⚡ Tech Watch

Les risques du vibe-coding dans les entreprises

Avec les progrès rapides des assistants de programmation IA, certaines organisations poussent plus loin le concept de développement d'applications (...)

02 Apr 2026 – 09:00

Un agent IA met la France à la retraite

Imaginez un pays où toute la population a été mise à la retraite d’office en quelques secondes. C’est l’improbable (...)

01 Apr 2026 – 09:37

Numerama – IA

Forum InCyber 2026 : pourquoi bloquer l’IA en entreprise est une erreur stratégique

À l'occasion du Forum InCyber, Numerama a souhaité approfondir les discussions autour des menaces grandissantes pour les entreprises. Parmi elles, le « Shadow AI », et deux questions centrales face à ce défi : quelle stratégie adopter, et quelles responsabilités en cas de fuite d…

01 Apr 2026 – 07:07

Microsoft intègre Cowork d'Anthropic à Copilot

Si Microsoft est historiquement proche d’Open AI, cela ne l’empêche pas d’aller aussi voir ailleurs pour étendre ses projets (...)

31 Mar 2026 – 17:55

Numerama – IA

Mémoire infinie, rêves nocturnes, Master Claude, frustration et Tamagotchi : ce que cache le code fuité de Claude Code

Coup dur pour Anthropic. L'entreprise derrière le très performant modèle Claude a accidentellement rendu public le code source de son outil pour développeurs, Claude Code. Des internautes ont fouillé dans les dossiers et ont découvert plusieurs projets de l'entreprise. Y compris …

31 Mar 2026 – 16:47

Agents IA : pourquoi leur gouvernance devient le véritable défi de l'ère agentique

Jusqu’à récemment, les projets IA se concentraient sur la performance des modèles. Avec les agents, cette logique atteint ses (...)

31 Mar 2026 – 12:11

Avec Mythos, Anthropic risque de bouleverser le marché de la cybersécurité

Anthropic n’avait pas l’intention d’introduire Mythos de cette manière. C’est une fuite de données dans son système (...)

31 Mar 2026 – 11:57

LangChain touché par une troisième faille de sécurité

Les utilisateurs de LangChain doivent redoubler de vigilance. En décembre dernier, ce framework modulaire pour Python et TypeScript/JavaScript servant (...)

31 Mar 2026 – 11:40

Numerama – IA

Toutes les IA échouent à ce test d’humanité

Le 27 mars 2026, une nouvelle version du benchmark ARC-AGI a été rendue publique. Baptisé ARC-AGI-3, ce test évalue des systèmes d’IA dits « agentiques », capables d’agir et d’apprendre dans des environnements interactifs. Malgré leurs performances impressionnantes ailleurs, les …

31 Mar 2026 – 09:27

💻

Développement

Developpez.com – Web

Microsoft publie la version 1.114 de Visual Studio Code, apportant diverses améliorations visant à optimiser l'expérience de chat

Microsoft publie la version 1.114 de Visual Studio Code, apportant diverses améliorations visant à optimiser l'expérience de chat Microsoft publie la version 1.114 de Visual Studio Code. Voici les prinicipales améliorations dans cette version : Aperçu des vidéos (prévisualisez le…

02 Apr 2026 – 16:02

Octo Blog

Reprendre la maîtrise de son delivery avec le Lean grâce à la qualité à la source

Une équipe experte, un produit critique… et pourtant, un delivery hors de contrôle. Trop de retours, trop d'attente, pas assez de valeur. Ce retour d'expérience montre comment le Lean a permis à une équipe de reprendre la maîtrise de son flux… en transformant sa manière de voir e…

02 Apr 2026 – 10:14

dev.to FR

Comment j'ai arrêté de subir les tickets flous grâce à Claude

Il y a un ticket dans Linear que je connais par cœur. Titre : "Améliorer l'UX du formulaire." Description : vide. Commentaires : un lien vers une réunion qui a eu lieu il y a six semaines et dont personne n'a pris de notes. J'ai passé deux jours à coder quelque chose. Puis j'ai m…

