SecuFocus

Informatique, sécurité et vie privée.

Le numérique,
les yeux ouverts.

Comprendre ce que vos outils font. Choisir ce que vous leur confiez.

Illustration · SecuFocus

Sous le capotRéseaux & autonomie

Un pare-feu, ou firewall, à la maison : connexions entrantes, objets connectés, IPv6 et services auto-hébergés. Ce qu’il protège, ce qui lui échappe.

Par SecuFocusMis à jour le

Lire l’article10 min de lecture

Actu

L’actu.

Ouvrir Actu
  1. ChaudFailleZyxel GS1900 : vérifier le modèle après un signalement d’exploitationLe Canada signale une exploitation rapportée de CVE-2026-107441. NVD vise plusieurs commutateurs GS1900 : relevez le modèle et le firmware avant de choisir la mise à jour.
  2. ChaudFailleSonicWall GMS : deux failles, mais plus de correctif à attendreLe CERT-FR vise GMS 9.5.2 et les versions antérieures. Le produit est en fin de vie et ne recevra plus de correctifs : faites préparer son retrait ou son remplacement.
  3. ChaudFaillePostgreSQL ODBC : le pilote de l’application est aussi à corrigerOnze failles touchent psqlODBC avant 18.00.0006. Elles peuvent atteindre l’application cliente ; mettre à jour le serveur PostgreSQL ne remplace pas ce correctif.
  4. HERMES AgentHermes Agent 0.22.7 : des groupes plus pilotables, des accès toujours à délimiterLa stable du 3 novembre ajoute du pilotage de groupe, la liaison Telegram Team Gateway et un réglage Daybreak réservé aux accès admis. Le canal d’installation compte.
  5. ChaudFailleGLPI : corriger la branche 10 ou 11 sans confondre mise à jour et migrationLe CERT-FR vise GLPI avant 10.0.28 et les versions 11.0.x avant 11.0.10. Vérifiez la branche de votre installation et la prise en charge du correctif.
  6. ChaudTechSecure Boot : préparer les secours avant de révoquer les anciens chargeursLes mises à jour Windows, les nouveaux certificats et les révocations ne sont pas le même geste. Les administrateurs doivent vérifier firmware et supports de secours avant de durcir le démarrage.
  7. ChaudPiratageFaux installateurs Windows : votre PC peut servir de proxy ou de machine de calculMicrosoft décrit des téléchargements piégés qui ajoutent plusieurs logiciels sans consentement éclairé. Un premier blocage ne suffit pas à écarter tout le lot.
  8. FailleSiemens IoT2050 : vérifier Node-RED après un signalement d’exploitationLe Canada signale l’exploitation de CVE-2026-58115. La fiche NVD vise un modèle précis sous Industrial OS avec Node-RED, avant V4.3.4.1.
  9. FailleBarracuda : six gammes à vérifier, deux conditions d’attaque différentesESG est concerné par un contournement sans compte ; l’injection de commandes exige un administrateur. L’avis canadien donne six versions de référence à vérifier avec le mainteneur.
  10. FailleAndroid : le correctif de novembre a deux niveaux à distinguerLe bulletin de novembre distingue les indices 2026-11-01 et 2026-11-05. Une faille Framework permet une exécution de code sans clic ; vérifiez l’indice installé, pas seulement la version Android.
  11. FailleSamsung : vérifier le correctif de novembre sur son appareilLe bulletin SMR de novembre corrige notamment des défauts locaux et physiques. Sa publication ne prouve pas que chaque Galaxy a reçu la mise à jour : vérifiez le modèle et l’indice installé.
  12. FailleVisual Studio : quatre branches à corriger pour une faille de certificatCVE-2026-118147 permet une usurpation sur le réseau sous certaines conditions. Les correctifs de Visual Studio 2017, 2019, 2022 et 2026 ne se confondent pas avec ceux de Brotli.
  13. TechWindows 11 : un correctif pour le bouton Smart App Control griséSur Windows 11 25H2 et 26H2, KB5127936 ou une mise à jour ultérieure corrige la réactivation bloquée. Le cas 24H2 reste distinct : ne copiez pas une recette de registre sans vérifier votre version.
