⚡ Veille techno

L’époque où une attaque informatique se repérait principalement grâce à un malware semble révolue. Selon (...)

Des chercheurs ont démontré la toute première attaque agent contre agent en conditions réelles, en exploitant une faille dans le kit de développement d'agents IA de Google pour Python.

Microsoft a présenté la première salve de jeux à paraître dans le Xbox Game Pass. Elle est notamment marquée par l'arrivée de Beast of Reincarnation.

Texas announced new a audit on data centers that could slow approval for new facilities seeking to connect to the state energy grid. Governor Greg Abbott (R) on Monday directed the Public Utility Commission of Texas (PUCT) and the Electric Reliability Council of Texas (ERCOT) to verify and audit…

Self-propagating malware named 'ChainDrop' has compromised more than 1,300 packages with a combined 2 billion monthly downloads on the Node Package Manager (npm) registry. [...]

Le 12 août 2026, l'Europe vivra l'événement astronomique de la décennie. La France profitera d'une éclipse partielle spectaculaire. À Paris, le Soleil sera masqué à plus de 92 % en fin de journée. Horaire, déroulement et meilleurs spots dans la capitale : voici comment ne rien rater du spectacle.

Un système de reconnaissance faciale en temps réel (LFR) déployé dans plusieurs milliers de magasins va alerter la police en temps réel lorsqu’il identifie les « délinquants les plus dangereux ». La police de Londres, qui revendique 2 000 arrestations grâce à la LFR depuis 2024, veut élargir à…

Hello HN! I found that picking out plausible but diverse skin tones for my digital art and game development projects was kind of difficult, and I got curious about if there was a way to define a color space that made it easy. I've built a color picker and procedural generation algorithm based on…

Le copier-coller devrait fonctionner de manière aussi transparente entre les OS d’Apple qu’entre un PC et un iPhone. Microsoft va obtenir d’Apple un équivalent de son presse-papier universel, mais pas avant l’automne 2027 au plus tôt, et probablement limité à l’Union européenne. Apple va développer…

C'est reparti pour un tour. Après avoir utilisé l'IA générative dans sa dernière vidéo pour promouvoir Stellar Blade: Blood Rain, le studio Shift Up ne digère visiblement pas les messages dénonçant ce recours à l'IA. Son PDG a décidé de prendre la parole, et le moins que l'on puisse dire, c'est…

Un an après la version 8.0, l’équipe du projet FFmpeg passe à la mouture majeure suivante. Avec FFmpeg 9.0, Vulkan est particulièrement à l’honneur avec plusieurs améliorations importantes, notamment avec certains codecs orientés production et/ou post-production. La nouvelle version, nommée « Lei…

When Nvidia announced NOOA (Object-Oriented Agents) last week, it signaled a broader shift in agent development: The harness around a The post Nvidia’s NOOA makes an agent one Python class appeared first on The New Stack.

AI agents need broad access to be useful, but traditional access controls cannot determine whether an action aligns with a user's intent. Varonis explains how Agent IBAC detects intent drift and enforces real-time guardrails to keep agents within their intended boundaries. [...]

Microsoft a demandé à Apple, via le portail d'interopérabilité imposé par le DMA, de pouvoir synchroniser le presse-papiers d'un iPhone avec un PC Windows. Apple a accepté et détaille sa solution technique : un système d'extensions qui traite le PC comme un accessoire appairé. Il devrait être…

Nouvel épisode dans ce qui va devenir une saga au long cours, celle qui oppose Apple à OpenAI. Le premier a déposé plainte contre le second le mois dernier : l’entreprise d’IA se serait rendue coupable de vol de secrets industriels pour accélérer la conception de nouveaux appareils. Apple demande…

A credential-stealing npm worm that first appeared in keyv@6.0.0 spread beyond the Keyv and Cacheable namespaces into hundreds of packages across multiple organizations on August 4, 2026. SafeDep verified 353 poisoned versions across 79 package names in the npm registry. Its monitoring put the…

Avec le déploiement du FSD Lite sur les Tesla dotées de la brique matérielle « HW3 », de plus en plus de propriétaires témoignent de problèmes rencontrés pendant l'utilisation du logiciel. La plupart expliquent recevoir des alertes de surchauffe de l'ordinateur embarqué et certains assurent même…

OpenAI affirme que son prochain modèle d'IA, Astra, encore inédit, a résolu 10 problèmes vieux de plusieurs décennies en mathématiques, physique quantique et informatique théorique pour seulement 2 000 $ OpenAI a révélé que son prochain modèle d'IA, encore inédit, baptisé Astra, a réussi à résoudre…

Cybersecurity researchers have disclosed details of an active, multi-wave campaign that employs social engineering lures themed around Adobe and Zoom software updates, business document reviews, and system maintenance utilities to stealthily deploy Remote Monitoring and Management (RMM) programs…

Dix-huit mois après la réception de son premier prototype de surface, la Marine nationale poursuit son effort en direction de la lutte anti-mines. La Direction générale de l'armement vient de commander 12 nouveaux drones navals et sous-marins.

Most open source maintainers will know the feeling of opening GitHub to a growing pile of issues that can’t feasibly The post Astro’s GitHub issue backlog is heading to zero for the first time in 5 years. Now Cloudflare is open-sourcing the tool that did it. appeared first on The New Stack.

The next database scaling problem may not be how big a database gets, but how many databases an enterprise suddenly The post AI agents can create database sprawl issues. YugabyteDB’s solution is more agents! appeared first on The New Stack.

[Deal du jour] S'équiper à un bon prix en informatique afin de changer son équipement de travail est possible, à condition de trouver les bonnes offres. Cdiscount propose justement l'ordinateur portable Lenovo IdeaPad Slim 3 à un meilleur prix.

Un logiciel malveillant actif se propage à grande vitesse à travers le registre npm en infectant automatiquement les packages les plus téléchargés du web.

Comment ? Un gestionnaire des tâches sur macOS ? Oui, et bien fait en plus. Il s’agit pour l’instant d’une bêta, mais le projet est prometteur. Et des versions pour Windows et Linux sont prévues. Dave Plummer, ex-ingénieur de Microsoft (il a notamment travaillé sur NT 4.0), s’est lancé dans un…

The cybersecurity industry has spent decades assuming that offensive capability scales with technical expertise. That assumption is starting to break. Security teams have long estimated risk by ranking attacker sophistication. Nation-state actors sat at one end. Organized criminal groups followed.…

OpenAI says Apple’s lawsuit is “careless, aggressive, and oddly personal.” | Image: Cath Virginia / The Verge, Getty Images Apple's legal battle against OpenAI just got messier now that the ChatGPT-maker has publicly aired receipts to counter Apple's version of events. In a blog post published…

Google deleted three AI agent workflows from its Agent Development Kit (ADK) Python repository. Pillar Security showed that a public GitHub issue could manipulate a triage agent into triggering a privileged code-fixing agent. The researchers said the public agent could be prompt-injected into…

La société américaine Auterion va équiper 50 000 drones Shrike ukrainiens d'une IA avancée capable de traquer et de frapper des cibles de manière autonome dans le cadre d'un contrat de 100 millions de dollars Une collaboration entre la société américaine Auterion et le fabricant ukrainien SkyFall…

Le PDG d'Hugging Face affirme que la Chine est en tête dans la course à l'IA et pourrait dominer le secteur d'ici la fin de l'année, les chinois collaborent ouvertement contrairement aux américains Clément Delangue, PDG de Hugging Face, a déclaré que la Chine dominait le domaine des modèles d'IA à…

La suppression massive d'emplois dans les centres d'appels due à l'IA a commencé, les entreprises recourant désormais à des systèmes automatisés pour les tâches auparavant effectuées par des humains Des milliers d'employés du service client risquent d'être licenciés à mesure que l'IA prend le…

Après les catastrophes industrielles Madame Web et Kraven le Chasseur, le patron de Sony Pictures vient de porter le coup de grâce à son univers de super-vilains sans Spider-Man. Une décision tardive, mais salvatrice pour la santé mentale des fans de comics.

cPanel has patched a flaw that let an authenticated hosting customer execute SQL in the database's root context, crossing the privilege boundary between a cPanel account and the server's administrative database identity. It shipped in a targeted security release that closes two other routes past…

Au Mexique, 58 000 candidats vont devoir repasser l’examen d’entrée de la plus grande université du pays. Pourtant surveillée par une IA, cette épreuve à distance a été marquée par des résultats anormalement élevés et des soupçons de triche massive.

15 jours après l’arrivée du modèle Kimi K3 de Moonshot AI, une autre entreprise chinoise, Alibaba, sort un modèle à plus de 2 000 milliards de paramètres. Comme en 2025, avec le « moment DeepSeek », les entreprises chinoises montrent qu’elles sont capables de suivre le rythme des leaders…

Earlier this year, a Reddit user had asked members of a skincare-focused subreddit if anyone had tried a specific hypochlorous acid spray, a product often used for acne. There were dozens of responses; one from a user named Primary-Taro4254 seemed innocuous enough, at least at first. "I haven't…

Le baromètre DegroupTest de juillet 2026 place Orange en tête des débits fibre avec 799 Mb/s, mais avec seulement six mégabits devant Bouygues Telecom. DegroupTest écrit que « Orange se fait rattraper par Bouygues Telecom »… sauf que son classement ne veut pas dire grand chose. Il y a dix-huit…

Audi a communiqué les premières données techniques de son A2 e-tron, la compacte électrique attendue à l'automne 2026. D'après les essais préliminaires, la version de 190 ch consommerait seulement 12,8 kWh/100 km. Un résultat obtenu grâce au travail conjoint sur l'aérodynamique, la chaîne de…

Henry Cavill a pris la parole sur son compte Instagram pour faire un petit point d'étape sur l'adaptation ambitieuse de l'univers Warhammer 40,000. Il a confirmé que Mike Flanagan travaille actuellement sur le scénario, mais refuse toujours de dire quel personnage il incarnera dans la série TV.

A new Russian loader-as-a-service (LaaS) codenamed DOUBLECUP has been using ClickFix lures as a way to stage malware-laced PNG images in victims' browser cache and ultimately deliver CountLoader and a previously undocumented remote access trojan called DeviceManager. "The first stage drops a…

Avec la multiplication des vulnérabilités logicielles, la rapidité de réaction est devenue un enjeu majeur pour les éditeurs. (...)

Quelques mois après un précédent incident en mars, le ministère de l’Éducation nationale a de nouveau été (...)

Le 11 août, la liste Bloctel disparaitra. Un changement attendu de longue date, car au-delà d’une inefficacité croissante, cette suppression viendra acter un renversement complet de la situation : le démarchage téléphonique sera interdit, sauf consentement explicite préalable.. Du côté des usagers…

The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Monday added a high-severity security flaw impacting N-able N-central to its Known Exploited Vulnerabilities (KEV) catalog following reports of active exploitation in the wild. The vulnerability, tracked as CVE-2026-18577 (CVSS…

À quelques semaines d’écart, LG et Samsung ont annoncé la suspension ou l’interdiction sur leurs plateformes de téléviseurs connectés d’applications intégrant des systèmes de proxy résidentiel. Il en existe des utilisations légitimes, mais le manque de transparence de ces SDK, leur activation à…

Cette revue de presse sur Internet fait partie du travail de veille mené par l’April dans le cadre de son action de défense et de promotion du logiciel libre. Les positions exposées dans les articles sont celles de leurs auteurs et ne rejoignent pas forcément celles de l’April. [ZDNET] Logiciels…

Mauvaise surprise pour des utilisateurs de portefeuilles de bitcoins de Coldcard. Des petits malins ont su reconstituer leurs phrases de récupération, générées par une méthode trop simple. Résultat, plus de 110 millions de dollars dérobés, et un rappel utile : les clés cryptographiques ne valent…

Des agents de police sans scrupules ont transformé un réseau national de caméras de surveillance en un outil de harcèlement, au moins 50 agents des forces de l'ordre inculpés pour utilisation abusive Flock Safety, le leader incontesté de la reconnaissance automatique de plaques d'immatriculation…

Gas Town was intended to be reusable, but I only ever wound up using it to build itself. Gas Town fell apart at the seams with Opus 4.7. Up through 4.6 it was working brilliantly. With 4.7 we saw the introduction of the "just two more things" tic, which prevented Opus from ever converging on being…

Microsoft has linked a global campaign targeting hospitality Wi-Fi networks to the Russian threat actor Midnight Blizzard, also known as APT29. [...]

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Une vulnérabilité a été découverte dans les produits Check Point. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.

De multiples vulnérabilités ont été découvertes dans LibreNMS. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une falsification de requêtes côté serveur (SSRF) et une injection de code indirecte à distance (XSS).

De multiples vulnérabilités ont été découvertes dans les produits Tenable. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à l'intégrité des données et une injection SQL (SQLi).

De multiples vulnérabilités ont été découvertes dans Traefik. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité.

De multiples vulnérabilités ont été découvertes dans Google Android. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Security researchers have discovered three attacks that allow malware on already-compromised Windows devices to abuse Google Password Manager's synced passkeys to take over accounts, bypass user verification, and extract passkey private keys. [...]

Don't be a meat proxy Niklas Gruhn coins an excellent new term - meat proxy - for people who blindly copy and paste the output of AI systems to their peers. By all means, prompt AI. But don't just relay the output. Read it, understand it, validate it, and then write a response in your own words (a…

$100 million deal gives 50,000 Ukrainian drones US-developed AI capabilities.

