécurité crowdsec.net Un jeton OAuth volé via les paquets npm compromis de TanStack a servi à copier environ 170 dépôts GitHub privés de CrowdSec, illustrant l’impact durable d’une attaque de chaîne logicielle. https://x.ai/news/grok-voice-transcribe-2 https://x.ai/news/grok-voice-transcribe-2 Fri, 18 Sep 2026 12:00:00 GMT Grok Voice Transcribe 2.0 divise par deux l’erreur du modèle précédent au même tarif et ajoute diarisation, horodatage, transcription en continu et suivi de l’alternance des langues. x.ai · IA · Publié le 18 septembre 2026 IA x.ai Grok Voice Transcribe 2.0 divise par deux l’erreur du modèle précédent au même tarif et ajoute diarisation, horodatage, transcription en continu et suivi de l’alternance des langues. https://qwen.ai/blog?id=qwen3.8-omni-flash https://qwen.ai/blog?id=qwen3.8-omni-flash Fri, 18 Sep 2026 12:00:00 GMT Qwen3.8-Omni-Flash traite texte, image, audio et vidéo sur 1 million de tokens, avec appels d’outils et un mode agentique pour les flux audiovisuels longs. qwen.ai · IA · Publié le 18 septembre 2026 IA qwen.ai Qwen3.8-Omni-Flash traite texte, image, audio et vidéo sur 1 million de tokens, avec appels d’outils et un mode agentique pour les flux audiovisuels longs. https://www.hacktron.ai/blog/hacking-openai https://www.hacktron.ai/blog/hacking-openai Fri, 18 Sep 2026 12:00:00 GMT Une chaîne combinant une RCE libheif/Discourse et des jetons SSO OpenAI trop permissifs a permis de prendre des comptes employés et d’ouvrir une PR dans un dépôt interne. Hacktron AI · IA · Publié le 18 septembre 2026 IA Hacktron AI Une chaîne combinant une RCE libheif/Discourse et des jetons SSO OpenAI trop permissifs a permis de prendre des comptes employés et d’ouvrir une PR dans un dépôt interne. https://github.blog/changelog/2026-09-18-stage-only-npm-tokens-for-safer-automation https://github.blog/changelog/2026-09-18-stage-only-npm-tokens-for-safer-automation Fri, 18 Sep 2026 12:00:00 GMT Les nouveaux jetons npm « stage-only » autorisent l’automatisation à préparer une version, mais imposent une validation humaine avec 2FA avant sa publication. The GitHub Blog · Sécurité · Publié le 18 septembre 2026 Sécurité The GitHub Blog Les nouveaux jetons npm « stage-only » autorisent l’automatisation à préparer une version, mais imposent une validation humaine avec 2FA avant sa publication.