  14. HERMES AgentHermes Agent 0.22.6 : le bureau dans le navigateur, sans ouvrir tous les accèsLa stable du 2 novembre livre la Webapp, le coffre lié au trousseau système, des skills verrouillables et de nouveaux contrôles de tâches. Le canal du bureau reste à distinguer.
  15. FailleLinux : la faille IPv4 ne se limite pas aux serveurs MPTCPCVE-2026-98432 touche le traitement TCP du noyau. Debian publie des paquets corrigés ; Ubuntu propose des correctifs à tester, avec des états divergents pour 26.10.
  16. ChaudPiratageRéfrigération : retirer les contrôleurs d’Internet avant de les réinitialiserLe CERT-FR confirme des compromissions de contrôleurs Danfoss et XWEB. Une remise à zéro ne suffit pas si l’accès reste exposé, notamment pour un équipement sans correctif.
  17. ChaudPiratageBinance : le FBI attribue à la Corée du Nord un vol de plus de 6 milliards de dollarsLe FBI situe le vol d’actifs virtuels vers le 29 octobre et le rattache à l’activité TraderTraitor. Son alerte vise notamment les opérateurs qui peuvent repérer ou bloquer les fonds.
  18. ChaudPiratageFaux support sur Teams : un appel peut mener aux comptes de l’entrepriseMicrosoft décrit deux intrusions parties d’un faux appel informatique et d’une session de contrôle à distance. Le changement de mot de passe peut laisser des certificats et sessions utilisables.
  19. FailleAndroid : un SMS piégé peut bloquer la téléphonie sans clicUn chercheur décrit une panne de téléphonie déclenchée par un SMS traité sans interaction. Un correctif existe dans AOSP, mais son déploiement doit être vérifié pour chaque appareil.
  20. ChaudPiratageBTCPay Server : des vols de portefeuilles visent les anciennes installationsLe projet rapporte des vols de Bitcoin et Litecoin sur des versions 2.4.1 ou antérieures. Pour ces serveurs, il recommande une reconstruction et de nouveaux accès, même après une mise à jour tardive.
  21. ChaudPiratageNorthflank : des clés API d’IA utilisées après une fuite de secretsNorthflank demande de renouveler les secrets de projets et d’intégrations, même sans activité suspecte visible. Modifier une variable ne révoque pas la clé déjà copiée chez son fournisseur.
  22. ChaudPiratageSynology : des NAS non mis à jour visés par des rançongicielsSynology alerte sur des attaques contre des versions anciennes de DSM. La faille visée disposait déjà d’un correctif en décembre 2024 : vérifiez le système du NAS, pas seulement ses applications.
  23. ChaudPiratageCursor : une extension Claude Code piégée a tenté d’ouvrir un accès SSHLes versions 2.1.312 et 2.1.313 distribuées par la marketplace Cursor sont concernées. Désinstaller l’extension ne retire pas forcément les accès et scripts déposés sur le poste.
  24. ChaudPiratageCisco ASA et FTD : le VPN SSL peut être coupé avant même la connexionCisco signale l’exploitation active de CVE-2026-76418. Le VPN SSL et l’authentification secondaire déterminent l’exposition, y compris sur le groupe par défaut. Les correctifs dépendent de la branche.
  25. ChaudPiratageGitLab : une faille exploitée demande de corriger le serveur et d’examiner l’expositionGitLab : examiner l’exposition à CVE-2026-97229, exploitée, puis vérifier les correctifs CE/EE et AI Gateway plus récents pour l’autre faille CVE-2026-111943.
  26. IAMistral Large 4 : les poids deviennent téléchargeables, avec une condition pour le service de modèlesLe Chonk peut désormais être déployé sur votre infrastructure. L’annonce distingue les poids, l’API et une licence commerciale séparée pour les entreprises de Model-as-a-Service.