OpenAI addresses Apple’s baseless lawsuit, corrects claims about its employees, and shares messages documenting what happened.

Apple now caps how many security reports some researchers can have open at once. And once they hit that cap, The post Apple and Bynario agree GPT-5.5 found a real macOS bug. They disagree on the report cap. appeared first on The New Stack.

Oracle est-il condamné ? L'entreprise est dos au mur après avoir accumulé plus de 150 milliards de dollars de dettes adossées à l'IA elle pourrait être le premier domino à tomber si la bulle de l'IA éclate Oracle fait face à une précarité financière inquiétant. L'entreprise a délaissé un modèle…

Le projet dévoilé en février 2025 lors du Sommet pour l’action sur l’IA à Paris entre désormais dans (...)

Après avoir failli virer à la catastrophe à la suite d'une panne de ses gyroscopes, la mission de secours du télescope Swift reprend des couleurs. En freinant la rotation incontrôlée du remorqueur LINK, la NASA et Katalyst Space sauvent l'opération sur le fil.

A new Russian loader-as-a-service named DOUBLECUP uses ClickFix attacks to hide malicious code in PNG images cached by victims' browsers, ultimately delivering CountLoader to Windows and macOS devices and a new remote access trojan named DeviceManager to Windows systems. [...]

Fake Xeno Executor installers are infecting unsuspecting Roblox players with malware that provides remote access and steals sensitive information. [...]

Alibaba has launched Qwen3.8-Max, a multimodal model with 2.4 trillion parameters and built for complicated tasks that may take several The post Alibaba’s AI coded for 16 days straight and every commit is on GitHub appeared first on The New Stack.

Top scores increased by 5x.

Cybersecurity researchers have discovered a new set of malicious npm packages that target users of Alibaba developer tools with a cross-platform remote access trojan (RAT) as part of a sophisticated, targeted software supply chain attack targeting Chinese-speaking environments. One of the packages…

Alors que le casting de la saison 3 des Anneaux de pouvoir est officialisé, le retour de Tom Bombadil pose une difficulté. Si l'interprétation de Rory Kinnear séduit, la puissance démesurée de « l'Aîné » pose un défi aux scénaristes : comment intégrer l'être le plus puissant de la Terre du Milieu…

The EU made some AI labels that companies can use instead of designing their own. | Image: The European Commission / The Verge The European Union has ushered in some additional rules that aim to make it easier for people to identify chatbots and AI deepfakes online. The new transparency obligations…

N-able is warning customers that hackers are exploiting an authentication bypass vulnerability (CVE-2026-18577) affecting both hosted and on-premises N-central servers. [...]

Hi HN, we’re Bence and Ryan, founders of Hoplite (https://hoplite.sh). Hoplite lets you deploy coding agents in the cloud, with a suite of tools that makes it incredibly easy to QA features. During onboarding, we port over your local setup - sessions, memories, MCP servers, and get your projects…

Malware running as an ordinary user on a Windows machine can sign into a victim's passkey-protected accounts without a fingerprint, a PIN, or anything at all appearing on the victim's screen. Unit 42 detailed three attack paths against Chrome's Google Password Manager cloud authenticator, which it…

Sept ans après son annonce retentissante au Comic-Con de San Diego, le reboot de Blade a été officiellement enterré par Marvel Studios. Entre rendez-vous manqués, vaines promesses pour l'univers fantastique et gâchis de talent pur, le projet laisse un goût amer. Anatomie d’un fiasco stratégique.

Set up a nightly cron job that executes the prompt: fetch upstream changes to the <software> and rebase all local changes on top of upstream. Check that the software works as intended and replace the current version. — David Crawshaw , Devtools must be open source Tags: prompt-engineering ,…

The INC Ransomware operation has emerged as the "dominant threat actor" exploiting the recently disclosed security flaws in SonicWall Secure Mobile Access (SMA) 1000 series VPN appliances. In a report published over the weekend, Resecurity said it observed the INC Ransomware accelerating its…

Alibaba lance Qwen 3.8-Max, son plus grand modèle d'IA à ce jour, capable de traiter du texte, des images et des vidéos, une nouvelle référence pour le codage, la recherche et les tâches à long terme Alibaba a dévoilé Qwen 3.8-Max, le modèle le plus puissant de sa famille Qwen. Ce modèle, qui…

Pendant que ses régions se disputent les usines de batteries et de voitures électriques made in China, Madrid pousse en parallèle Bruxelles à imposer des règles communes pour éviter que l'accueil à bras ouverts ne se transforme en dépendance technologique.

[Deal du jour] Le TCL 65P89L, un téléviseur QD-Mini LED de 65 pouces sorti en 2026, passe à 720 € au lieu de 849 € chez Ubaldi. Cette réduction sur un modèle polyvalent, qui plus est doté d’une diagonale aussi généreuse, en fait le bon plan TV de ce début de semaine.

Plasma 6.8 va intégrer un changement majeur dans la manière dont le travail graphique est effectué sur les configurations contenant plusieurs GPU. Les gains devraient être substantiels, particulièrement sur les ordinateurs portables ayant des configurations « hybrides ». La prochaine mouture de…

My comment on Devtools must be open source (exe.dev) — Hacker News. One of the arguments for open source software for end-users has always been the freedom to examine and modify how that software works. The reality for most people - even expert programmers - has been that the freedom is more about…

Par mail, le service de presse de Disney+ annonce le retour progressif de la 4K UHD en France grâce à « une technologie alternative » mise en place après l'injonction européenne qui avait tout fait disparaître fin juillet. Le HDR, lui, reste absent. Pour y parvenir, Disney+ aurait changé de codec…

Grinding Gear Games, le studio de Path of Exile, a dû déployer les grands moyens pour venir à bout d’un bug gênant dans son dernier jeu. Il a tout de même fallu envoyer à NVIDIA un PC de démo pour débusquer le plantage et le corriger. Depuis le lancement de Path of Exile 2 en […]

L'enseigne a confirmé une intrusion dans ses serveurs et l'exfiltration de données personnelles de son service de retrait. Voici ce que les clients doivent vérifier et les précautions à prendre.

A cyberattack on the U.K.'s Police National Legal Database (PNLD) has compromised contact data of more than 100,000 police officers and other criminal justice professionals. [...]

Please state the location and include REMOTE for remote work, REMOTE (US) or similar if the country is restricted, and ONSITE when remote work is not an option. Please only post if you personally are part of the hiring company—no recruiting firms or job boards. One post per company. If it isn't a…

Share your information if you are looking for work. Please use this format: Location: Remote: Willing to relocate: Technologies: Résumé/CV: Email: Readers: please only email these addresses to discuss work opportunities. Searchers: try https://nthesis.ai/public/hn-wants-to-be-hired,…

Une notification de sécurité informatique notée 10 sur 10 (le plus haut degré de gravité), reprise par le NIST, la CISA et le centre de cybersécurité néerlandais, décrivait une faille qui n'a jamais existé. Il aura fallu l'obstination du créateur de SQLite pour la faire retirer.

Flare researchers analyzed thousands of underground posts to examine how the BTMOB Android malware operation evolved into a fragmented ecosystem of resellers, source-code vendors, custom versions, and competing sales channels. [...]

Apple, comme d’autres entreprises de la tech, se noie dans les signalements de bugs générés par IA. Pour tenter de garder la tête hors de l’eau, le constructeur a mis en place plusieurs mesures visant à limiter le volume des rapports reçus. Au risque de frustrer les chercheurs en sécurité. Apple…

La version 3.0.0 du logiciel Gitea Runner est disponible et ajoute la prise en charge native du cache et des artefacts de GitHub Actions, rendant inutile le fork « gitea-upload-artifact » Gitea Runner 3.0.0 est désormais disponible, avec des améliorations majeures pour la sécurité et la gestion des…

This week kept coming back to permission. A model crossed a boundary. A wallet trusted bad randomness. Webmail kept an intruder around. Public systems, package feeds, hotel networks, and login flows all gave away more than intended. Some of it was clever. Most of it was just access left lying…

Croyait-on Feux-du-Soleyl hors-jeu ? Son retour surprise à la fin de la saison 3 offre une seconde jeunesse politique à Aegon II. Mais pour Rhaenyra Targaryen, la présence de ce dragon convalescent est bien plus qu'un simple obstacle militaire : c'est l'annonce directe de sa propre fin.

Le PDG de Bitquery, une société spécialisée dans la blockchain pour les cryptomonnaies, a détourné 5 millions $ de sa propre entreprise, effacé 194 justificatifs de dépenses, puis a démissionné brusquement Le PDG et cofondateur de Bitquery est accusé d'avoir détourné plus de 5 millions de dollars…

DeepSeek has launched DeepSeek-V4-Flash-0731, delivering a significant boost in agent performance without changing the model’s core architecture. Following an announcement The post DeepSeek’s smaller model just outperformed its own flagship appeared first on The New Stack.

Avec ShieldFon, lancé fin juillet 2026, un texte reste lisible à l’écran, mais devient trompeur pour les robots qui l’aspirent. Une nouvelle arme typographique contre l’entraînement des IA sur le web.

L'intrusion des modèles d'OpenAI dans la plateforme Hugging Face stimule des initiatives en faveur des systèmes d'IA à poids ouverts et Microsoft redéfinit sa vision de la sécurité avec Project Perception Deux modèles d'IA d'OpenAI se sont récemment introduits dans les systèmes de Hugging Face…

Cyberattaque : plus de 30 réseaux d’eau ciblés, renseignement cyber et réponse coordonnée mobilisés.

Encore plus grand que le G9, le G9L s'apprête à faire son arrivée en France. Le fleuron de XPeng fera sa première européenne lors du Mondial de l'Auto de Paris, en octobre prochain.

ONLYOFFICE ouvre gratuitement une formation en ligne consacrée à la création de formulaires PDF avec sa suite bureautique OnlyOffice est une suite bureautique et une plateforme logicielle collaborative proposant des éditeurs de documents, de feuilles de calcul, de présentations et de fichiers PDF.…

Trois mois après sa sortie, le bracelet Google Fitbit Air supporte enfin la technologie HealthKit d'Apple, qui permet de réunir ses données de santé au même endroit et de les utiliser dans plusieurs apps de manière sécurisée. L'application Google Health vient de recevoir la mise à jour tant promise…

[Deal du jour] Le coffret Premium Méga-Amphinobi ex, sorti début juillet 2026 dans le cadre du bloc Méga-Évolution du JCC Pokémon, est déjà en promotion chez Micromania, et passe de 59,99 € à 44,99 €.

Alors que Krafton travaille actuellement sur une adaptation mobile du phénomène Palworld, Pocketpair officialise Palworld Online, un autre jeu à destination des plateformes iOS et Android.

AI is moving incredibly fast, and every security leader is feeling the pressure to keep up. AI platforms like Claude, Codex and Cursor are already helping security teams write detections, investigate alerts, summarize incidents, and automate repetitive work. The conversation has evolved from…

Le succès planétaire à 1,4 milliard de dollars n'aura pas suffi à arrondir les angles. Les négociations pour Barbie 2 sont au point mort : le patron de Warner Bros. refuse d'allonger la monnaie pour Margot Robbie, Ryan Gosling et Greta Gerwig.

L’UE valide une initiative contre l’identité numérique et la vérification d’âge obligatoires pour les services en ligne.

The Alibaba logo is displayed outside its headquarters in Hangzhou, Zhejiang Province, China. | Image: NurPhoto via Getty Images Chinese tech giant Alibaba released what it says is its largest and "most capable AI model to date," claiming performance rivaling the best systems from US frontier labs…

OpenAI affirme qu'une version interne de son modèle Astra a terrassé dix problèmes ouverts majeurs. Mais derrière l'emballement, les mathématiciens font face à un gouffre vertigineux : l'intelligence artificielle génère désormais des démonstrations plus vite que la science n'est capable de les…

An unknown Chinese-threat actor has been observed running a campaign targeting Apple iOS devices by leveraging a publicly leaked version of the DarkSword exploit kit. Attack surface management platform Censys said it identified the threat actor running more than 100 web properties, most of which…

Nvidia serait en pourparlers avec OpenAI afin de garantir un financement de 250 milliards $ pour le plus grand projet de centre de données jamais annoncé aux États-Unis, alors qu'OpenAI n'est pas rentable Selon un rapport du WSJ, Nvidia serait en pourparlers avec OpenAI afin d'apporter une garantie…

À l'avenir, Google Gemini créera des applications mobiles et de bureau à partir de conversations, après l'annulation d'AI Studio pour Android et iOS, réduisant le besoin de télécharger des applications Google a annulé le lancement prévu de son application mobile « AI Studio » pour Android et iOS,…

Le véritable obstacle à l'adoption de l'IA : les entreprises perdent plus d'une journée de travail complète chaque semaine à résoudre les problèmes de connectivité au cloud, d'après une recherche de DE-CIX DE-CIX a publié une étude montrant que les équipes informatiques des entreprises consacrent…

Google va étendre dans le monde, d'ici la fin de l'année, ses contrôles d'âge sur Android, afin de permettre aux développeurs d'identifier les jeunes utilisateurs et d'adapter leur expérience à leur âge Google a annoncé que les contrôles d'âge sur les appareils Android seraient étendus à l'échelle…

Avec son format strictement identique à ce que les rumeurs annoncent sur l'iPhone pliant, le Samsung Galaxy Z Fold 8 donne un avant-goût du futur smartphone d'Apple. Tout n'est pas parfait avec cet appareil, mais l'avenir de la catégorie s'annonce plus que jamais excitant.

