Actualités

Une sélection d’actualités de moins de 30 jours : évolutions à suivre, conséquences et points à vérifier.

Dernière mise à jour: 2 nov. 2026
Contenu le plus ancien: 23 oct. 2026
Nouvelles cartes du jour: 0

Dates de publication et de révision · Jour : heure de Paris

À explorer : propositions et recherches

Des travaux documentés à suivre, sans urgence supposée. Une prépublication ne constitue pas une validation indépendante ni une garantie en production. Les critères non évalués ne signifient pas un faible intérêt.

Agent Baseline : quatre frontières pour les usines logicielles — proposition · source originale
EpiSEM-Bench : évaluer la sécurité des agents IA face aux faits manquants — recherche, résultats à confirmer · source originale
SIT-Eval : Évaluer les agents conversationnels dans des situations rares et critiques — recherche, résultats à confirmer · source originale

Actualité

Sites web et IA : un signal commun annoncé pour les préférences d’entraînement

Publié le 2 novembre 2026 · par Réseau Valor

Microsoft et OpenAI annoncent un signal commun dans robots.txt ; les usages et les dates de mise en œuvre restent distincts.

Actualité

PwnEscape : une faille Linux remet en cause l’isolation des machines virtuelles

Publié le 27 octobre 2026 · par Réseau Valor

Mis à jour le 2 novembre 2026

Une fuite de mémoire a été démontrée chez Vercel ; l’exécution sur l’hôte relève d’essais en laboratoire. Les correctifs dépendent du paquet installé.

Actualité

Zeabur : fuite de données et fermeture annoncée, deux risques à préparer

Publié le 27 octobre 2026 · par Réseau Valor

Le rapport sur l’incident d’octobre et le calendrier de fermeture imposent de distinguer protection des accès et continuité des services.

Actualité

Node.js 22 et 24 : des correctifs de sécurité publiés le 21 octobre

Publié le 25 octobre 2026 · par Réseau Valor

Les versions 22.23.4 et 24.22.1 corrigent plusieurs failles. Les risques dépendent des fonctions réellement utilisées par l’application.

Actualité

Agent Baseline : quatre frontières pour les usines logicielles

Sélection éditoriale : Proposition ouverte aux commentaires sur les frontières des agents logiciels.

Publié le 25 octobre 2026 · par Réseau Valor

La version 1 du 13 octobre propose une architecture ouverte aux commentaires, avec des contrôles d’accès appliqués hors de l’agent.

Actualité

Quatre ajouts au KEV : les correctifs AhsayCBS à revérifier

Publié le 25 octobre 2026 · par Réseau Valor

L’ajout CISA du 14 octobre est recoupé avec l’alerte Ahsay sur les anciens correctifs incomplets et les hotfixes de remplacement.

Actualité

Cisco Secure Email Gateway : vérifier le scanner face à CVE-2026-76519

Publié le 25 octobre 2026 · par Réseau Valor

L’avis du 14 octobre distingue les deux conditions d’exposition, les versions corrigées et la réponse aux indices de compromission.

Actualité

Ivanti Connect Secure : une exploitation limitée et des correctifs à vérifier

Publié le 25 octobre 2026 · par Réseau Valor

Les communications du 13 octobre et le KEV distinguent correctifs disponibles, exploitation observée et vérification de chaque appliance.

Actualité

Atlassian CVE-2026-21589 : l’ajout au KEV précise la priorité de correction

Publié le 25 octobre 2026 · par Réseau Valor

L’inscription CISA du 15 octobre est distinguée de l’avis du 5 octobre, avec périmètres Data Center et Cloud et conditions d’accès.

Actualité

PAN-OS : une faille élevée de l’interface de gestion à corriger

Publié le 25 octobre 2026 · par Réseau Valor

L’avis du 14 octobre précise les privilèges requis, les produits concernés et l’exploitation très limitée de CVE-2026-0322.

Actualité

BeyondTrust Remote Support : vérifier le correctif BT26-05

Publié le 25 octobre 2026 · par Réseau Valor

L’avis du 15 octobre distingue les versions concernées, le correctif des appliances auto-hébergées et le service SaaS déjà corrigé.