  27. FailleWordPress : la version 7.1.4 corrige plusieurs failles du moteur du siteCISA confirme une exploitation de CVE-2026-119977 et le Canada vise WordPress avant 7.1.4. Vérifiez le moteur et examinez les signes d’intrusion, pas seulement les extensions.
  28. FailleWindows et eMudhra : les postes déconnectés ont aussi besoin des nouvelles listes de confianceMicrosoft retire sept certificats des listes de confiance. Deux mises à jour Windows visent les appareils sans actualisation automatique des certificats. Vérifiez aussi l’effet sur le hotpatch.
  29. FailleCloudflare : GLM-5.3 a renvoyé des données d’autres clientsCloudflare décrit 155 réponses contenant des données d’autres clients de GLM-5.3. L’incident d’août et septembre est corrigé ; vérifiez votre période d’usage.
  30. ChaudFailleBrotli : des correctifs distincts pour .NET, PowerShell, Ubuntu et PAN-OSBrotli entre au catalogue CISA des failles exploitées. Vérifiez chaque copie de la bibliothèque et le correctif de son produit, sans confondre PHP et Brotli sur PAN-OS.
  31. ChaudPiratageLiteLLM 1.107.0 : ne lancez pas pip pour examiner l’environnement suspectMicrosoft décrit une version compromise de LiteLLM qui peut s’exécuter au démarrage de Python, sans import du paquet. Le diagnostic doit se faire depuis un environnement sain.
  32. ChaudPiratageCollabora intégré et VeloCloud : deux failles exploitées, deux déploiements à vérifierLa CISA ajoute deux failles exploitées le 23 octobre. Vérifiez le serveur CODE intégré à Nextcloud et VeloCloud Orchestrator sur site, sans les confondre avec les offres autonomes ou hébergées.
  33. HERMES AgentHermes Agent 0.22.5 : vérifier le compte et les droits des sous-agentsLa 0.22.5 revoit la connexion Nous, corrige des mises à jour et ouvre la délégation par routes de modèles ou profils. Un profil autorisé apporte aussi ses identifiants et ses accès.
  34. FailleOpenVPN sous Ubuntu : appliquer le correctif, puis redémarrer le serviceUbuntu corrige une usurpation possible entre utilisateurs OpenVPN déjà authentifiés. Quatre versions du système ont un paquet à installer, puis le service doit être redémarré.
  35. FailleBIND : trois failles DNS, des configurations à distinguerLe CERT-FR publie un avis BIND. Les fiches NVD décrivent des conditions précises : GSS-TSIG, zone redirect et règles RPZ. Vérifiez votre serveur, pas seulement son numéro.
  36. FailleNode.js : vérifier le moteur qui exécute votre applicationLe CERT-FR signale des failles dans trois branches Node.js. Mettre à jour les dépendances d’un projet ne suffit pas à remplacer son moteur.
  37. HERMES AgentHermes Agent : un nouveau modèle dans la liste ne donne pas tous les accèsNous Portal affiche des offres à usage inclus avec limites quotidiennes, hebdomadaires et mensuelles. Un agent Cloud est inclus ; les clés API restent facturées sur les crédits.
  38. HERMES AgentHermes Agent : une passerelle commune, des profils à vérifier séparémentLe cycle 0.22 rassemble les profils dans une passerelle et un backend de bureau communs. Vérifiez les profils servis avant de démarrer une seconde instance ou d’arrêter le service.
  39. HERMES AgentHermes Agent : choisir où passent la voix et les transcriptionsElevenLabs Music rejoint le catalogue : génération payante, conservation pour retouche et lecteur Desktop ont des conditions distinctes. Dictée et conversation gardent aussi leurs propres accès.
  40. HERMES AgentHermes Agent 0.22.4 : vérifier le canal avant de chercher la mise à jourLa 0.22.4 est publiée le 21 octobre. Le Store, la CLI et Docker ne suivent pas le même chemin que les installateurs de bureau. La suppression automatique de l’historique redevient un choix.