Pavan Davuluri, vice-président de Microsoft chargé de Windows et des services, a publié un important billet de blog le 31 juillet. Il y renouvelle les engagements de l’entreprise sur les améliorations portées ou à venir de Windows 11, dont les performances. Le responsable commence par faire le tour…

23andMe, géant de l'analyse ADN, condamné pour des failles cyber ayant facilité la fuite massive de données génétiques.

La part de marché de Linux sur le desktop dépasse désormais les 10 % en Amérique du Nord et a déjà pu franchir la barre symbolique de 5 % en France Selon des données de Statcounter contestées par des observateurs La part de marché de Linux a atteint 10,65 % sur les ordinateurs de bureau en Amérique…

ZATAZ relaie une cagnotte pour aider une céramiste du Porge à reconstruire son atelier détruit par les incendies.

OpenAI met en avant la résolution de 10 problèmes de mathématiques par son nouveau modèle, nom de code Astra, qui n’est pas encore disponible. L’usage de plus en plus commun de l’IA générative dans la recherche en mathématiques pose parfois des questions sur l’attribution de la paternité d’une…

The Police National Legal Database (PNLD) has confirmed that police, government and customer contact information was compromised and published on the dark web. The data included names, organisations and work email addresses belonging to police officers, police staff, criminal justice professionals,…

Xbox a beau avoir attiré plus de 200 millions de nouveaux joueurs en un an, ses revenus reculent toujours. Microsoft promet un retour à la croissance d’ici juin 2027. De son côté, Sony voit les ventes de PS5 ralentir mais améliore fortement la rentabilité de sa division PlayStation — sans renoncer…

Thermo Fisher Scientific has patched a flaw in select Applied Biosystems human identification software that could allow data files to be altered before analysis software loads them. The vendor's July 31 security bulletin says nearly undetectable changes to .fsa and .hid outputs could occur if…

Le DAS est le niveau d’émission d’onde d’un smartphone. Il doit rester en dessous de certaines limites réglementaires lors d’une utilisation. Nous en parlions la semaine dernière, elle est par exemple de 4 W/kg pour le DAS « membre ». Quatre smartphones ont été épinglés par l’Agence nationale des…

Les NFT n’auront finalement été qu’un petit blip dans la longue histoire des bulles spéculatives à forte teneur en escroquerie. Après l’emballement de 2021 et 2022, les images de singes vendues à prix d’or, les promesses de fortune rapide et les projets improvisés à la hâte se sont largement…

GPT-Live enables continuous voice interaction with AI, using a turnless speech model and low-latency architecture for faster, more natural conversations.

N-able said attackers exploited an authentication bypass in N-central to gain remote administrative access and reach the customer systems managed through those servers. Its first fix was incomplete. CVE-2026-18577 affects N-central builds prior to 2026.3.1.7. N-able shipped build 2026.3.1.7 on…

Three high-severity security flaws have been disclosed in Hugging Face's Diffusers library that could allow crafted model repositories to stealthily execute arbitrary code on machines that load it, opening the artificial intelligence (AI) supply chain to security risk. "These vulnerabilities are…

Vendredi, le ministère a reconnu « une intrusion frauduleuse dans l’un de ses systèmes d’information », qui « a pu conduire à l’exfiltration de données à caractère personnel concernant un nombre important de ses agents ». C’est la troisième fois cette année, après l’intrusion sur le portail RH…

SpaceXAI veut faire amende honorable auprès des résidents qui habitent non loin de Colossus. Les serveurs de l’énorme datacenter installé non loin de Memphis carburent actuellement avec des turbines à gaz bruyantes et polluantes ; elles vont être remplacées par une solution pérenne… à base de…

La Smart #1 va basculer sur une architecture 800 V pour faire chuter son temps de recharge de 30 à seulement 12 minutes. Suffisant pour redorer son blason face à la concurrence européenne ?

Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

De multiples vulnérabilités ont été découvertes dans Papercut. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

Une vulnérabilité a été découverte dans Microsoft Office. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

Circles uses the OpenAI API and Codex to power AI-native telco experiences, increasing ARPU by 22%, reducing churn by 9%, and improving development efficiency.

Ce 27 juillet 2026, le collectif Emmabuntüs vient d’annoncer la sortie de sa nouvelle version Emmabuntüs Debian Édition 6 1.02, basée sur la Debian 13.6 Trixie et supportant les deux environnements de bureau XFCE et LXQt. lien nᵒ 1 : 11 représentants des structures spécialisées prennent en main…

OpenAI has revealed Astra, an unreleased model designed to tackle complex, long-running tasks, after an internal version produced ten significant advances in mathematics and theoretical computer science. [...]

Release: condense-json 1.0 I'm trying to get braver at releasing 1.0 versions. This little library is a year and a half old now - I've applied some sensible and non-disruptive fixes and shipped the big 1.0 for it. Here's an example of what it can do, lifted from the README: { "foo" : { "bar" : {…

A vulnerability in COLDCARD hardware wallet firmware allowed attackers to steal an estimated $88.6 million in Bitcoin from thousands of wallets whose seeds were generated using a flawed random number generator. [...]

I was poking through the iio devices on my Framework the other day and turns out Framework 12s have a pretty accurate hinge angle sensor! So I made a version of LidAngleSensor (https://github.com/samhenrigold/LidAngleSensor) but for the Framework 12 on Linux, so you can make your hinge sound rusty…

Edward “Bud” Cole speaks in Japan in 2023. | Image: Jun Sato/WireImage Fender CEO Edward "Bud" Cole gave an interview to T3 in May celebrating the 75th anniversary of the Telecaster with comments on AI and music that initially flew under the radar. But it has started making the rounds recently,…

Calendrier Web, regroupant des événements liés au Libre (logiciel, salon, atelier, install party, conférence), annoncés par leurs organisateurs. Voici un récapitulatif de la semaine à venir. Le détail de chacun de ces 17 événements (France: 11, Québec: 3, Internet: 2, Belgique: 1) est en seconde…

Traduit de l’allemand ; publié à l’origine sur gnulinux.ch. Cet article présente le logiciel Context Free art, qui permet de « programmer » des images à l’aide de quelques commandes simples. Le contenu du site Context Free Art est sous licence Creative Commons Attribution-Share Alike 2.5 et le…

Try DGX Spark playbooks using Nix on DGX OS, or install NixOS on your DGX Spark for the full Nix experience. The repository provides USB images and a NixOS module with settings for DGX Spark systems. This works on the NVIDIA DGX Spark itself and also on the Asus Ascent GX10. See my 5 minute…

Alors qu'un reboot est en préparation, la série culte X-Files a à son tour droit à un Lego, intégré à la gamme Ideas. Le set est réussi, mais son prix élevé risque de dissuader bien des fans de Mulder et Scully.

Entre lasers orbitaux, brouillage GPS et missiles sol-espace, la notion d'arme spatiale dépasse largement le cadre de la science-fiction. Voici comment le renseignement américain découpe cette menace bien réelle.

[Deal du jour] Besoin de changer d’enceinte Bluetooth parce que la vôtre commence à perdre en qualité sonore ou voit son autonomie décliner ? Ça tombe bien, la JBL Go 5 baisse son prix.

Le mot « distillation » est partout depuis que Washington accuse la start-up chinoise Moonshot d'avoir pillé un modèle américain grâce à cette technique. On vous explique les nuances qui se cachent derrière ce terme.

Google is preparing a new Chrome security feature that would block policy-installed extensions from hijacking the New Tab page or changing the default search engine. [...]

La météo est un paramètre essentiel pour espérer voir l'éclipse solaire du 12 août 2026, en France ou ailleurs dans la zone de visibilité. Mais il ne sert à rien de consulter les prévisions trop tôt. À partir de combien de jours avant l'éclipse solaire la météo sera-t-elle fiable ?

Illustrators have spent years sounding the alarm about generative artificial intelligence startups training their models on artists' work without permission. They've pointed out how the practice is tantamount to theft, and in response, many gen AI boosters have argued that it's necessary for the…

Finaliste du prix ludique le plus prestigieux au monde, Morty Sorty Magic Shop est un jeu de rangement peu original, mais particulièrement relaxant, parfait pour une partie tranquille en famille ou entre amis. Comment ça se joue ? Quel est notre avis ? On vous dit tout.

Hi HN! I've been working on the fuse programming language, it's a statically typed purely functional language with higher-kinder types and ad-hoc polymorphism. It compiles to the GRIN whole-program optimizer, producing LLVM-generated native code. Fuse supports ADTs, Generics, Type Methods, Traits,…

Alors que le très attendu Spider-Man: Brand New Day vient enfin de sortir au cinéma, la rédaction a tranché, voici notre classement ultime des films Spider-Man en prises de vues réelles. Du pire naufrage de la franchise au chef-d’œuvre absolu, découvrez où se situe le nouveau film avec Tom Holland.

Est-ce que la Mercedes CLA mérite son trophée de voiture de l'année ? C'est la question à laquelle je trépignais de répondre et pour cause, la berline électrique à pléthore d'atouts qui donne envie de signer le chèque. Design, technologie, autonomie, voici mon essai complet.

Hi HN! I've been working on Bor, an open-source system for centralized Linux desktop management. Bor consists of a lightweight Go agent and a central server. Policies are streamed to clients over mTLS/gRPC in real time—no polling—and currently support Firefox, Chrome, KDE, dconf, polkit and package…

[Précommande] Oui, ils sont magnifiques. Et oui, ils rendraient parfaitement bien sur une bibliothèque. Ces deux dioramas représentant des scènes cultes de deux jeux vidéo cultes ont en plus l’audace de ne pas être trop chers. Que demander de plus ?

Les constructeurs vendent des pics de puissance. Les automobilistes, eux, vivent avec les courbes de charge. Entre les deux, il y a parfois tout un monde. La recharge rapide est une nouvelle fois au cœur de l'édito Watt Else du 30 juillet 2026.

Open letters about AI development I wrote this summary of the past few weeks of open letters as a section of my sponsors-only newsletter but I've decided to share it here as well. Open Weights and American AI Leadership was shepherded by Microsoft, dated July 24th, and signed by 235 AI-adjacent…

The June edition of my sponsors-only monthly newsletter is out. If you are a sponsor (or if you start a sponsorship now) you can access it here . This month: Accidental cyberattacks by OpenAl and Anthropic models under test GPT-5.6 Sol, Terra, and Luna Claude Opus 5 Kimi K3 and…

https://xcancel.com/karpathy/status/2083749667410727319 Comments URL: https://news.ycombinator.com/item?id=49140998 Points: 10 # Comments: 0

at openai, many people hook their chatgpt up to slack. people really don't like when a coworker's chatgpt contacts them asking for help with a task, even when they'd be perfectly happy doing that same work if asked by that coworker. reinforces how much people care about human relationships and…

Release: datasette-apps 0.2a0 Changes that improve Datasette Apps when created and edited using Datasette Agent : New app_debug() tool allowing agent to open an app (invisibly) and test it using JavaScript. #33 New app_list() tool for listing apps the user has permission to edit, so the agent can…

That cover art is almost certainly AI, too. | Image: Fenix Flexin Fenix Flexin is best known as a member of Shoreline Mafia, a rap duo from Los Angeles. But he's recently found solo success with the track "Rubberz," which has climbed to number 58 on the Billboard Hot 100. Almost immediately,…

An attacker drained 1,196 Bitcoin addresses in 41 minutes on July 30, taking 1,082.65 BTC worth about $70.2 million at the time. Galaxy Research mapped the sweep and tied it to a firmware flaw in Coldcard, the Bitcoin-only hardware wallet made by Canadian firm Coinkite. A March 2021 firmware…

Les développeurs les plus en pointe avec l’intelligence artificielle générative décrivent une fatigue d’un genre nouveau, la vibecoding fatigue ou l’AI brain fry. Des parades sont inventées pour ne pas se laisser soumettre par l’IA. Cette fatigue pourrait gagner tous les métiers du langage, des…

Les légendes urbaines du jeu vidéo, on adore ça. Rien de mieux qu'un bon vieux mythe sur un jeu ou une console rétro pour partir dans une quête de savoir interminable et passionnante. Notre histoire d'aujourd'hui s'intéresse à un modèle particulier de NES retrouvé dans un love hotel au Japon.

Kubernetes moves at a pace of three minor version releases per year, and staying current is not optional if you The post Kubernetes upgrades don’t have to break things: How EKS is making cluster lifecycle management simpler and safer appeared first on The New Stack.

A critical vulnerability in the Active Storage framework can allow an unauthenticated attacker to read arbitrary files from a Rails application, and potentially escalate to remote code execution (RCE). [...]

In early 2025, Webflow started building for MCP before there was a clear playbook for agent-ready APIs. We publicly announced The post Designing APIs for agents appeared first on The New Stack.

[Précommande] Alors oui, on achète de moins en moins de DVD et de Blu-ray ces derniers temps, le dématérialisé étant devenu le principal moyen de consommer des films et des séries. Pourtant, certaines éditions physiques valent encore sacrément le coup, à l’image de ce sublime coffret de Memories,…

Trois actualités à retenir cette semaine : Bloctel ferme ses portes le 11 août, Anthropic reconnaît à son tour des cas de piratage involontaire par Claude, et Google harmonise en interne le nom de ses groupes de hackers.

