SecuFocus

Annonces · Actu

Ce qui vient
de sortir.

Chaque note part de la page de l’éditeur. Elle dit ce qui change pour vos données, et ce que nous n’avons pas vérifié.

Les annonces

17 annonces
FailleBrèveAnnonces

Microsoft : une faille Exchange permet de lire d’autres boîtes, si l’on est déjà connecté

SecuFocusAnnonce du

Le 2 octobre 2026, Microsoft publie des mises à jour de sécurité anticipées. Une seule CVE : CVE-2026-96940, Exchange Server, score 8,8, gravité Important. Un attaquant déjà authentifié peut lire d’autres boîtes de la même organisation. Microsoft dit que la faille n’est pas exploitée, et qu’Exchange Online est déjà corrigé côté service.

IABrèveAnnonces

Google : Gemini 4 Argon n’est pas ouvert au public

SecuFocusAnnonce du

Le 30 septembre 2026, Google annonce Gemini 4 Argon. Ce n’est pas un bouton dans l’application Gemini. Le modèle part d’abord vers des défenseurs cyber de confiance, dans un programme nommé Fairwind. Le grand public, les développeurs et les entreprises attendent.

IABrèveAnnonces

OpenAI : GPT-6.1 Sol arrive dans le travail, pas encore dans le chat

SecuFocusAnnonce du

OpenAI présente GPT-6.1 Sol comme un Sol plus capable, proche d’Astra sur certains travaux, à un cinquième du prix affiché d’Astra. Il est dans ChatGPT Work et Codex. Il n’est pas encore dans le chat.

IABrèveAnnonces

OpenAI : les dots travaillent tout seuls, sur un ordinateur qui n’est pas le vôtre

SecuFocusAnnonce du

Le 29 septembre 2026, OpenAI présente les dots : des agents allumés en permanence, propulsés par GPT-6 Astra, avec leur propre ordinateur dans le cloud. La page dit que vous restez aux commandes. Elle dit aussi qu’ils travaillent pendant que vous n’êtes pas là.

FailleBrèveAnnonces

Firefox 157 corrige des failles hautes, dont des sorties de bac à sable

SecuFocusAnnonce du

Le 29 septembre 2026, Mozilla publie MFSA 2026-97 pour Firefox 157. L’impact annoncé est haut. L’avis cite des sorties de bac à sable et des use-after-free. Il ne dit pas que ces failles sont exploitées.

IABrèveAnnonces

Anthropic : Sonnet 5.5 est plus rapide, et toujours chez Claude

SecuFocusAnnonce du

Le 28 septembre 2026, Anthropic annonce Claude Sonnet 5.5. Plus rapide d’au moins 30 % que Sonnet 5, jusqu’à 30 % moins cher pour la plupart des travaux, au même tarif affiché : 2 dollars le million en entrée, 10 en sortie. Le modèle n’est pas chez vous.

IABrèveAnnonces

xAI : un Team Bot partage fichiers, mémoire et accès avec toute l’équipe

SecuFocusAnnonce du

Le 28 septembre 2026, xAI lance les Team Bots. Un bot de rôle reçoit les fichiers, les applications et les identifiants dont le travail a besoin, puis se partage. Tout le monde travaille sur le même contexte. La mémoire retient ce qu’il apprend.

TechBrèveAnnonces

Apple publie iOS 27.0.1, sans CVE public

SecuFocusAnnonce du

Le 28 septembre 2026, Apple liste iOS 27.0.1, iPadOS 27.0.1 et macOS Golden Gate 27.0.1. La page des mises à jour de sécurité dit que ces versions n’ont pas d’entrée CVE publiée.

PiratageBrèveAnnonces

CISA : deux failles Citrix NetScaler sont exploitées, et permettent d’exécuter du code à distance

SecuFocusAnnonce du

Le 27 septembre 2026, la CISA relaie huit failles Citrix NetScaler ADC et Gateway. Deux d’entre elles, CVE-2026-88771 et CVE-2026-88772, sont au catalogue des failles exploitées. La CISA dit qu’elles permettent chacune l’exécution de code à distance, et que des acteurs les exploitent. Mise à jour du 2 octobre : une règle SIGMA.