02 Apr 2026 – 08:25

Octo Blog

Brève d’une software developer - l’IA, ce tigre dans le moteur qui propulse et bouscule le développement agile

Dans le développement agile, l'IA générative donne un coup d'accélérateur aux équipes de dév. Ce gain de vitesse n'est pas sans conséquence pour le reste des acteurs du cycle agile. Comme dans un moteur auquel on injecte un surplus de puissance, il faut s'assurer que le reste du …

01 Apr 2026 – 13:32

Les-Tilleuls.coop

Programmer à la vitesse de la pensée : la nouvelle ère de Symfony Docker

Parler de l’expérience développeur (DX) en 2026, c’est indéniablement parler de feedback instantané et d’agents de code. Lors du SymfonyLive Paris 2026, Kévin Dunglas a présenté « Coding at the Speed of Thought: Symfony DX in 2026 », une conférence où il a détaillé les fonctionna…

01 Apr 2026 – 13:27

SymfonyLive Berlin 2026: Call for Student Volunteers!

Are you a student looking to gain hands-on experience, grow your network, and take part in an international tech event? 🎤 SymfonyLive Berlin 2026 is looking for motivated student volunteers to join the adventure! 📍Where: Berlin, Germany, at The…

01 Apr 2026 – 11:33

BlogDuModérateur – Dev

« L’IA ne signe pas la fin du métier » : l’analyse et les conseils d’un développeur web freelance

Entre l'essor de l'IA et un marché plus exigeant, devenir développeur web full stack exige patience et persévérance. Jonathan Boyer, qui exerce ce métier en freelance, livre pour BDM son regard sur le secteur et ses conseils pour se lancer en 2026.

01 Apr 2026 – 06:00

Symfony 8.0.8 released

Symfony 8.0.8 has just been released. Read the Symfony upgrade guide to learn more about upgrading Symfony and use the SymfonyInsight upgrade reports to detect the code you will need to change in your project. Tip…

31 Mar 2026 – 23:31

Symfony 7.4.8 released

Symfony 7.4.8 has just been released. Read the Symfony upgrade guide to learn more about upgrading Symfony and use the SymfonyInsight upgrade reports to detect the code you will need to change in your project. Tip…

31 Mar 2026 – 23:11

Symfony 6.4.36 released

Symfony 6.4.36 has just been released. Read the Symfony upgrade guide to learn more about upgrading Symfony and use the SymfonyInsight upgrade reports to detect the code you will need to change in your project. Tip…

31 Mar 2026 – 22:43

Octo Blog

Duck Conf 2026 – CR – L’Architecte à l’ère de l’Agentic AI

CR Duck Conf: L'IA générative ne supprime pas les goulots d'étranglement du développement logiciel : elle les déplace. Spécification, feedback, adoption deviennent les nouveaux facteurs limitants. 5 apprentissages concrets pour adapter les pratiques d'architecture à l'ère agentic…

31 Mar 2026 – 20:05

Les-Tilleuls.coop

Retour sur la LaraconEU 2026

Pour la troisième année consécutive, notre coopérative a pris part à la LaraconEU. Avec près de 1 000 participants au Passenger Terminal Amsterdam, cette édition record fut un concentré d’innovations techniques et d’échanges architecturaux. Voici notre récapitulatif de ces deux j…

31 Mar 2026 – 08:01

🔒

Cybersécurité

Active Directory : les dangers avec les mots de passe compromis

La réutilisation des mots de passe représente une menace sérieuse pour les environnements Active Directory : découvrez pourquoi et comment s'en protéger. Le post Active Directory : les dangers avec les mots de passe compromis a été publié sur IT-Connect .

01 Apr 2026 – 08:00

Opération Alice, le dark web sous pression

Opération Alice : 373 000 sites onion fermés, 440 clients identifiés et un vaste réseau cybercriminel exposé.