Sept ans après son premier smartphone pliant, Samsung essaye un nouveau format avec le Galaxy Z Fold 8 qui prend la forme d'un passeport. Le bilan est sans appel : je n'ai jamais autant aimé un smartphone pliant. Le Galaxy Z Fold 8 a des défauts (son appareil photo et ses haut-parleurs, notamment),…

This week, just days after OpenAI announced that two of its advanced AI models had interacted with real-world systems during The post What Claude’s real-world breaches reveal about AI safety tests appeared first on The New Stack.

Entre deux alertes cyber et un Wi-Fi d’hôtel douteux, ZATAZ passe en mode été avec une playlist de cinq titres originaux pour accompagner vacances, trajets et pauses au soleil.

Reddit may still be considering ending its licensing deal with Google.

La sortie au cinéma de Spider-Man: Brand New Day vous a peut-être donné envie de voir ou revoir les précédents films centrés sur le tr_s apprécié super-héros Marvel. Vous ne savez pas où aller ? Suivez le guide.

L'hécatombe emploi IA ne touche pas que les développeurs informatiques, d'autres métiers à cols blancs comme le service client sont concernés D'après divers rapports dont un de l'OCDE Le support administratif, le service client, la programmation informatique ainsi que l'analyse financière et la…

Cet été, Next vous propose des mini-jeux. Aujourd’hui, vous devez aider un technicien à réparer un PC. Problème, le système RGB (oui, c’est un Jacky PC…) fait des siennes et s’allume par intermittence. Seule solution, utiliser le marteau pour éteindre les éléments récalcitrants. Halalala… qui n’a…

L'actualité de la semaine du 27 juillet 2026 a été tristement marquée par les incendies en Gironde et dans Les Landes, dont les conséquences dévastatrices ont été observées depuis le ciel. SpaceX a aussi entamé le sauvetage du Starship, qui flottait au large de l'Australie après le 13e vol d'essai.

L’électrique prend l’avantage en juillet sur le marché français, devant chacune des catégories d’hybrides. Le mouvement profite d’abord à Renault, quand Tesla cale et que les constructeurs chinois avancent leurs pions. Décryptage des résultats du mois de juillet.

For the final two weeks of the year, Temporal clears its calendars. The company calls it a reading period: no The post Temporal 5x’d AI spend and doubled revenue. CEO Samar Abbas says he can’t prove they’re connected. appeared first on The New Stack.

Il peut être utile de monter rapidement un cluster Kubernetes de laboratoire pour explorer une solution ou faire un POC. Chez OPS, nous avons répondu à cette question avec deux dépôts jumeaux : Vagrant-kubeadm et Vagrant-Talos. Deux labs, deux systèmes d’exploitation radicalement opposés — et une…

Attackers modified a JavaScript file served by advertising technology company Adform, turning it into a browser-side tool that rewrites cryptocurrency wallet addresses. Adform detected the incident on July 27, 2026, removed the malicious code, notified affected clients, and reported it to…

Le mois de juillet a encore été un très bon mois pour les immatriculations de voitures électriques en France. Renault est le leader incontesté du mois de juillet en classant trois de ses modèles sur le podium.

À la une sur Vroom cette semaine : Tesla a rendu gratuit cinq Superchargeurs en Gironde et quatre en Espagne en soutien aux victimes d'incendie, Volkswagen veut que l'Europe taxe les hybrides rechargeables chinoises et notre retour d'expérience sur des longs trajets en Nissan Micra.

[Deal du jour] Investir dans un bon vélo électrique est essentiel si vous souhaitez vous déplacer à deux-roues au quotidien. Reste à savoir quel modèle choisir et quel budget y consacrer. Il peut parfois être intéressant de se tourner vers les vélos reconditionnés pour trouver le modèle parfait à…

Adobe has released security updates to address a maximum-severity security flaw in Campaign Classic (ACC), its enterprise-focused marketing automation platform, that could result in arbitrary code execution. The vulnerability, tracked as CVE-2026-48449, carries a severity score of 10.0 on the CVSS…

Le ministre de l'Économie s'est réjoui du démarrage de la troisième édition du leasing social, affichant 19 500 dossiers en deux semaines. Il s’agit pourtant d’un démarrage bien plus timide qu’en 2025.

Cette semaine a été rythmée par le dernier film Spider-Man, l’un des événements cinéma de l’année. Difficile donc de passer à travers la toile d’actualité tissée par l’Homme-Araignée, à moins de s’appeler Sauron et d’aller chercher la bagarre avec l’un des ennemis les plus iconiques du Seigneur des…

A fake browser update served over hijacked hotel Wi-Fi has been used to deliver CornFlake, a remote access trojan (RAT) that can capture webcam images, microphone audio, and keystrokes, Microsoft said in its latest report. Researchers track the operation as CaptiveCrunch and attribute it to…

Le mois d'août 2026 commence, et il s'annonce déjà inoubliable pour l'astronomie. En plus de l'éclipse de Soleil très attendue en France, des étoiles filantes et une éclipse de Lune nous attendent. Voici le programme complet pour ne pas en perdre une miette !

Anthropic a reconnu que son modèle d'IA Claude s'était introduit dans les systèmes de trois organisations lors de tests censés les maintenir isolés d'Internet Anthropic a déclaré que son modèle d'IA Claude avait piraté les systèmes de trois entreprises lors de tests, après qu'une erreur de…

OpenAI shares new results on long-standing open problems in mathematics and theoretical computer science, including advances in geometry, cryptography, and complexity.

deepseek-ai/DeepSeek-V4-Flash-0731 The latest release in DeepSeek's V4 family, "with substantially enhanced agentic capabilities". It's 304 billion parameters - 167GB on Hugging Face - but it appears to punch well above its weight. Artificial Analysis rank it ahead of MiniMax M3 - a 428B model.…

Tuesday was Stateless MCP day - the rollout of MCP 2.0, or the 2026-07-28 Model Context Protocol specification to use the more formal but less memorable name. This is the most significant change to the MCP spec since it first launched, and has also served to reignite my personal interest in the…

Release: llm-mcp-client 0.1a0 See this blog entry . Tags: llm , model-context-protocol

Pharmaceutical company Amgen says it suffered a data breach after threat actors stole corporate data and patient information stored in multiple cloud systems operated by third-party service providers. [...]

Le nouveau modèle DeepSeek-V4-Flash-0731 surpasse sa propre version « Pro ». Il rivalise avec GPT-5.6 Luna, pour un coût inférieur d'environ 60 %, même après la baisse de prix de 80 % pratiquée par OpenAI DeepSeek lance la version bêta publique de son API DeepSeek-V4-Flash (0731). Ce modèle léger…

The Arch Linux project has temporarily disabled adoption of Arch User Repository (AUR) packages after a surge in malicious takeovers of existing packages. [...]

Oxide and Friends: The Open Weight Revolution with Simon Willison On Monday Bryan Cantrill and Adam Leventhal invited me to join their podcast to talk about the wild week we've had - with Kimi K3 showing open weight models can stand toe-to-toe with proprietary frontier ones, accidental…

Reddit advances lawsuit accusing Perplexity AI of conspiring with web scraper.

smevals - a small eval suite for evaluating models, prompts, and harnesses I've been working with Jesse Vincent's Prime Radiant applied AI research lab building out this evals framework to help answer questions about the capabilities of different models. The result is smevals , a new tool for…

Online advertising firm Adform suffered a supply-chain attack that delivered cryptocurrency-stealing scripts to websites using its ad platform, replacing wallet addresses copied to visitors' clipboards with ones controlled by an attacker. [...]

Had the hacks used conventional methods, someone would likely go to prison.

“What on earth is Google doing?” Misinformation fears spur walk-back of AI tool.

Tool: Slack Emoji Maker I wanted to create a new Slack emoji, and their tool recommends a square that's 128x128 and has a transparent background... so I had Fable build me this simple image editor against those requirements. Tags: tools , slack

https://github.com/jwlaboratory/bite-the-bullet Comments URL: https://news.ycombinator.com/item?id=49127874 Points: 33 # Comments: 3

Pompeii reimagined with Nano Banana 2 in Google Earth. | Image: Google Google has shut down Google Earth feature it launched Thursday that allowed users to edit satellite images with text prompts using AI. The tool essentially let users create AI deepfakes of the real world using text prompts;…

LemonLime’s CEO got “carried away” with tattoo gimmick.

OpenAI says it has reduced the price of two GPT-5.6 models, cutting Luna's API price by 80% and Terra's by 20% as it works to make its models more efficient. [...]

A Chinese-speaking threat actor is suspected to be behind a fresh wave of cyber attacks targeting government organizations mainly located in Central Asia, including Afghanistan, Kyrgyzstan, Tajikistan, Uzbekistan, Kazakhstan, and the Syrian Arab Republic, since January 2025. These targeted…

I wish I could say I was comforted

Gaps in laws may help Pennsylvania high school escape AI nudes scandal.

A Chinese-speaking threat actor is using the DeepSeek AI model and the open-source Hermes Agent to conduct autonomous cyberattacks on exposed servers with limited human involvement. [...]

AI has us quickly forgetting humans as the software delivery loop. Now, forget humans in the loop. For Thoughtworks’ distinguished The post Forget humans “in” the loop. Harness engineering puts humans “on” the loop. appeared first on The New Stack.

A text prompt was all it took to generate reality-warping images using Google Earth's satellite, aerial, and 3D imagery with a now-rolled back AI feature, like these images generated by Digital Digging's Henk van Ess that show "refugees near the Mexican border" and a bomb crater near a hospital in…

Cloud platform company Nscale announced this week a definitive agreement to acquire AI workload scaling specialist Anyscale, in a move The post Nscale just bought Anyscale. Here’s why it matters for multi-cloud neutrality. appeared first on The New Stack.

The U.S. Cybersecurity and Infrastructure Security Agency (CISA) is warning of a significant increase in attacks targeting internet-exposed programmable logic controllers (PLCs) in the water and wastewater systems sector. [...]

Quand une éclipse solaire se produit, la France n'a pas toujours la chance d'être dans sa zone de visibilité. Le 12 août 2026, nous pourrons voir une éclipse solaire partielle (et totale en Espagne). Jusqu'à quand faudra-t-il attendre pour revoir en France métropolitaine une éclipse totale de…

Cybersecurity researchers have shed light on a previously undocumented Go-based loader framework called HollowFrame and a Rust-based malware family tracked as Matryoshka. According to Blackpoint Cyber, the intrusion sequence begins with a spear-phishing message containing a link to an encrypted…

Several record labels, including the big three - Universal Music Group, Sony Music, and Warner Music Group - have proposed rules regarding chart eligibility for AI songs. In short, they wouldn't be. The proposal goes quite a bit further than a labeling proposal put forth by the RIAA, the…

Anthropic a annoncé le 30 juillet que trois incidents impliquant ses IA avaient été détectés. Chacun a impliqué une attaque distincte contre une organisation. Des informations rendues publiques dans le sillage de l’affaire liant déjà OpenAI à la compromission de Hugging Face. Faisons d’abord un…

How a branch-free loop and byte-space arithmetic let GitHub case-fold every byte of code search at >45 GiB/s on a single core. The post Don’t stop early: Case-folding source code at memory speed appeared first on The GitHub Blog.

This week, Google DeepMind revealed Gemini Robotics 2, an intelligence layer comprising three new models to power more adaptable physical The post Gemini Robotics 2 brings us one step closer to physical AGI appeared first on The New Stack.

Suite à une demande des États-Unis, l’Europe était d’accord pour différer de 24 heures la diffusion des images satellites de Sentinel 1 et 2 dans une région du golfe d’Oman, au nom de la « sécurité pour les intérêts de l’Union ». Deux semaines plus tard, l’Europe indique que cette décision est «…

OpenAI shares how its safety, security, transparency, and provenance practices support responsible AI governance in Europe. The work will continue as the EU AI Act advances.

A full-stack approach to making advanced AI more capable, more affordable, and more widely useful.

L'été 2026 est marqué par une éclipse solaire totale visible en Europe. La France peut assister à une occultation partielle du Soleil, qui s'annonce mémorable. Mais cet événement du 12 août n'est que le début d'une série d'éclipses de Soleil majeures dans la région.

La société Anthropic a annoncé que plusieurs de ses modèles IA avaient réussi à accéder sans autorisation (...)

La saison 3 de la série Les Anneaux de pouvoir est désormais tournée et presque prête à être diffusée en streaming sur Prime Video. La série télévisée, dérivée de l'univers du Seigneur des anneaux. en est à la moitié du récit désormais. Il restera encore deux saisons pour boucler les aventures de…

Bitsight says some cheap Android TV boxes have shipped with apps that rewrite their hardware identity to mimic Samsung, Huawei, Xiaomi, or Vivo phones, then click ads on websites run by the same operators. Researchers named the operation Fuyao and attributed it to Zhejiang Fengwo IoT Technology…

Cette semaine, les données personnelles restent au cœur des alertes cyber. L'Hacktivisme politique semble faire son retour en France... ou pas !

[Deal du jour] La Redmi Watch 6 est une montre connectée de Xiaomi qui remplit pleinement son contrat. Vendue à un prix abordable, elle s'accompagne ici d'une paire d’écouteurs sans fil Xiaomi Redmi Buds 6 Play, le tout à moins de 135 €.