  41. ChaudHERMES AgentHermes Agent : connecter une application ne donne pas les mêmes accès qu’un pluginLa branche 0.22 réunit applications hébergées, serveurs MCP et plugins. Le choix engage des accès différents. Le coffre du navigateur ne protège pas d’un site compromis.
  42. HERMES AgentHermes Agent : lancer un modèle local sans monter soi-même le moteurLa branche 0.22 installe et gère llama.cpp, puis propose un modèle adapté au matériel. L’inférence locale n’empêche pas les outils connectés d’envoyer des données ailleurs.
  43. ChaudPiratageConnectWise et Microsoft 365 : vérifiez aussi les accès des applicationsMicrosoft signale des accès par des applications ConnectWise déjà autorisées dans Microsoft 365. Les anciens raccordements aussi sont à vérifier. Changer un mot de passe utilisateur ne traite pas les accès applicatifs ajoutés.
  44. ChaudFaillePHP : les correctifs sont disponibles, le moteur du serveur est à mettre à jourPalo Alto confirme des attaques contre les interfaces d’administration exposées à Internet. Les correctifs PHP restent propres à chaque serveur, application ou équipement.
  45. ChaudFailleChrome 157 : appliquer les correctifs, puis vérifier la versionGoogle annonce 213 correctifs de sécurité le 3 novembre. Vérifiez Chrome 157.0.8103.38 ou .39 sur ordinateur et .38 sur Android, sans transposer ces numéros à iOS.
  46. FailleThunderbird : de nouveaux correctifs protègent aussi la lecture et la réponse aux messagesMozilla publie Thunderbird 159 et 153.6. Une clé OpenPGP jointe pouvait déclencher une requête distante ; répondre à un message piégé pouvait en divulguer un autre.
  47. ChaudPiratagePlex : quatre failles exploitées, le serveur à mettre à jourLa CISA ajoute quatre failles de Plex Media Server à son catalogue des vulnérabilités exploitées. Vérifiez le serveur, pas seulement l’application de lecture. Le NVD a aligné ses bornes de versions sur 1.43.3.10861.
  48. TechPrivacy Badger arrive sur Safari pour Mac, pas encore sur iPhoneL’extension anti-pistage d’EFF est disponible sur Safari pour macOS, à partir de Safari 26.5. Voici quoi vérifier avant de l’installer et comment limiter la désactivation à un site qui fonctionne mal.
  49. FailleNGINX : vérifiez la version et les directives utiliséesUbuntu publie ses paquets NGINX corrigés pour 22.04 LTS à 26.10. Le périmètre HTTP/3 et celui des tickets TLS dépendent de la version du système ; Debian garde ses propres paquets.
  50. ChaudFailleRoundcube : la mise à jour se fait côté serveurLe CERT-FR ajoute quatre CVE le 4 novembre, dont un défaut de connexion par alias sur plusieurs hôtes IMAP. Les repères restent 1.6.20 et 1.7.5, selon la branche du serveur.
  51. ChaudPiratageBeyondTrust et Fortinet entrent dans le catalogueLe 17 octobre 2026, le catalogue CISA est en version 2026.10.16, 1 748 entrées, publié le 16 octobre à 17 h 15 UTC. CVE-2026-102764 vise BeyondTrust Remote Support jusqu’à 26.2.3, sans compte. CVE-2025-61624 vise des Fortinet, avec un compte admin déjà ouvert. L’échéance inscrite est le 19 octobre.
  52. ChaudPiratageCISA : quatre failles exploitées dans trois produitsAhsayCBS : le premier correctif était insuffisant. Les fiches NVD révisées recommandent 9.15.2.70 ou 10.3.4.45. Les alertes Cisco et PAN-OS restent distinctes.
  53. ChaudPiratageWindows : n’ouvrez pas le fichier inattenduLa révision MSRC du 26 octobre ajoute Edge à CVE-2026-96951, avec 154.0.4258.62. Mettez à jour Windows et le navigateur, sans ouvrir le fichier inattendu.
  54. ChaudPiratageIvanti Connect Secure : la CISA ajoute deux failles exploitées à la même alerteLa CISA ajoute CVE-2026-111357 et CVE-2026-118527 le 30 octobre. L’alerte révisée élargit les versions affectées : vérifier la seule faille initiale ne suffit plus.