31 Mar 2026 – 16:59

Kali Linux 2026.1 muscle l’arsenal offensif

Kali Linux 2026.1 modernise le pentest avec nouveaux outils, refonte visuelle et avancées NetHunter.

31 Mar 2026 – 15:48

Le Monde Informatique – Sécu

HackerOne touché par la fuite chez Navia

Fuite chez Navia : 287 salariés de HackerOne exposés, avec un risque élevé de phishing ciblé et d’ingénierie sociale.

31 Mar 2026 – 15:16

L'Anssi croit en un clone de SecNumCloud au niveau européen

En début d'année, Bruxelles dévoilait une première version de la révision de la directive européenne sur la cybersécurité, (...)

31 Mar 2026 – 14:46

CVE-2026-21643 – Cette faille critique dans FortiClient EMS est exploitée !

D'après Defused, les cybercriminels exploitent activement une faille de sécurité critique située dans la solution FortiClient EMS de Fortinet : CVE-2026-21643. Le post CVE-2026-21643 – Cette faille critique dans FortiClient EMS est exploitée ! a été publié sur IT-Connect .

31 Mar 2026 – 14:31

Langflow – À peine dévoilée, déjà exploitée : attention à cette faille critique

En moins de 24 heures, la faille de sécurité CVE-2026-33017 présente dans Langflow est passée de divulguée à exploitée : les pirates sont décidément à l'affût. Le post Langflow – À peine dévoilée, déjà exploitée : attention à cette faille critique a été publié sur IT-Connect .

31 Mar 2026 – 14:31

Crunchyroll confirme une fuite via un sous-traitant

Crunchyroll confirme une fuite liée au support client, révélatrice du risque cyber majeur porté par les sous-traitants.

31 Mar 2026 – 13:11

Piratage Axios : une attaque supply chain diffuse un malware RAT multi-OS

Le client HTTP surnommé Axios, téléchargé plus de 80 millions de fois par semaine, a été victime d’une attaque de la chaîne d’approvisionnement. Le post Piratage Axios : une attaque supply chain diffuse un malware RAT multi-OS a été publié sur IT-Connect .

31 Mar 2026 – 09:24

UnderNews

Kaspersky identifie le kit d’exploitation Coruna comme une évolution majeure d’Opération Triangulation

L’équipe du GReAT (Global Research and Analysis Team) de Kaspersky a mené une analyse approfondie du code source des exploits Coruna et a déterminé avec certitude que ce kit constitue une itération directe et actualisée du framework utilisé, du moins en partie, lors de la campagn…

31 Mar 2026 – 08:56

UnderNews

Cybersécurité : arrêtons de nous raconter des histoires

Il y a quelque chose d’étrange dans notre secteur : plus on investit, plus on se fait attaquer ! On le sait, on en parle, et on continue à peu près comme avant. Ce n’est pas un manque de budget. Ce n’est pas un manque d’outils. C’est un problème de lucidité. Tribune par Olivier C…

31 Mar 2026 – 08:52

Piratage Commission européenne : 350 Go de données volées sur des serveurs AWS

Le groupe de pirates ShinyHunters a revendiqué une cyberattaque contre la Commission européenne, et plus particulièrement la plateforme web Europa.eu. Le post Piratage Commission européenne : 350 Go de données volées sur des serveurs AWS a été publié sur IT-Connect .

31 Mar 2026 – 07:53

🛠️

Tech / Outils

Le Journal du Hacker

Mon premier contact avec Tetragon

Comments

01 Apr 2026 – 05:42

Next.ink

Proton lance un Meet et réunit ses services bureautiques dans un Workspace européen

Proton a annoncé coup sur coup mardi le lancement d’une solution de visioconférence, Proton Meet, et la réunion de ses différents services destinés aux professionnels sous une nouvelle marque ombrelle, Proton Workspace. Celle-ci est bien sûr présentée comme une alternative europé…

31 Mar 2026 – 15:36

Denuvo tombe en quelques heures grâce aux hyperviseurs

Denuvo , la célèbre protection anti-piratage qui emmerde les joueurs PC depuis une décennie, traverse une sale période. Depuis début 2026, des pirates contournent la protection via des hyperviseurs, et les jeux protégés tombent désormais en quelques heures au lieu de plusieurs se…

31 Mar 2026 – 12:01

Qobuz en bit-perfect sur Linux (enfin !!)