Release: datasette-agent 0.4a0 New await context.browser_task() mechanism allowing agent tools to run code directly in the user's browser. #33 This is an exciting new capability: it makes it easy for Datasette Agent plugins to provide tools that execute custom JavaScript in the user's browser .…

Les failles de sécurité détectées par l'IA ne s'avèrent pas plus faciles à exploiter, malgré le battage médiatique. Seulement 1,3 % d'entre elles font l'objet d'attaques réelles selon une étude Les outils d'IA tels que Mythos d'Anthropic et MDASH de Microsoft détectent bogues et nouvelles failles…

Un pirate revendique un accès au CRM français d’ENI et diffuse des factures de professionnels et grands comptes.

When the phrase "OpenAI hacked Hugging Face" has more or less entered mainstream culture, you know we have an AI problem. This week, we learned more about exactly how OpenAI's agent broke out of a sandbox and autonomously traversed the web, including a bunch of other supposedly secure web services,…

Quelles seront les voitures électriques à découvrir au Mondial de l'Auto de Paris 2026 ? Cette édition devrait être l'endroit choisi par de nombreuses marques pour exposer leurs nouveautés. Voici les modèles attendus.

The AI chatbot was more effective at creating “exploitable trust” than the humans.

Attackers are adapting established techniques to AI platforms, emerging technologies, and changing user behavior. ESET's new threat report examines the rise of malicious AI skills, AI-assisted malware, ClickFix attacks, record quishing activity, and ransomware tools designed to disable security…

Comment contourner les résumés IA de Google ? Next fait un tour d’horizon des solutions disponibles, mais attention : toutes ne se valent pas, loin de là. Ça y est, les résumés IA apparaissent en haut des recherches Google en France. Pendant près de deux ans, l’Hexagone avait fait partie des rares…

L'agence nationale des fréquences annonce que quatre modèles de téléphone, dont deux sont fabriqués par Samsung et Nothing, sont retirés de la vente en France.

Un hacktiviste exhume des données de 2017 pour attaquer Chat Control et justifier une fuite politique controversée.

Anthropic just realized several of its Claude AI models hacked into the systems of three different organizations during testing, acting on their own and without the company noticing. The revelation comes days after rival OpenAI said one of its own models had breached developer platform Hugging…

Google a eu une drôle d’idée : intégrer Nano Banana 2, son modèle IA de génération d’images, dans Google Earth. Il devient maintenant possible d’« améliorer » des éléments présents dans les images satellites, de générer de nouveaux bâtiments, et même d’intégrer des objets qui n’ont rien à voir avec…

Bientôt une MX-5 électrique ? Le patron de Mazda affirme plancher sur la question. Repenser une telle icône ne s'annonce pas comme une mince affaire. L'enjeu de taille restera le poids.

Google on Thursday announced that it fixed a whopping 1,072 security bugs in Chrome versions 149 and 150, surpassing the total number of flaws the company fixed across the prior 23 milestones combined. Both versions were released last month. In its latest patch for Chrome 151, released Wednesday,…

Un chercheur en sécurité a démontré qu'un document Word piégé peut contaminer tous les fichiers générés ensuite par Copilot, et se propager de document en document, sans intervention de l'attaquant.

Hyundai doit faire revenir au garage la quasi-totalité des citadines électriques Inster produites depuis son lancement. Même s’il ne s’agit pas d’un problème de batterie haute tension, le rappel n’est pas à négliger.

An academic study has disclosed a "widespread class" of security vulnerabilities impacting 4G and 5G core networks that, if successfully exploited, could trigger denial-of-service (DoS) attacks and even session hijacking, allowing an attacker to seize control of a user's network session. The…

Le protocole MCP (Model Context Protocol), norme open source régissant les interactions entre les systèmes d'IA, a connu sa plus importante mise à jour depuis son lancement Le Model Context Protocol (MCP), une norme open source définissant la manière dont les systèmes d'IA interagissent avec des…

Vacances, télétravail et Wi-Fi publics : pourquoi les usages nomades restent exposés aux cybermenaces, et comment se protéger ? L'été est aussi une période de mobilité pour les usages numériques. Ordinateurs portables, smartphones et tablettes accompagnent désormais leurs utilisateurs dans les…

C'est l'un des projets les plus ambitieux et casse-gueule de la décennie. Trente ans après le choc cinématographique opposant Al Pacino et Robert De Niro, Heat 2 passe enfin à la vitesse supérieure. Casting cinq étoiles, budget pharaonique et révélations sur le scénario, voici tout ce que l'on sait…

Device code phishing - the abuse of the OAuth 2.0 device authorization grant to steal access tokens - has evolved from a niche red-team technique to an industrial-scale threat in under six months. Designed for input-constrained devices like smart TVs, printers, and so on, the device authorization…

Palo Alto Networks' Unit 42 says a Chinese-speaking threat actor used DeepSeek through the open-source Hermes Agent framework to launch attacks autonomously. After an initial Telegram instruction, the agent found internet-facing systems and selected public exploits. The researchers recovered no…

Microsoft travaille sur une « super-application » IA qui combine Copilot Chat, Cowork, le codage et des agents IA autonomes pour un usage à la fois personnel et professionnel, selon le PDG Satya Nadella Satya Nadella a annoncé que Microsoft regroupera en 2026 ses différentes expériences Copilot au…

Wiz, société de cybersécurité détenue par Google, a détecté une faille majeure dans le cloud Azure de Microsoft, qui aurait pu permettre à des pirates de compromettre les systèmes de milliers d'entreprises La société de cybersécurité Wiz, détenue par Google, a révélé avoir détecté une faille…

Des images satellites récemment publiées semblent confirmer les affirmations de l'Iran selon lesquelles il aurait frappé deux centres de données d'Amazon Web Services à Bahreïn au début du mois de juillet Des images satellites récemment publiées semblent confirmer les affirmations de l'Iran selon…

Le nouveau modèle IA « Gemini Robotics 2 » de Google DeepMind est capable de contrôler l'ensemble du corps d'un robot et d'effectuer un éventail plus large d'actions, comme marcher et manipuler des objets Google DeepMind souhaite qu'un seul cerveau IA pilote tous les robots, et vient d'apprendre à…

À la dérive depuis plus de six jours dans l’océan Indien, le Ship 40 de SpaceX s’apprête enfin à être remorqué. Une flottille de navires spécialisés fait route vers le géant d'acier pour entamer une opération de récupération inédite.

A disputed exam, an unreliable detector, and one very late Apple Pages file.

Après des licenciements massifs au sein des studios de développement de Battlefield 6, Electronic Arts verse 38 millions de dollars à son PDG, car Battlefield 6 a connu un immense succès Electronic Arts a accordé une rémunération record au PDG Andrew Wilson après le succès commercial exceptionnel…

Les entreprises spécialisées dans l'IA recrutent des électriciens et des menuisiers par milliers, et investissent massivement dans leurs formation pour construire des centres de données La construction de centres de données dédiés à l'IA entraîne un boom de l'embauche d'électriciens, mais les…

La société xAI d'Elon Musk a dévoilé « Grok Voice Think Fast 2.0 », son tout dernier modèle d'IA vocale conçu pour améliorer la transcription et les capacités conversationnelles plus intelligentes xAI a dévoilé Grok Voice Think Fast 2.0, son tout dernier modèle d'IA vocale conçu pour offrir une…

Reconquête de l'essence de Peter Parker, retour à un New York plus centré et scènes d'action qui défouraillent, Spider-Man: Brand New Day réussit une bonne partie de son pari. Pourtant, dès qu'on gratte sous le vernis de la nouveauté, un choix scénaristique agace profondément. La victime ? Le…

Nvidia a officialisé un partenariat stratégique de long terme avec Safe Superintelligence (SSI), la start-up créée en 2024 (...)

Comment concilier protection des données et IA agentique ? Dans une note publiée le 20 juillet, le CIANum (Conseil de l’IA et du Numérique) et la CNIL se sont penchés sur la question, pointant le vaste changement d’échelle dans le traitement des données et la complexification de la maitrise des…

E-commerçants, pharmacie, opticien, boutique d’astronomie ou distribution gratuite : plusieurs solutions existent pour acheter des lunettes avant l’éclipse solaire du 12 août 2026. Voici les modèles dont nous avons vérifié les documents de conformité, leur prix et les précautions à prendre pour…

Le tournage du film Elden Ring, adaptation signée Alex Garland, est désormais terminé. Mais il y a encore de longs mois de post-production pour donner vie à l'Entre-Terre à l'écran.

Amazon dépense par erreur 1,8 M$ en utilisant une IA Claude pour des tâches de programmation au final non livrées, mais catastrophiquement coûteuses avec un dépassement de budget de 860 % Les équipes d'ingénierie d'Amazon ont constaté des cas où le passage du code manuscrit aux modèles…

[Deal du jour] Alors que le Steam Deck est régulièrement en rupture en raison de la crise de la RAM, certaines consoles concurrentes sont toujours trouvables, et parfois en promotion. La Lenovo Legion Go S passe sous la barre des 500 €.

Tout roule pour Seagate, qui voit ses bénéfices et sa marge brute augmenter fortement. Le fabricant de disques durs en profite pour parler de son avenir avec des HDD de 50 To et plus dès l‘année prochaine, dans la gamme Mozaic 5. Seagate vient de publier son bilan financier pour le quatrième et…

Le service de taxis autonomes Zoox, soutenu par Amazon, vient d'obtenir le feu vert des régulateurs américains pour lui permettre de facturer ses courses. Une première pour un véhicule complètement autonome, sans pédales ni volant.

deja remplace zsh-autosuggestions et prédit votre prochaine commande à partir du répertoire, de l'historique et des enchaînements. Aucune IA, tout en local.

Il porte Super Mario 64, Mario Kart 64, Sonic Robo Blast 2 et Ring Racers en VR stéréoscopique, et construit son propre moteur 3D en parallèle.

See how Univé built an AI-ready workforce with ChatGPT Enterprise by combining leadership, responsible governance, and employee-led innovation to transform work at scale.

Les premières mesures de l’AI Act sont en application depuis février 2025, mais bon nombre de dispositifs restent à mettre en route. Une révision ciblée de la réglementation européenne sur l’intelligence artificielle, entrée en vigueur le 27 juillet, sera effective cette fin de semaine. Elle…

Anthropic on Thursday became the latest artificial intelligence (AI) company to reveal that three of its models, including Claude Opus 4.7, Mythos 5, and an unnamed research model, had breached three unnamed organizations during cybersecurity testing without its knowledge. The AI firm said the…

Les mises à jour de sécurité vont s’accélérer pour Chrome, grâce à l’IA qui mange des bugs et des vulnérabilités au petit déjeuner. Google a annoncé d’importants changements pour son navigateur web, à commencer par la livraison de deux fournées de correctifs chaque semaine, au lieu d’une.…

GCC adopte une politique interdisant les contributions de code d'au moins 15 lignes issues des outils d'IA Les décisions similaires s'enchaînent dans la filière sur le motif de la mauvaise qualité du code Le comité de pilotage de GCC (GNU Compiler Collection) a adopté une politique interdisant les…

🤦‍♂️

Quatre jeux cyber ZATAZ pour décoder, enquêter, communiquer et tester sa logique pendant les vacances.

One of Anthropic's Claude models built and uploaded a malicious Python package to PyPI during a botched security evaluation, where it ran on 15 real systems and stole credentials from a security vendor. It was one of three incidents affecting real companies. [...]

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

De multiples vulnérabilités ont été découvertes dans Progress MOVEit Transfer. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

Une vulnérabilité a été découverte dans Microsoft Azure. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian LTS. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un déni de service.

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une atteinte à l'intégrité des données et un contournement de la politique de sécurité.

De multiples vulnérabilités ont été découvertes dans PHP. Certaines d'entre elles permettent à un attaquant de provoquer une injection SQL (SQLi), un déni de service et un problème de sécurité non spécifié par l'éditeur.

OpenAI disrupted a Cambodia-based scam operation using ChatGPT to support investment, romance, gambling, and impersonation schemes.

Investigating three real-world incidents in our cybersecurity evaluations It happened again! This is turning into something of a pattern. Last week OpenAI accidentally exploited Hugging Face when one of their frontier models broke out of a sandboxed container and hacked into Hugging Face to try and…

Mark Cuban prévoit que l'IA permettra aux travailleurs de se former à leurs métiers à l'aide de simulateurs, « à l'instar des pilotes d'avion et des pilotes de course », et qu'ils auront moins de collègues Le milliardaire Mark Cuban a fait part d'une prédiction audacieuse concernant l'avenir de…

Release: llm 0.32rc2 Hot on the heels of RC1 , this fixes a dependency issue and also adds two neat new features: The default model for users who have not set their own default is now GPT-5.6 Luna . It was previously GPT-4o mini . Luna is a much better and more recent model, albeit slightly more…

Apple may allow users to pay to increase their AI usage limits. During an earnings call on Thursday, Apple CEO Tim Cook said that he believes people will want to use Apple Intelligence and the upcoming Siri AI "a lot," adding that "we will have some kind of upgrade possibilities on iCloud Plus…

South Korea's Personal Information Protection Commission (PIPC) has fined telecommunications giant KT Corporation KRW 53.979 billion ($39 million) over data protection violations. [...]

JetBrains is warning of a critical authentication bypass vulnerability affecting TeamCity On-Premises that could be exploited to achieve remote code execution. [...]