  55. ChaudPiratageCinq vieux services entrent dans le catalogue exploitéLe flux du catalogue, relu le 17 octobre 2026, est en version 2026.10.16, avec 1 748 entrées. Les cinq ajouts du 8 octobre restent ceux de cette note : BIND, Struts, Strapi, ONLYOFFICE Docs et ProFTPD. Leur échéance reste le 11 octobre. Les deux ajouts du 16 octobre, BeyondTrust et Fortinet, ont leur note.
  56. FailleSonicWall SMA1000 : un SSRF sans compte, pas une exécution confirméeLe 7 octobre 2026, le CERT-FR publie l’avis CERTFR-2026-AVI-1275. Les builds nommés sont 12.5.0-03082 et 12.4.3-03670. CVE-2026-102255 est, au NVD, un SSRF sans compte. L’API relue le 9 octobre donne un score secondaire de 10,0, statut Awaiting Analysis. L’avis du 7 octobre dit que l’éditeur ne mentionne pas d’exploitation active. Le catalogue CISA, version 2026.10.08, ne liste pas ces quatre CVE.
  57. FailleSPIP : Crayons avant 3.5.0 modifie des champs sans compteLe 7 octobre 2026, le CERT-FR publie l’avis CERTFR-2026-AVI-1279. Il vise SPIP avant 4.4.27, Crayons avant 3.5.0 et Simple logs avant 2.3.0. Le NVD, pour CVE-2026-104070, décrit une modification de champs sans compte sur Crayons, score 9,3. Le catalogue CISA ne la contient pas.
  58. FailleAtlassian auto-hébergé : un fichier lisible sans compte, si le chemin est connuLe 17 octobre 2026, le catalogue CISA est en version 2026.10.16, 1 748 entrées. CVE-2026-21589, entré le 15 octobre, garde l’échéance au 18 octobre. Les deux ajouts du 16 octobre ont leur note. Le 6 octobre, le coordinateur CISA marquait encore l’exploitation à none. La fiche NVD, relue le 16 octobre, est Analyzed et marque l’exploitation active.
  59. IAOpenAI : GPT-6 entre dans le chat, Codex et Work gardent septembreLa carte système d’octobre dit que GPT-6 arrive pour tout le monde dans ChatGPT, gratuit et payant. Il remplace GPT-5.6 Sol et Luna dans cette fenêtre. Codex et ChatGPT Work restent sur les versions de septembre. Le texte part toujours chez OpenAI.
  60. IAAnthropic : Haiku 5.5 est disponible, avec un premier palier à 100 000 jetonsLe 7 octobre 2026, Anthropic publie Claude Haiku 5.5, identifiant claude-haiku-5-5. Jusqu’à 100 000 jetons, l’entrée est à 0,10 dollar le million, la sortie à 0,50. Au-dessus, ces tarifs sont multipliés par cinq. Le modèle reste hébergé.
  61. Top GitGitHub : les dépôts IA les plus étoilés, lus le 3 octobreLe 3 octobre 2026, l’API GitHub, triée par étoiles sur quatre sujets IA, place ECC à 271 617, Hermes Agent à 250 839, TensorFlow à 200 674. Les étoiles ne mesurent pas la qualité. Les listes de prompts ne sont pas des logiciels.
  62. ChaudIAArtificial Analysis v5 : neuf épreuves, un classement à remettre en contexteL’indice v5.0.1 conserve neuf évaluations mais révise la notation de CritPt v2. Vérifiez la méthode avant d’interpréter un changement de score comme un progrès du modèle.
  63. ChaudPiratageZammad : le NVD borne les paquets avant 7.2.2Relu le 13 octobre 2026, le NVD marque les paquets DEB et RPM de CVE-2026-102490 avant 7.2.2. Les conteneurs officiels et l’installation depuis les sources n’y sont pas. Le dossier DIVD, modifié le 1er octobre, dit encore que Zammad travaille sur un correctif. Nous ne confirmons pas un téléchargement.
  64. FailleMicrosoft : une faille Exchange permet de lire d’autres boîtes, si l’on est déjà connectéLe 18 octobre 2026, le document Microsoft d’octobre s’appelle October 2026 Security Updates. Sa révision courante est le 18 octobre à 1 h 46 UTC. Les notes disent 1 453 CVE Microsoft. La ligne Exchange, CVE-2026-96940, score 8,8, gravité Important, décrit une authentification faible : un attaquant déjà autorisé peut élever ses privilèges sur le réseau. La FAQ dit qu’il peut lire d’autres boîtes de la même organisation. Microsoft dit que la faille n’est pas exploitée, et qu’Exchange Online est déjà corrigé côté service.