IABrèveAnnonces

OpenAI : la publicité ChatGPT s’étend, la conversation reste le produit

SecuFocusAnnonce du

Le 23 septembre 2026, OpenAI étend ChatGPT Ads à l’Indonésie, la Malaisie, les Philippines, Singapour, la Thaïlande, le Vietnam et Taïwan. La page dit que les conversations restent privées face aux annonceurs, et que la publicité ne change pas les réponses. C’est une promesse d’OpenAI, pas une mesure.

IABrèveAnnonces

OpenAI : GPT-6 Sol et Luna baissent le prix de l’API, pas le destinataire

SecuFocusAnnonce du

OpenAI ajoute GPT-6 Sol et GPT-6 Luna sous Astra. L’API Sol passe de 4 à 2 dollars le million de jetons en entrée, et de 20 à 10 en sortie, par rapport au tarif promotionnel de GPT-5.6. Luna descend à 0,10 et 0,50. Le texte part toujours chez OpenAI.

IABrèveAnnonces

Anthropic : Opus 5.5 coûte moins cher au jeton, et garde les garde-fous du haut de gamme

SecuFocusAnnonce du

Le 22 septembre 2026, Anthropic annonce Claude Opus 5.5. Le tarif affiché est 4 dollars le million en entrée et 20 en sortie, 20 % de moins qu’Opus 5. La lecture de cache est à 0,20, annoncée 60 % en dessous. Sur la biologie et le cyber, la page dit des garde-fous proches de ceux de Mythos.

IABrèveAnnonces

xAI : Grok 4.7 garde le prix de 4.6, et ouvre une porte cyber sur invitation

SecuFocusAnnonce du

Le 21 septembre 2026, xAI annonce Grok 4.7. Le titre parle d’un modèle deux fois plus rapide et moitié moins cher que des modèles comparables. Le corps dit qu’il est servi au même prix et à la même vitesse que Grok 4.6. Les deux phrases ne disent pas la même chose.

IABrèveAnnonces

xAI : Grok Voice Transcribe 2.0 prend l’audio, au tarif de l’heure

SecuFocusAnnonce du

Le 18 septembre 2026, xAI sort Grok Voice Transcribe 2.0. La page le dit deux fois plus précis que la version 1.0, au même prix : 0,10 dollar l’heure en lot, 0,20 en flux. L’audio part chez xAI. La précision est leur mesure.

IABrèveAnnonces

Anthropic : un programme ouvre des tâches de biologie que les modèles publics bloquent

SecuFocusAnnonce du

Le 17 septembre 2026, Anthropic ouvre les candidatures du Life Sciences Verification Program. Des équipes vérifiées obtiennent Mythos, Opus et Sonnet avec des garde-fous plus permissifs sur le travail biologique. Les modèles Fable grand public bloquent encore ces tâches.

IABrèveAnnonces

Nous : Hermes Agent 0.21 met des bots qui se parlent dans l’application

SecuFocusAnnonce du

Le 31 août 2026, Nous publie Hermes Agent 0.21.0. Le mode Bot entre dans l’application de bureau, allumé par défaut : des agents nommés, des salons, et la commande hermes peer pour qu’un agent écrive à un autre. Les tâches planifiées gardent une mémoire. L’agent peut piloter le navigateur du bureau.

IABrèveAnnonces

Anthropic : les prochains Claude porteront un filigrane invisible, sans nom

SecuFocusAnnonce du

Le 14 août 2026, Anthropic explique que les futurs modèles Claude marqueront leur texte. Le filigrane ne s’ajoute pas en caractères cachés, ne coûterait rien de plus, et ne porterait pas, selon la page, de quoi remonter à une personne, une organisation ou une conversation.