Le modèle d'IA Claude Mythos d'Anthropic met en évidence une faiblesse dans l'algorithme de cryptographie post-quantique de troisième génération « HAWK » ce qui a contraint le développeur à le retirer Le modèle d'IA Mythos d'Anthropic a réussi à identifier une faille critique dans l'algorithme de…

Neither artificial nor intelligent. I am not by any means an expert at finance but I think I do now have some advice for people who are: Do not name your hedge fund anything that will be hilarious if it blows up. Don't use a name like "Long-Term Capital Management" or "Amaranth Advisors" (named for…

Companies ship more code today than ever, thanks to agentic coding tools. For product teams, this accelerated pace of development The post Why your company should (try to) build its own AI SRE appeared first on The New Stack.

OpenAI has lowered API prices for two GPT-5.6 models only three weeks after their launch. On Thursday, the company announced The post Chinese AI competitors may have forced OpenAI’s hand on pricing appeared first on The New Stack.

The last two versions of Chrome have included more patches than the previous 23 combined.

“Raise your hand if your team is actively using AI to write and review code. Now keep it up if The post AI-generated software is forcing yet another platform rethink appeared first on The New Stack.

A lot of content on LinkedIn might seem like AI slop, and now, you'll be able to report those posts. As part of a series of updates to reduce the volume of AI slop on the platform, LinkedIn is introducing an actual button that lets you flag a post as something that "Seems like AI slop." The new…

It’s undeniable that enterprise AI has a context problem. Although frontier models are incredibly capable, if they can’t securely access The post OpenAI and Elastic are tackling the AI problem enterprises can’t ignore appeared first on The New Stack.

The writing assignments I give my students are gym tasks, not work tasks. I ask them to write policy memos not because the world needs more policy memos. I assign them because the very act of writing, which includes thinking and outlining and drafting and editing, making and criticizing and…

Threat actors with ties to North Korea have been attributed to a sophisticated macOS malvertising campaign that involves redirecting users to fake web pages displaying a full-screen non-existent update sequence to deliver malware as part of a new iteration of the long-running Contagious Interview…

Le PDG de la plateforme de recrutement la mieux notée affirme que le marché de l'emploi est tellement morose que les candidats paient 20 $ pour postuler en masse Ce qui rend les patrons fous à cause des spams Greenhouse est le nom de la plateforme en question. Elle est classée numéro 1 mondial dans…

Amazon linked multiple high-profile open-source software supply chain attacks targeting the Node Package Manager (npm) ecosystem to North Korean hackers. [...]

We recently used DeepSeek V4 Flash as a teacher for finance tasks with GPT-OSS-120B. Distillation works well on this problem. At a constrained 8k token budget, our self-distilled 120B scores 83.61% on FinanceReasoning, above Kimi K3 (81.93%) and Inkling (65.13%). We released the 20B open weights.…

Broadcom has released security updates to fix five vulnerabilities in VMware vCenter, ESX, Workstation, and Fusion, including three critical flaws that allow attackers to bypass authentication, execute arbitrary code, or escape from a virtual machine to the host. [...]

Gemini Robotics 2 includes three models, but only one is publicly available right now.

Relancer la franchise Silent Hill après quelques années d'égarement n'était pas chose aisée. C'est pourtant ce qu'ont réussi Konami et le producteur de la série, Motoi Okamoto, via une stratégie qui a porté ses fruits.

Un underscore de trop dans une réquisition envoyée à Kik, et un Canadien qui n'avait rien fait passe 18 mois en prison. La cour d'appel vient de le déclarer factuellement innocent.

Learn how I modernized an old codebase of mine using stacked sessions and pull requests in the GitHub Copilot app. The post Stacked sessions and pull requests in the GitHub Copilot app appeared first on The GitHub Blog.

Apptronik’s Apollo 2 robot takes a baseball glove off of a shelf. | Image: Google Google DeepMind says the latest version of its Gemini Robotics AI model can "control entire humanoid robots." While the previous model focused on controlling a humanoid robot's upper body, Gemini Robotics 2 now…

Ce mardi 28 juillet, l'administration américaine a franchi une nouvelle étape dans sa politique de sécurisation de la chaîne (...)

Google says artificial intelligence is dramatically increasing the number of security vulnerabilities it can find and fix in Chrome, with more than 1,000 security bugs patched across the browser's two most recent releases as it expands its use of AI. [...]

Les employés de chez Xilinx aiment à raconter qu'ils sont les inventeurs du FPGA. Avec leurs glorieux XC2064 ils auraient été les inventeurs du concept et les premiers à en commercialiser. Deux ingénieurs de xilinx en plein placement-routage du XC2064 ? En est-on si sûr ? Tout d’abord revenons à la…

Residential security company Brinks Home has disclosed that hackers breached some of its systems and are threatening to leak allegedly stolen data. [...]

Do you remember Friend? The Friend that launched an AI pendant, spent $1.8 million of its $2.5 million in funding to acquire friend.com, and plastered the NYC subway with ads promoting artificial companionship? Yeah well, if you didn't remember, Friend is back. And now, it's twice the price. This…

LinkedIn inaugure un nouveau bouton qui permet à l’utilisateur de signaler un contenu « AI slop ». Lorsqu’un billet semble avoir été rédigé par une intelligence artificielle, il suffit d’appuyer sur ce bouton pour informer LinkedIn. La procédure doit l’aider à « améliorer le fil d’actualité », sans…

Propulsée par un casting cinq étoiles et une réalisation musclée signée Julien Leclercq, la série GIGN vient de prendre d'assaut la première place du classement Netflix. Un thriller d'action brut et sous haute tension qui ne laisse aucun répit aux spectateurs.

Threat actors are impersonating IT support staff in Microsoft Teams calls to gain remote access to corporate devices and deploy Chaos ransomware in attacks targeting North American organizations. [...]

Alors que les entreprises accélèrent le développement de modèles toujours plus puissants, un collectif de 1 293 employés (...)

Release: llm-chat-completions-server 0.1a0 A key goal of the new content-addressable logs in LLM 0.32rc1 was being able to support OpenAI Chat Completion style requests where each incoming message extends the previous conversation, like this: curl http://localhost:8002/v1/chat/completions \ -H…

Les éclipses de Soleil totales ou partielles sont des événements spectaculaires. Comment a-t-on fait pour les prévoir ? Pouvoir anticiper ces alignements est crucial pour étudier, encore aujourd'hui, le Soleil.

Release: llm 0.32rc1 This RC for LLM 0.32 finishes the work that started in LLM 0.32a0 - it adds a new schema design that does a much better job of capturing the details of the prompts and responses returned by the latest model families. The most important change is the use of content-addressable…

L’équipe Frontier Red Team d’Anthropic a publié un billet dans lequel elle décrit ses trouvailles sur deux algorithmes dédiés à la cybersécurité : HAWK et AES. Si les découvertes sont avérées, les conséquences ne sont pas aussi dramatiques qu’on peut le lire ça et là. Elles ne sont pas inexistantes…

A lot of security still comes down to trusting the wrong screen. This week, that screen might be a login page, an install guide, a recruiter call, or a familiar service behaving slightly wrong. Behind it: reused credentials, exposed systems, quiet loaders, abused trust, and exploit paths that…

American semiconductor company Analog Devices announced that an unauthorized party accessed some of its systems and exfiltrated certain files. [...]

[Deal du jour] Les vacances, c’est fait pour se détendre. Et quoi de mieux qu’un bon bouquin pour se relaxer ? Mais plutôt que d’alourdir son sac ou sa valise, une bonne liseuse permet d’emporter des milliers de romans avec soi. Et ce modèle à moins de 100 € est tout trouvé.

Attackers aren’t always the reason for DNS failures — they can often be something much more routine. For example, the The post DNS is infrastructure. It’s time to manage it that way. appeared first on The New Stack.

There’s no question that AI agents are changing software development. They can move from an idea to a working implementation The post Why linting alone can’t govern agentic development appeared first on The New Stack.

L’Union européenne a publié ce 29 juillet un appel d’offres pour la création de sept « Gigafactories d’IA ». Ces usines sont décrites comme des édifices mêlant « processeurs d’IA avancés, des piles de logiciels et de technologies en nuage, une connectivité à haut débit et des centres de données…

I use separate Claude Code accounts for work and personal projects. Having to log out and go through the login flow every time I switched accounts became annoying, so I built a small CLI to solve it. The commands are intentionally simple: claude account add myworkaccount claude account add…

Plus, a new policy for the AI protocol ensures features aren't removed suddenly.

Les robots étrangers ne sont plus les bienvenus aux États-Unis. La FCC, le régulateur des communications, interdit depuis le début de la semaine l’arrivée sur le marché américain de nouveaux modèles de « robots mobiles avancés » fabriqués en dehors du pays : robots humanoïdes, quadrupèdes, mais…

Quelques heures après l'initiative de Tesla, le spécialiste français de la recharge rapide Electra débloque lui aussi la gratuité sur ses bornes en Gironde et près de Madrid.

Attackers rarely stop after gaining initial access. Huntress analyzes a real-world intrusion to show how threat actors establish persistence, disable defenses, and reshape compromised systems, and why defenders must investigate the original entry point rather than simply remove the malware. [...]

Au gré de ses péripéties dans Spider-Man: Brand New Day, le Tisseur n'hésite pas à faire appel aux New Avengers, et plus particulièrement à un personnage qui ne fait que gagner en importance film après film.

C'est une bonne nouvelle pour l'Europe spatiale. ArianeGroup et SSC Space ont bouclé avec succès une répétition générale majeure sur le démonstrateur Themis en Suède. Le « Hop Test » et la toute première récupération d'étage sur le Vieux Continent approchent à grands pas.

Apocalypse des bogues : l'IA détecte les failles logicielles plus rapidement que les équipes de sécurité de Microsoft ne parviennent à les corriger la dette technique du code hérité suscite des inquiétudes Microsoft serait en proie à une crise informatique provoquée par la puissance inédite du…

A now-patched vulnerability in Azure Cosmos DB could have let an attacker escape the service's Gremlin query sandbox and obtain full read and write access to databases across customer tenants, according to Wiz. Wiz, which codenamed the chain CosmosEscape, said the exploit chain began with a crafted…

Hi HN, we're Marinos and Hudson, founders of Prized (https://prized.dev)! Prized lets non-engineer employees describe the internal tool they need and get a full-stack app, wired to their company’s data and deployed behind the company’s sign-in, without them ever juggling API keys or connectors.…

An AI agent feels harmless when it only produces text, but the risk profile changes the moment it calls a The post When do AI agents need permission boundaries? appeared first on The New Stack.

Microsoft a convié la presse à essayer le mode multijoueur de Gears of War: E-Day. Quelques parties suffisent pour s'assurer que le gameplay est toujours aussi brutal et jouissif. Et que le jeu promet d'être une claque visuelle assez incroyable.

Jensen Huang, PDG de Nvidia, a déclaré que la bulle IA n'éclatera pas de sitôt, car les dépenses de l'IA sont motivées par une transformation majeure des infrastructures informatiques Jensen Huang, PDG de Nvidia, a récemment déclaré qu'il ne pensait pas que l'essor de l'IA prendrait fin de sitôt,…

Démocratisés par Li Auto, Nio ou BYD, les « petits voyants bleus » permettant d'indiquer de l'extérieur qu'un véhicule roule en conduite assistée vont disparaître en Chine. Un étrange rétropédalage que l’on a du mal à comprendre.

Le plus grand centre de données IA prévu en Californie, qui s'était engagé à ne pas utiliser l'eau du fleuve Colorado, a intenté une action en justice pour obtenir l'accès à 984 000 mètres cubes d'eau par an Imperial Valley Computer Manufacturing a engagé une procédure judiciaire pour obtenir le…

Alors que l’univers DC au cinéma s’embourbe dans des promesses floues et des calendriers chaotiques, la saison 2 de Batman: Caped Crusader débarque sur Prime Video. Verdict ? C'est visiblement une gifle monumentale. Oubliez les reboots en live-action : le seul vrai Chevalier Noir de 2026 est en…

Hidden instructions in a Word document can make Microsoft 365 Copilot rewrite figures in a report, then copy the same instructions into the finished file. Håkon Måløy disclosed the technique on July 28, 144 days after reporting it to Microsoft. In his proof of concept, the internally generated file…

Un pirate informatique affirme vendre près d’un million de données liées à Planity, plateforme de réservation beauté.

Network firewalls are the workhorses of modern cybersecurity. They are trusted to protect the network, blocking malicious traffic and preventing intrusions and breaches. And for decades, network security teams have built controls around a relatively stable model: users connect to applications,…

La Russie accuse Pavel Durov, le fondateur de Telegram, de faciliter le terrorisme, après que les renseignements ukrainiens ont utilisé le chatbot « Daivinchik/Leo » sur la plateforme pour recruter des Russes Le Service fédéral de sécurité russe (FSB) affirme que les services de renseignement…

Microsoft présente la mise à jour de juillet de Visual Studio 2026, permettant de découvrir le nouvel agent IA, optimisé par le SDK GitHub Copilot, ainsi que de nouvelles compétences .NET et Azure intégrées Microsoft a annoncé la mise à jour de juillet de Visual Studio 2026, qui vous invite à…

Les habitants sont furieux face au projet de saisie et de démolition de leurs logements pour des centres de données IA ; une famille affirme être contrainte de vendre sa maison Une famille de Géorgie affirme être contrainte de vendre sa maison pour contribuer à alimenter les centres de données…

La division Reality Labs de Meta, dirigée par Mark Zuckerberg a enregistré une perte de plus de 4,6 milliards $ au deuxième trimestre 2026, après avoir accumulé plus de 80 milliards de pertes d'exploitation cumulées depuis fin 2020 La division Reality Labs de Meta a enregistré une perte…

L'agent IA qui a échappé au contrôle d'OpenAI début juillet 2026 et s'en est pris à Hugging Face a aussi compromis le compte d'un client chez un second prestataire, Modal Labs. Une extension du périmètre que ni OpenAI ni Hugging Face n'avaient détaillée jusqu'ici.