  65. ChaudPiratageFortiMail : vérifier aussi les branches 7.0 et 7.2Fortinet ajoute toute la branche 7.0 au périmètre et annonce 7.2.10 comme correctif à venir pour 7.2. Le cloud est corrigé selon l’éditeur. Pour une appliance, vérifiez le paquet de votre branche et les atténuations.
  66. IAGoogle : Argon dans l’application et dans la recherche, pour Pro et UltraLe 13 octobre 2026, Google ouvre Gemini 4 Argon aux développeurs, sur le palier payant de l’API. Le même jour, un billet dit qu’Argon est dans l’application pour les abonnés Google AI Pro et Ultra. Un troisième billet, daté du même jour, ajoute le mode IA de la recherche, et fixe la fin du prix d’appel au 30 novembre 2026.
  67. ChaudFailleFirefox : des correctifs différents sur ordinateur, Android et iPhoneFirefox 159.0.1 corrige CVE-2026-120572. Les branches ESR conservent leurs propres repères ; les versions iOS et Android ne se déduisent pas du numéro ordinateur.
  68. IAOpenAI : les dots travaillent tout seuls, sur un ordinateur qui n’est pas le vôtreLe 29 septembre 2026, OpenAI présente les dots : des agents allumés en permanence, propulsés par GPT-6 Astra, avec leur propre ordinateur dans le cloud. La page dit que vous restez aux commandes. Elle dit aussi qu’ils travaillent pendant que vous n’êtes pas là.
  69. IAOpenAI : GPT-6.1 Sol arrive dans le travail, pas encore dans le chatOpenAI présente GPT-6.1 Sol comme un Sol plus capable, proche d’Astra sur certains travaux, à un cinquième du prix affiché d’Astra. Il est dans ChatGPT Work et Codex. Il n’est pas encore dans le chat.
  70. TechApple : iOS et macOS 27.2 arrivent avec des correctifs de sécuritéLes mises à jour Apple du 26 octobre dépassent l’iPhone Duo : iOS, iPadOS, macOS et Safari ont des correctifs. Les appareils plus anciens gardent des versions de maintenance distinctes.
  71. IAxAI : un Team Bot partage fichiers et accès, et dit garder les conversations privéesLe 28 septembre 2026, xAI lance les Team Bots. Un bot de rôle reçoit fichiers, applications et identifiants, puis se partage. Relue le 25 octobre 2026, la page dit que les conversations restent privées, et que le bot garde un contexte et une mémoire séparés par personne, tout en s’appuyant sur des compétences communes. Elle dit aussi, pour Data Bot, qu’une correction apprise avec une personne améliore les réponses pour les autres.
  72. IAAnthropic : Sonnet 5.5 est plus rapide, et toujours chez ClaudeLe 28 septembre 2026, Anthropic annonce Claude Sonnet 5.5, à 2 dollars le million en entrée et 10 en sortie. Relue le 18 octobre, cette page dit elle-même que la lecture de cache coûte 0,10 dollar le million, la moitié des 0,20 de Sonnet 5. Le modèle n’est pas chez vous.
  73. ChaudPiratageCISA : deux failles Citrix NetScaler sont exploitées, et permettent d’exécuter du code à distanceLe CERT-FR ajoute les deux CVE PHP au périmètre NetScaler. Elles demandent des versions plus récentes que les correctifs cités pour les failles de septembre et la faille SAML.
  74. IAOpenAI : la publicité ChatGPT s’étend, la conversation reste le produitLe 23 septembre 2026, OpenAI étend ChatGPT Ads à l’Indonésie, la Malaisie, les Philippines, Singapour, la Thaïlande, le Vietnam et Taïwan. La page dit que les conversations restent privées face aux annonceurs, et que la publicité ne change pas les réponses. C’est une promesse d’OpenAI, pas une mesure.