Si vous êtes abonné Qobuz et que vous êtes sous Linux, vous connaissez cette douleur sourde qui vous coupe le souffle la nuit : IL N'Y A PAS DE CLIENT OFFICIEL ! Vous êtes donc condamné comme n'importe quel gueux à utiliser le lecteur web, qui est aussi "audiophile-phile" qu'un c…

31 Mar 2026 – 11:24

OpenCiv3 - Civilization III renaît en open source

Vous vous souvenez de Civilization III ? Hé bien des fans ont décidé de le recréer de zéro en open source avec OpenCiv3 , et franchement ça a de la gueule, vous allez voir ! En fait, leur idée c'était pas juste de cloner le jeu de Sid Meier tel quel, mais plutôt de le réimaginer …

31 Mar 2026 – 10:15

Il installe un ordinateur de 1970 dans un bureau IKEA

Un YouTubeur de la chaîne Usagi Electric vient d'installer un PDP-11 dans un bureau IKEA. Ce mini-ordinateur mythique de Digital Equipment Corporation, qui date des années 70, servait à piloter un spectromètre infrarouge en laboratoire. Plus de cinquante ans après sa fabrication,…

31 Mar 2026 – 10:15

Next.ink

Entre collecte et pubs ajoutées par Copilot dans le code, GitHub agace ses utilisateurs

GitHub a désactivé en urgence une fonctionnalité qui permettait l’insertion, par Copilot, de « conseils » dans les pull requests des utilisateurs. Quelques jours plus tôt, la plateforme avait annoncé l’extension de l’utilisation faite des données des utilisateurs pour l’entraînem…

31 Mar 2026 – 10:08

Faire du Hackintosh comme en 1988

Vous pensiez que le hackintosh, c'était un truc des années 2000, quand Apple est passé sur Intel ? Raté les amis ! Hé oui, dès 1988, des bidouilleurs assemblaient des Mac-compatibles avec des pièces de PC, bien moins chères que le matos Apple officiel. Et un youtubeur vient juste…

31 Mar 2026 – 09:02

Testez votre matos gaming dans le navigateur

Votre manette qui drift comme dans Fast & Furious, votre clavier qui enfonce des touches fantômes, ou encore votre souris qui double-clique toute seule... Avant de tout balancer par la fenêtre parce que l'esprit malfaisant de papi est revenu hanter votre machine, sachez qu'il y'a…

31 Mar 2026 – 08:53

Un développeur fait tourner Doom dans un navigateur, avec du CSS et rien d'autre

Niels Leenheer a porté le mythique Doom de 1993 dans un navigateur web, mais sans WebGL ni Canvas. Tout le rendu 3D repose sur des div et des transformations CSS. Le résultat est jouable, open source, et un brin absurde. On adore. Doom en div Le principe est aussi fou qu'il en a …

31 Mar 2026 – 08:24

Le Journal du Hacker

⚖️ Guerre des licences : ONLYOFFICE attaque le projet "Euro-Office"

Pour ONLYOFFICE, le projet Euro-Office ne serait pas une nouvelle solution souveraine bâtie de zéro, mais une dérivation directe de ses propres éditeurs de documents. L’entreprise affirme que Nextcloud et IONOS utilisent son code en violation de la licence GNU Affero General Publ…

31 Mar 2026 – 07:35

Le Journal du Hacker

oMailgw 1.0, un outil libre pour superviser des passerelles SMTP sortantes mutualisées

Comments

31 Mar 2026 – 06:03

✨

La sélection de Claude

L'IA Claude a identifié une faille RCE importante dans Vim (et Emacs)

Claude Code d'Anthropic a détecté automatiquement des vulnérabilités zero-day permettant une exécution de code à distance dans Vim (CVE-2026-34714, CVSS 9.2) et GNU Emacs, exploitables à la simple ouverture d'un fichier piégé.