Voiture connectée, entretien, climatisation : comprendre les données embarquées et prévenir les risques mécaniques.

South Korean authorities and four security firms have disclosed a state-sponsored campaign that compromised trusted domestic websites. The attackers used those sites to exploit locally installed financial-security software and infect targeted visitors with SIGNBT or COPPERHEDGE backdoors. A…

The Chinese cybercrime group known as Silver Fox has been observed using new drivers as part of bring your own vulnerable driver (BYOVD) attacks targeting a Japanese organization in the industrial manufacturing sector to ultimately deliver ValleyRAT (aka Winos 4.0) for persistent remote access. "In…

Pour sa saison 3, la série Les Anneaux de Pouvoir s'accorde un saut dans le temps de cinq ans. Un choix des showrunners pour accélérer le récit, forger l'Anneau Unique et s'attaquer au cœur du légendaire de Tolkien, quitte à bousculer encore la chronologie.

ExfilSquad diffuse des échantillons Dynamics 365 liés à Houston, Atlanta et Microsoft, sans preuve globale.

L’Arcom continue sa lutte contre les sites pornos qui n’ont pas mis en place une vérification d’âge afin de protéger les mineurs. Des procédures contre une nouvelle salve de 31 sites ont été lancées, portant à 66 le nombre de sites dans le viseur de l’Arcom depuis le début de son offensive. Dans un…

IBM and its partners say quantum computers are now getting to the point where they can run calculations that can’t The post IBM says quantum computers are getting harder to verify. That’s progress. appeared first on The New Stack.

Explore lower GPT‑5.6 pricing for Luna and Terra—and how OpenAI’s more efficient models help enterprises deploy AI workflows at scale.

OpenNutriTracker compte vos calories sans abonnement ni compte à créer, et garde le journal chiffré sur le téléphone. Voici ce qu'il sait faire, et ce qui manque encore.

[Deal du jour] Avis aux joueuses et aux joueurs attachés aux versions physiques de leurs jeux : Nintendo a annoncé la sortie de la saga Xenoblade Chronicles en version boîte sur Switch 2. Le premier volet de cette licence culte du J-RPG vient de sortir ce 30 juillet 2026. Voilà où le trouver au…

Wander édite vos fichiers Markdown en WYSIWYG sans les enfermer dans un format propriétaire. Voici ce qui reste local et sur quels appareils il tourne.

Un développeur du nom d' Artem Lytkin a réussi à faire tourner DOOM sur une machine dont la seule et unique opération est un chercher-remplacer, le même que celui de votre traitement de texte, appliqué en boucle sur un énorme fichier texte. Le projet s'appelle doom-regex et son code est public…

240 bases françaises diffusées en ligne : origine, doublons, courtiers criminels et motivations encore incertaines.

Erreur 403 | #87 - Deux millions de véhicules exposés par une alarme antivol et campagne russe active contre Zimbra Deux millions de véhicules exposés par une alarme installée en concession, campagne russe visant Zimbra dénoncée par dix-sept agences, passerelles Wi-Fi d’hôtels détournées…

Réagissant aux déclarations de la NASA qui fixe plutôt l'échéance martienne à 2040, le patron de SpaceX promet à nouveau des vols habités vers la planète rouge d'ici la fin de la décennie. Problème : cela fait plus de quatorze ans que la promesse reste bloquée sur la même fenêtre temporelle.

Mercor visé par Resolute : données biométriques, code source et volumes revendiqués, sans preuve indépendante.

L’intelligence artificielle bouleverse de nombreux secteurs, mais elle transforme également le fonctionnement de la cybercriminalité. Dans le dark web, les groupes criminels exploitent désormais les modèles d’IA générative pour automatiser certaines tâches, améliorer la crédibilité de leurs…

Meta est en train de complètement foirer le lancement à l'international de ses lunettes connectées Ray-Ban Et tente un rattrapage en suspendant un mur de monétisation intégré à ces dernières Les lunettes connectées Ray-Ban Meta Display (avec écran intégré) sont sorties aux États-Unis le 30…

Meta est en train de royalement foirer le lancement à l'international de ses lunettes connectées Ray-Ban L'entreprise tente un rattrapage en suspendant un mur de monétisation intégré à ces « lunettes de pervers » Les lunettes connectées Ray-Ban Meta Display (avec écran intégré) sont sorties aux…

Pendant des années, les fans ont réclamé le retour du « vrai » Hulk, brutal et incontrôlable. Spider-Man: Brand New Day vient de leur offrir... mais en y injectant une tragédie dévastatrice. Une séquence choc qui explique au passage pourquoi Bruce Banner sera aux abonnés absents dans Avengers:…

Même les hackers ne veulent plus voir les lunettes connectées de Meta. Les organisateurs de la DEF CON, la plus grande convention de hackers au monde qui se tient chaque été à Las Vegas depuis 1993, ont annoncé sur leurs réseaux sociaux l'interdiction pure et simple des « lunettes de style Meta…

Le benchmark Vending-Bench d'Andon Labs devait mesurer la capacité des intelligences artificielles génératives à gérer une activité commerciale de façon autonome. Claude Opus 5 en ressort vainqueur, mais au prix d'une série de manœuvres déloyales envers ses concurrents et ses fournisseurs.

Infomaniak prépare son entrée en bourse. La société suisse a signé un accord de fusion inversée avec Perrot Duval Holding, autre entreprise suisse citée depuis 1905, qui doit lui permettre d’entrer sur le marché suisse d’ici la fin de l’année. Pour que l’opération se conclue, il faut encore que…

The Russian threat actors recently linked to the exploitation of a now-patched vulnerability in Zimbra have been observed exploiting another vulnerability, this time in Microsoft Outlook Web Access (OWA), to target U.S. and European government entities, as well as the telecommunications, financial,…

The Federal Communications Commission (FCC) added foreign-produced mobile robots and networked power inverters to its Covered List on July 28. The move generally prevents new models from receiving the equipment authorization required for import, marketing, or sale in the US. Previously authorized…

Hébergeur de millions de modèles d’IA et de milliers de jeux de données, Hugging Face n’a implémenté aucun outil concret de modération des outils et pratiques relevant de la fabrication de contenu sexuel non consensuel, selon les travaux d’AI Forensics. En pleins travaux sur le règlement sur…

De plus en plus de lieux et d’événements interdisent le port des lunettes connectées de Meta. C’est le cas des organisateurs de l’édition 2026 de la DEF CON, qui ouvrira ses portes à Las Vegas la semaine prochaine : ces montures capables d’enregistrer de la vidéo seront interdites dans les travées…

Amazon has tied the September 2025 hijack of the npm packages debug and chalk to North Korea. For ten months, the incident sat in the public record as crypto theft: a maintainer phished through a lookalike npm domain and a wallet-draining script pushed into at least 18 packages carrying more than 2…

Que restera-t-il aux abonnés Premium de Disney+ ? Plus grand chose : après la disparition du Dolby Vision en juin dernier, c’est au tour de la 4K et du HDR10 de pointer aux abonnés absents. C’est pour le moins embarrassant, car ce sont là les ultimes avantages intéressants de la formule la plus…

-- Article en partenariat avec Surfshark -- Août est arrivé. Vous avez posé vos congés, votre valise est prête, et vous vous apprêtez à partir en mode déconnexion totale (oui parce que tout le monde sait que les vrais, eux, déménagent à cette période). Sauf que votre VPN, lui, il bosse. Et…

Les Etats-Unis interdisent les robots aspirateurs Roomba vus comme une menace pour la sécurité Et privent leurs startups de matériel étranger à prix abordable, ce qui pourrait freiner l'innovation aux USA L'organisme de régulation américain en charge (FCC) a étendu sa liste noire d'équipements (la…

La ModRetro M64 relit vos cartouches Nintendo 64, PAL comprises, en 4K pour 229,99 dollars. Mais la fidélité que promet son FPGA n'a jamais été mesurée.

The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Wednesday added a newly disclosed security flaw impacting Cisco Secure Firewall Management Center (FMC) Software to its Known Exploited Vulnerabilities (KEV) catalog, following reports of zero-day exploitation. The vulnerability,…

OpenAI révèle que la cyberattaque menée par son agent IA rebelle qui s'est échappé ne s'est pas limitée à Hugging Face, mais a également touché plusieurs services et comptes publics Dans l'incident de l'agent IA d'OpenAI qui a piraté Hugging Face, OpenAI a déclaré que son agent rebelle s'était…

Un nouveau type de ver IA dissimulé dans des documents texte est capable de se propager de manière autonome via Microsoft Copilot pour Word facilitant une diffusion virale au sein des réseaux d'entreprises Un chercheur a révélé l'existence d'un nouveau ver piloté par l'IA et capable de se propager…

I have been pushing up to 90 commits a day on a MacBook Air via 4-5 parallel agents. As you can imagine when all the agents try to build, test and run dev servers on an 8GB machine it is the fast lane to a force quit and restart. I also did not want to pay the CI minutes on 90 pushes a day. So I…

Une vulnérabilité a été découverte dans Ruby on Rails activestorage. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.

Une vulnérabilité a été découverte dans CPython. Elle permet à un attaquant de provoquer un déni de service à distance.

De multiples vulnérabilités ont été découvertes dans les produits VMware. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

De multiples vulnérabilités ont été découvertes dans GitLab. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).

Une vulnérabilité a été découverte dans Cisco Firewall Management Center. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité. Cisco indique que la vulnérabilité CVE-2026-20316 est activement exploitée.

De multiples vulnérabilités ont été découvertes dans Node.js. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

avatarin uses OpenAI’s GPT-Realtime to give Yamada Denki shoppers 24/7 multilingual support. In two weeks, 30,000 people used the agent and 92% of survey responses were positive.

The Russian state-sponsored hacking group Laundry Bear, also known as Void Blizzard, is exploiting an Exchange Outlook Web Access vulnerability in email campaigns to deliver a sophisticated backdoor called OWAReaper. [...]

JetBrains ReSharper C++ 2026.2, l'extension Visual Studio pour le développement C++, est disponible, avec la prise en charge de la réflexion C++26 et la prise en charge du langage ISPC JetBrains est une société spécialisée dans le développement de logiciels, qui conçoit des outils destinés aux…

Couverture de code : comment la mesurer, comprendre les indicateurs et améliorer vos tests, avec Qodana, l'outil d'analyse de la qualité du code de JetBrains JetBrains est une société à responsabilité limitée internationale spécialisée dans le développement de logiciels, qui conçoit des outils…

L'investisseur Michael Burry n'apprécie pas les informations selon lesquelles Nvidia aurait investi 250 milliards $ dans OpenAI, et lance son dernier avertissement avant l'éclatement de la bulle IA Michael Burry a vivement critiqué les informations selon lesquelles Nvidia s'apprêterait à mettre en…

Microsoft is working on an AI "super app" that combines Copilot's chat, coding, and agentic capabilities. During an earnings call on Wednesday, Microsoft CEO Satya Nadella said the app will span "both consumer and commercial experiences" when it launches this year. "Copilot is evolving rapidly from…

HAWK withstood years of testing that had yet to uncover a fatal weakness found through Mythos.

Meta is all-in on AI, and sometime soon, the company is going to make a big push into personal AI agents that can do things on your behalf. On Wednesday's Q2 2026 earnings call, CEO Mark Zuckerberg previewed a high-level vision of how the company is thinking about personal agents and what it will…

Claude is down for some users, with Anthropic confirming elevated errors across multiple AI models. The disruption is causing requests to fail with a "529 Overloaded" message, including in Claude and tools that rely on its API. [...]

Cisco is warning that a high-severity Secure Firewall Management Center (FMC) static credential vulnerability, tracked as CVE-2026-20316, was actively exploited in zero-day attacks to gain unauthorized access to vulnerable devices. [...]

Years ago, we didn’t have SQL. There were people whose job was to generate software that would query large data sets. Their job title was COBOL programmer. Then SQL comes along—I’m simplifying this only a little bit—and it gives you this convenient way so people could just specify. With a very…

xAI is suing Minnesota Attorney General Keith Ellison over a law passed back in May that broadly targets "nudification" apps, claiming that the statute's punitive provisions leave the company with "no practical choice but to restrict Grok Imagine's image-editing features in various ways." The law,…

Government ban on foreign-made robots may hinder instead of help US robotics.

eBay et certains de ses anciens dirigeants ont accepté de payer 56 millions $ à un couple, à la suite d'une campagne de harcèlement odieuse menée en représailles à leurs critiques en ligne à l'encontre d'eBay Un accord à l'amiable de 56 millions de dollars conclu entre eBay, certains de ses anciens…

Une étude de Google conclut que l'IA ne menace pas les salariés : « son intégration dans le milieu professionnel reste superficielle et de nature collaborative » alors que le rejet de l'IA s'intensifie Une étude de Google Research remet en cause l'idée selon laquelle l'IA est en train de remplacer…

OpenAI introduced GPT-5.6 Sol earlier this month as a model built for more demanding coding tasks. But it didn’t take The post OpenAI fixed GPT-5.6 Sol’s most frustrating flaw: Burning limits while it waits appeared first on The New Stack.