  75. IAAnthropic : Opus 5.5 coûte moins cher au jeton, et garde les garde-fous du haut de gammeLe 22 septembre 2026, Anthropic annonce Claude Opus 5.5. Le tarif affiché est 4 dollars le million en entrée et 20 en sortie, 20 % de moins qu’Opus 5. La lecture de cache est à 0,20, annoncée 60 % en dessous. Sur la biologie et le cyber, la page dit des garde-fous proches de ceux de Fable 5.1.
  76. IAOpenAI : GPT-6 Sol et Luna baissent le prix de l’API, pas le destinataireOpenAI ajoute GPT-6 Sol et GPT-6 Luna sous Astra. L’API Sol passe de 4 à 2 dollars le million de jetons en entrée, et de 20 à 10 en sortie, par rapport au tarif promotionnel de GPT-5.6. Luna descend à 0,10 et 0,50. Le texte part toujours chez OpenAI.
  77. IAxAI : Grok 4.7 garde le prix de 4.6, et ouvre une porte cyber sur invitationLe 21 septembre 2026, xAI annonce Grok 4.7. Le titre parle d’un modèle deux fois plus rapide et moitié moins cher que des modèles comparables. Le corps dit qu’il est servi au même prix et à la même vitesse que Grok 4.6. Les deux phrases ne disent pas la même chose.
  78. IAxAI : Grok Voice Transcribe 2.0 prend l’audio, au tarif de l’heureLe 18 septembre 2026, xAI sort Grok Voice Transcribe 2.0. La page le dit deux fois plus précis que la version 1.0, au même prix : 0,10 dollar l’heure en lot, 0,20 en flux. L’audio part chez xAI. La précision est leur mesure.
  79. IAAnthropic : un programme ouvre des tâches de biologie que les modèles publics bloquentAnthropic ouvre un appel distinct à chercheurs invités : collaboration de huit à douze semaines et candidatures pendant environ quatorze jours. Le programme de vérification des accès reste un autre parcours.
  80. IAEpoch : 68 problèmes ouverts, une preuve Lean, et presque personne ne passeLe 1er septembre 2026, Epoch AI publie FrontierMath Erdős. 68 problèmes encore ouverts en août 2026, formalisés en Lean. Sur le premier passage, seul un GPT-6 Astra de préversion en résout 2. Les quatre autres modèles testés restent à zéro.
  81. HERMES AgentNous : Hermes Agent 0.21 met des bots qui se parlent dans l’applicationHermes 0.21 a introduit le mode Bot dans l’application. Les correctifs suivants traitent aussi les sessions, l’isolement des profils et l’authentification du tableau de bord. Cette page conserve l’annonce initiale et ses compléments.
  82. IAAnthropic : les prochains Claude porteront un filigrane invisible, sans nomLe 14 août 2026, Anthropic explique que les futurs modèles Claude marqueront leur texte. Le filigrane ne s’ajoute pas en caractères cachés, ne coûterait rien de plus, et ne porterait pas, selon la page, de quoi remonter à une personne, une organisation ou une conversation.
Top Git8 dépôts, étoiles du 3 oct.DéplierReplier
  1. 1ECCAgent271 617
  2. 2Hermes AgentAgent250 839
  3. 3TensorFlowCadre200 674
  4. 4FirecrawlDonnées web188 062
  5. 5AutoGPTAgent187 646
  6. 6OllamaModèles locaux182 080
  7. 7TransformersModèles166 911
  8. 8DifyFlux157 748
Failles8 exploitées, catalogue CISA du 2 oct.DéplierReplier
  1. 2 oct.ZammadCVE-2026-102490Élévation locale vers root
  2. 2 oct.ZammadCVE-2026-102489Session, puis exécution à distance
  3. 1 oct.FortiMailCVE-2026-104286Traversée de chemin
  4. 30 sept.Cisco SD-WANCVE-2026-76504Sans authentification
  5. 29 sept.AppleCVE-2026-86950Écriture hors limites
  6. 27 sept.Citrix NetScalerCVE-2026-88772Mémoire, code à distance
  7. 27 sept.Citrix NetScalerCVE-2026-88771Validation des entrées
  8. 25 sept.MikroTikCVE-2026-67279Contournement du flux
Vie privée8 outils de la sélection, pas un classement d’étoiles.DéplierReplier
  1. 1SignalMessages chiffrés
  2. 2BitwardenMots de passe
  3. 3MullvadVPN
  4. 4FirefoxNavigateur
  5. 5Tor BrowserNavigation séparée
  6. 6Proton MailCourriel
  7. 7CryptomatorFichiers chiffrés
  8. 8SimpleLoginAlias de courriel