CVE-2026-32746 : les serveurs Linux menacés par une nouvelle faille Telnet

Une faille critique dans toutes les implémentations du service Telnet jusqu'en version 2.7 expose les serveurs Linux à des attaques à distance, avec un correctif disponible à appliquer en urgence.

Google corrige en urgence la 4ème faille zero-day de Chrome en 2026

Google a publié un patch d'urgence pour CVE-2026-5281, une vulnérabilité zero-day dans le composant WebGPU de Chromium activement exploitée dans la nature, déployé dans Chrome 146.0.7680.177.

Piratage du CROUS : les données de 774 000 étudiants dans la nature

Le CNOUS a subi une cyberattaque ciblant sa plateforme de prise de rendez-vous mesrdv.etudiant.gouv.fr, exposant les données personnelles de 774 000 étudiants français, dont des copies de pièces d'identité pour 139 000 d'entre eux.

Les Joies du Code

TypeScript 6.0 : la dernière version codée en JavaScript avant le basculement vers Go

TypeScript 6.0 marque la fin du compilateur historique écrit en JavaScript — il active strict par défaut, abandonne ES5 et les modules AMD/UMD — avant la réécriture complète en Go de TypeScript 7.0 qui promet des compilations 10x plus rapides.

Developpez.com

Go 1.26 : nouveau ramasse-miettes Green Tea, génériques enrichis et performances améliorées

Go 1.26 active par défaut le GC Green Tea plus performant, améliore la syntaxe des types génériques et simplifie la fonction built-in new, des changements qui intéressent directement les équipes backend.

Business IA

IA & cybersécurité : 9 actus clés du 1er avril 2026

Tour d'horizon des 9 faits marquants à l'intersection de l'IA et de la sécurité informatique du 1er avril : extension Chrome Claude vulnérable à l'injection, campagne de phishing cloud via Railway, et montée des agents IA offensifs.

Faux entretiens d'embauche : le piège qui vise les devs Next.js

Des hackers, probablement nord-coréens, se font passer pour des recruteurs et convainquent des développeurs JavaScript de cloner un repo GitHub contenant un malware RAT Python dissimulé dans un test technique.

Développeurs, attention à l'empoisonnement de vos IA !

Une nouvelle catégorie d'attaques cible les assistants IA des développeurs (Copilot, Cursor, serveurs MCP) en empoisonnant leur contexte pour leur faire injecter discrètement des backdoors dans le code produit.

Futura Sciences

OpenAI lance GPT-5.4 : sa meilleure chance de revenir dans la course face à Claude et Gemini ?

OpenAI déploie GPT-5.4 avec une fenêtre de contexte d'un million de tokens et les capacités de codage agentique de Codex, dans une course désormais très serrée avec Claude Opus 4.6 et Gemini 3.1 Pro.

IT-Room

MCP (Model Context Protocol) : le protocole open source qui connecte l'IA à vos outils

Le protocole MCP d'Anthropic, désormais sous la Linux Foundation, standardise la communication entre LLMs et services externes (APIs, fichiers, BDD) : un développeur code un serveur MCP une seule fois, et il fonctionne avec Claude, ChatGPT, Cursor et tout host compatible.

Faux repos GitHub : pourquoi la multiplication de projets IA bidons devient un vrai problème

Les faux projets GitHub générés par IA prolifèrent avec des milliers de stars achetées et du code qui compile sans rien faire d'utile, créant une menace de confiance sérieuse pour l'écosystème open source.