AI Worming through Word Neat new prompt injection variant by Håkon Måløy, who found a way to upgrade prompt injection attacks against Microsoft Word to full self-replicating worms: An attacker places hidden instructions in a document that is later used as source material in Copilot for Word.…

Less than a week after OpenAI disclosed that two experimental AI models escaped their testing environment during a cybersecurity exercise The post Anthropic backs urgent call for the most powerful AI labs to hit the brakes appeared first on The New Stack.

As agentic services diversify across the entire enterprise technology stack, the rise of agentic coding tools is being challenged by The post “The beast needs a cage”: Why PortSwigger’s agentic pentesting is kept safe behind bars appeared first on The New Stack.

Cursor is the latest AI company to target India with localized pricing, announcing on Tuesday a dedicated plan that sits The post OpenAI, Anthropic, and Cursor all localized pricing for India. Only two focused on value. appeared first on The New Stack.

Anthropic released Claude Opus 5 last week, with this pitch: It comes “close to the frontier intelligence of Claude Fable The post Opus 5 vs. Fable 5: What does half the price buy? appeared first on The New Stack.

Right now we’re in the midst of a historic transition from traditional public-key algorithms based on EC-based cryptography and RSA, moving over to new post-quantum algorithms based on novel problems. This is why there are so many standards like HAWK being considered. If there was ever a perfect…

In an interview with our friend Joanna Stern on her YouTube channel, OpenAI president Greg Brockman said the company is working on a "family of devices" for interacting with its AI models. However, Brockman didn't confirm reports that one of those devices is a smart speaker OpenAI's rumored to be…

Ruby on Rails has released fixes for a critical Active Storage vulnerability that could let unauthenticated attackers read arbitrary files from application servers through crafted image uploads. Tracked as CVE-2026-66066 (CVSS score: 9.5), the flaw can expose the Rails process environment and…

Musk defends Grok, says Minnesota's nudifying app ban is unconstitutional.

Après avoir annoncé un investissement de 9 Md$ dans un centre de données au Canada il y a quelques semaines, Meta et BlackRock ont (...)

Health-ISAC, a cybersecurity information-sharing organization for the health sector, is warning healthcare and medical technology organizations of an observed increase in successful attacks by ShinyHunters. [...]

La fonctionnalité de recherche multi-modèles, Model Council étendue à sa plateforme Computer compare et rassemble (...)

His reputation is crashing

Les entreprises recherchent des solutions d'IA moins coûteuses alors que le « tokenmaxxing » perd de son attrait en tant que tendance éphémère L'IA est trop chère et n'est rentable pour personne Le tokenmaxxing a été institué dans le développement de logiciels comme mesure superficielle de la…

L'administration de Donald Trump interdit les nouveaux robots humanoïdes et quadrupèdes chinois, ainsi que les onduleurs, invoquant des « risques inacceptables » pour la sécurité nationale du pays Washington a intensifié son bras de fer technologique avec Pékin : l'administration Trump vient…

I was recently laid off after 18 years, and gave myself 100 days to build soething useful in public. CheapFoodMap is a crowdsourced map of meal under $10, excluding franchises, local good eats only. It's inspried by 거지맵 (Begger's Map) a Korean crowdsourced map students use to find cheap eats.…

In a new update, OpenAI says its AI models also used publicly exposed credentials to compromise accounts on four third-party services during the recent attack on Hugging Face, expanding the scope of the four-day security incident to other organizations. [...]

Dependabot keeps your dependencies current, but its defaults can flood your repository with pull requests. Here's how grouping updates, slowing the cadence, and keeping security fixes fast cut the noise on a Microsoft open source project. The post Tame Dependabot: Group your updates, slow the…

Gavriel Cohen describes this moment in four words. “There’s been a clear vibe shift,” the NanoClaw co-founder and CEO tells The post The AI “vibe shift”: Why NanoClaw and Echo have teamed up to stop the next Hugging Face Breach appeared first on The New Stack.

Hi HN, Rohit here from Tokenless (https://usetokenless.com/), which I’m building alongside co-founders Andrew and Kev. We’re building an API gateway which routes agent traffic dynamically turn-by-turn between different models to save on AI spend. The cost of AI tokens is top-of-mind for many.…

Microsoft is on a mad dash behind the scenes to patch exploits before hackers find them.

Vous pensiez être débarrassés de la bavouille noire après la fin de la trilogie en live-action ? Peine perdue. Sony Pictures n'a pas du tout l'intention de lâcher le filon. La productrice Amy Pascal vient de l'avouer : un film d'animation Venom est officiellement en préparation. Et le choix des…

I registered the domain onlyfans.sexy ~6 years ago as a gag where I'd post pictures of fans (everything on the site and in this post is SFW). This year I got an email stating that, like all prior years, the domain would auto-renew at $38 in seven days and didn't think anything of the next two…

Les batteries des souris Logitech seront plus faciles à remplacer à compter de février 2027. Le règlement européen relatif aux batteries et aux déchets de batterie impose qu’il soit aisé pour l’utilisateur de changer ce composant dans leurs appareils. Le texte ne précise pas de catégories…

Cybersecurity researchers have flagged a maximum-severity security flaw in Ruflo, an open-source agent meta-harness for Anthropic Claude Code and OpenAI Codex, that could result in unauthenticated remote code execution. The vulnerability, tracked as CVE-2026-59726 (CVSS score: 10.0), impacts all…

La FCC a ajouté les robots humanoïdes et les onduleurs électriques fabriqués à l'étranger à sa liste noire des équipements jugés dangereux pour la sécurité nationale américaine. Une décision qui vise sans le dire la Chine, leader mondial de la robotique avancée.

La rumeur enflammait la Toile depuis des mois, mais le film vient enfin de lever le voile sur le mystère. L’étoile montante de Stranger Things, Sadie Sink, a officiellement fait son entrée dans le Marvel Cinematic Universe. Et le rôle qu’elle incarne n’a absolument rien d'anecdotique dans…

Broadcom has released security updates to address multiple security flaws impacting VMware ESX, vCenter, Workstation, and Fusion, three of which have been designated as critical in severity. The first of the three critical-rated flaws is CVE-2026-59309 (CVSS score: 9.8), which has been described as…

Sandboxes for AI agents may feel like a solved problem. After all, projects like Firecracker, the open-source microVM technology AWS built The post “Stateful systems are incredibly hard to build”: How Perplexity thinks about AI agent sandboxes appeared first on The New Stack.

Microsoft a fait de nombreuses promesses cette année sur l’amélioration de la qualité générale dans Windows 11. Performances, recherche, code natif ou encore interface sont dans la ligne de mire. En août, le système va ainsi recevoir une longue série de nouveautés, dont certaines auraient dû…

Elon Musk et SpaceXAI lancent le « Build Mode » de Grok, un outil de vibe coding permettant de créer des applications, des sites web et des jeux à partir de consignes en langage naturel, sans avoir à coder Grok a présenté le « Build Mode », un nouvel outil basé sur l'IA qui permet aux utilisateurs…

Anthropic, le concurrent direct d'OpenAI sur les modèles d'IA, a publié hier un billet de recherche qui a fait pas mal de bruit : son modèle Claude Mythos Preview a trouvé en 60 heures une faiblesse dans HAWK, un schéma de signature post-quantique que deux ans de relecture humaine n'avaient pas…

Hi HN, I built a specialized inference engine for running 4-bit Gemma 4 26B-A4B-IT on any M-series Mac using about 2 GB of RAM. It is called TurboFieldfare and is written in Swift and Metal. I have always adored on-device AI. It feels like magic that you can run a powerful NN on your Mac or iPhone.…

How two API settings improved GPT-5.6 performance on ARC-AGI-3, boosting scores and efficiency by retaining reasoning and enabling compaction.

The Minnesota IT Services (MNIT) agency activated its cybersecurity incident response capabilities across the entire state after hackers targeted more than 30 community water systems in "a coordinated cyberattack." [...]

Face à la multiplication des cyberattaques ces dernières années, Microsoft a dévoilé sa première famille de (...)

Black Forest Labs a élaboré Flux 3 sur le principe de “développer l'intelligence visuelle du monde réel “ (...)

Des internautes ont signalé qu’il était simple de retrouver des conversations Claude partagées. Pour Anthropic cependant, il n’y a aucun problème : c’est le fonctionnement attendu de cette capacité. Mais ce n’est pas tout à fait aussi simple. Encore plus inquiétant, c’est le quatrième incident du…

AI agents are designed to improvise as they complete tasks, making broad permissions a growing security risk. Token Security explains why identity, intent-based access controls, and least privilege are becoming the foundation for securing agentic AI. [...]

A cloud security finding becomes useful only when someone decides what matters, assigns an owner, and follows it through. For The post Your team isn’t “ignoring security.” They’re just underwater. appeared first on The New Stack.

When I sit down with leaders and ask why they’re investing in AI, the answer almost always comes back to The post Turning 10x developers into 10x value appeared first on The New Stack.

Trente-six ans après avoir brisé le nez des Casseurs Flotteurs à coups de pots de peinture, Macaulay Culkin n'en a pas fini avec Kevin McCallister. L'acteur de 45 ans s'est pointé en personne chez Disney pour leur vendre son idée pour un nouveau Maman, j'ai raté l'avion. Spoiler, le studio bave…

​​Microsoft has released the KB5101684 preview cumulative update for Windows 11 24H2 and 25H2, which 42 bug fixes and additional feature improvements for the operating system. [...]

A coordinated cyberattack targeted operational technology at more than 30 Minnesota community water systems on July 26 and 27, triggering a statewide cybersecurity response. Braham, Plymouth, South St. Paul and Maple Plain have publicly described a plant outage, communications failures or affected…

SpaceXAI part en croisade contre une loi du Minnesota interdisant les technologies de « nudification », qui permettent de générer des deepfakes dénudés de personnes réelles. L’entreprise est la première concernée, puisque son chatbot Grok est massivement utilisé pour créer ces images. En début…

Cybersecurity researchers have disclosed details of a large-scale fraud campaign that involves creating lookalike websites of major Russian companies with an aim to siphon funds from international firms for more than nine years. According to Russian cybersecurity vendor F6, the threat actors have…

Un Airbus A350-1000ULR a relié Melbourne à Toulouse en 24 heures et 24 minutes. Cet appareil doit permettre à Qantas de lancer, dès 2027, des liaisons sans escale entre l'Australie et l'Europe.

On commence à comprendre comment l'agent autonome GPT 5.6-Sol d'OpenAI a pu s'échapper de son environnement de test et pirater Hugging Face Il a fallu environ 10 jours à OpenAI pour se rendre compte qu'un de ses agents IA autonomes s'était échappé de son environnement de test et avait piraté…

En termes de ventes, la saga Resident Evil pèse désormais plus que Final Fantasy. Hors Nintendo, il s'agit de la marque japonaise la plus puissante du marché.

AI is fantastic at spotting patterns, but human insight is the key.

OpenAI has detailed, in a new engineering blog post, how the GPT-5.6 model family balances capability and cost across its The post Kernel of truth: GPT-5.6 Sol can cut its own costs, says OpenAI appeared first on The New Stack.

Agents are writing code faster than humans can review it. The answer is not “review faster”; that would be like The post Shipping code without human verification appeared first on The New Stack.

As more companies plug AI agents into the deepest depths of their internal data banks, how can they be sure The post Modus’s operandi: To give AI agents just the right amount of context appeared first on The New Stack.

[Deal du jour] Le mois d’août n’a pas encore commencé, et beaucoup ne sont pas encore partis en vacances. Si vous comptez voyager un peu, beaucoup ou passionnément pendant cet été, mieux vaut être bien doté en Go pour utiliser votre smartphone à l’étranger.

La France va assister à une éclipse solaire mémorable le 12 août 2026. Les éclipses de Lune et de Soleil sont des événements astronomiques marquants. Au cours d'une même année, il n'est pas possible d'avoir plus de 7 éclipses. Comment l'expliquer ?

AI is compressing exploit timelines. The real question isn't whether your vulnerability management playbook needs to change, it's which part of it you've been getting wrong all along. The conversation happening in security circles right now goes something like this: Mythos is here. Exploit…

Artists whose work has been co-opted by AI are taking to court. | Image: Alex Parkin / The Verge When The Atlantic published a searchable dataset of works used to train AI, Kirk Wallace Johnson, like a lot of artists, looked for his name out of curiosity. And, like a lot of artists, he found it.…

Nebula Security says a patched Firefox JIT flaw could be triggered by simply visiting a malicious webpage and was also used to compromise Tor Browser. Tracked as CVE-2026-10702, the bug provides arbitrary code execution inside the browser's renderer process. Mozilla rated it High and fixed it in…

The AI agent that escaped from OpenAI and hacked developer platform Hugging Face attacked other companies as well, OpenAI revealed on Tuesday. The update substantially widens the scope of an already concerning incident, which has alarmed industry insiders and fueled growing calls for stronger…

GrapheneOS défend sa fonction d'effacement des données, utilisée par un militant pour empêcher la fouille de son téléphone dans un aéroport américain « GrapheneOS est tout à fait légal » Le développeur du système d'exploitation mobile GrapheneOS réaffirme la légitimité de ses fonctions de sécurité…