À découvrir ensuite

Tout le Journal
ProjetProjets IA

Hermes Agent : un agent sur votre machine, pas un chat dans le navigateur

SecuFocusMis à jour le

Sous le capotRéseaux & autonomie

Auto-hébergement ou cloud : qui protège les données, qui entretient le service ?

SecuFocusMis à jour le

Sous le capotRéseaux & autonomie

Le smartphone, le plus grand espion dans notre poche ?

SecuFocusMis à jour le

La boîte à outils

Des outils qui
donnent envie.

Des fonctions expliquées, avec leurs limites.

Explorer la sélection
Image générée d’un routeur et d’une plante, lumière du jour. Pas un reportage.

Le Labo

Passer de
« je crois »
à « je vois ».

Une page web peut déjà lire certaines informations sur votre navigateur. Voyez lesquelles, ici et maintenant.

Entrer dans le LaboUne expérience locale, expliquée pas à pas.

L’esprit SecuFocus

Regarder de plus près.

Le détail qui compte

Le secours est-il dans le téléphone perdu ?

Les codes de récupération ne servent pas beaucoup s’ils sont accessibles uniquement depuis l’appareil qui manque. Avant d’ajouter une protection, regardez comment vous pourrez revenir.

Préparer son secours
02
Sous le capot

Que conservent les fournisseurs de VPN ?

Quatre services comparés à partir de leurs politiques et de leurs audits.

03
À vous de jouer

Votre navigateur, réglage par réglage.

Trente minutes pour revoir les extensions et les permissions.

SecuFocus à l’écran

Les articles passent à l’écran.

Les formats à venir
Bientôt

YouTube

Des réglages suivis à l’écran et des explications sur ce qui se passe derrière.

Découvrir les vidéos prévuesBientôt

Instagram

Des explications courtes à retrouver sur Instagram, avec un lien vers le guide pour les détails.

Voir les formats prévus

Suivez votre curiosité

Les sujets
Navigation & WebComptes & identitésRéseaux & autonomie

Comment nous préparons les articles.

Sources, méthode et correctionsComment le site se finance

La curiosité se partage.

Découvrir la Lettre