Actualité

Xandr : 92 millions de couronnes d’amende dans l’affaire Grindr

Publié le 24 octobre 2026 · par Réseau Valor

Annonce du 12 octobre : la sanction vise des traitements de 2018 à 2020. Consentement, période des faits et possibilité de recours sont distingués.

87 archives

Archives

Les publications conservées dans leur contexte d’origine après leur passage aux archives.

Dernière mise à jour: 2 nov. 2026
Contenu le plus ancien: 26 juil. 2015
Nouvelles cartes du jour: 0

Dates de publication et de révision · Jour : heure de Paris

Consulter les archives

Archive

Docker Hub : le transfert de jetons lors des conversions de comptes corrigé

Publié le 25 octobre 2026 · par Réseau Valor

L’avis du 12 octobre distingue correction du service, périmètre du registre et notifications ciblées, sans exploitation démontrée.

Archive

MarkLogic : deux failles de délégation divulguées le 12 octobre

Publié le 25 octobre 2026 · par Réseau Valor

Les fiches Progress distinguent les privilèges nécessaires et la divulgation récente des correctifs disponibles depuis septembre.

Archive

Claude Code 2.1.305 : correction ToolSearch et permissions à vérifier

Publié le 25 octobre 2026 · par Réseau Valor

Les releases des 19–20 octobre sont recoupées : régression de passerelle, demande d’approbation et limites du bac à sable distinguées.

Archive

Tor et SSH : le rapport du 20 octobre précise les interceptions

Publié le 25 octobre 2026 · par Réseau Valor

Un rapport récent analyse les redirections du 1er au 5 octobre et distingue relais concernés et exposition conditionnelle des mots de passe.

Archive

Claude Code 2.1.300 : affichage des mods et suivi du cache

Publié le 24 octobre 2026 · par Réseau Valor

La publication du 14 octobre est vérifiée : indications visuelles hors du prompt et compteurs d’écriture du cache séparés par durée de vie.

Archive

IA prédictive pour la résistance du béton fibré sous température

Publié le 24 octobre 2026 · par Réseau Valor

Révisé le 2 novembre 2026

Évaluation de modèles d'apprentissage automatique pour prédire la résistance à la compression.

Archive

OLMo-3 : une trajectoire instrumentale non monotone pendant le RLVR

Publié le 24 octobre 2026 · par Réseau Valor

Révisé le 2 novembre 2026

Analyse des sous-objectifs de pouvoir dans les modèles LLM via l'apprentissage par renforcement avec récompenses vérifiables.

Archive

WildFakeToolBench : 156 outils publics pour tester la robustesse des détecteurs d'images générées par IA

Publié le 23 octobre 2026 · par Réseau Valor

Révisé le 2 novembre 2026

Analyse d'un benchmark critique évaluant la capacité des détecteurs d'images IA à résister aux manipulations d'outils publics.

Archive

Détection des faux documents bancaires générés par IA : limites de la revue humaine

Publié le 23 octobre 2026 · par Réseau Valor

Révisé le 2 novembre 2026

Analyse des capacités des professionnels du crédit à identifier les modifications subtiles apportées par l'IA aux documents financiers.

Archive

Next.js 16.5.0-canary.24 : détection des bots et chargement de React

Publié le 23 octobre 2026 · par Réseau Valor

Analyse des changements techniques majeurs de la version canary 16.5.0 et de leurs implications pour les développeurs.

Archive

Fuite de jetons futurs : l'audit des modèles adaptatifs

Publié le 23 octobre 2026 · par Réseau Valor

Analyse d'une anomalie de routage qui fausse les métriques d'évaluation des décodeurs adaptatifs.

Archive

Tests de primalité : un cadre hybride proposé pour la cryptographie

Publié le 23 octobre 2026 · par Réseau Valor

Révisé le 2 novembre 2026

Proposition de cadre associant théorie des nombres et apprentissage automatique pour les tests de primalité.