⚡ Tech Watch

Veille technologique automatisée — Sources francophones curées par IA

Mise à jour : 12 May 2026 – 04:22
12 IA 10 Dev 12 Sécu 12 Tech 12 Sélection
🧠

IA / Machine Learning

12
Le Monde Informatique – IA

Cisco croque la start-up en sécurité agentique Astrix 400 M$

Depuis plusieurs semaines, des pourparlers fuitaient concernant l’acquisition de la start-up israélienne Astrix Security par (...)
Le Monde Informatique – IA

TotalEnergies choisit Dell avec Nvidia pour son supercalculateur Pangea 5

Initié fin 2014, le programme de supercalculateur Pangea se poursuit chez TotalEnergies. En effet, le groupe pétrolier vient d’annoncer (...)
Le Monde Informatique – IA

Le Campus Cyber décortique les menaces liées à Mythos

Rarement un modèle n'a soulevé autant d'enthousiasme que de crainte. Avec son LLM Mythos annoncé en mars dernier dans le cadre (...)
Numerama – IA

L’avenir de l’IA générative se joue-t-il ici ? Son plus grand défaut a peut-être été résolu

Le 5 mai 2026, la startup américaine Subquadratic a présenté SubQ, un nouveau modèle de langage reposant sur une attention dite « sous-quadratique ». Une approche qui promet de réduire drastiquement les coûts de calcul des LLM tout en leur permettant de gérer des contextes gigant…
LeBigData.fr

Attention ! Google Chrome télécharge son IA sur votre PC à votre insu

Google Chrome serait en train de télécharger discrètement un modèle d’IA d’environ 4 Go sur les ordinateurs des utilisateurs. Selon … Cet article Attention ! Google Chrome télécharge son IA sur votre PC à votre insu a été publié sur LEBIGDATA.FR .
Le Monde Informatique – IA

IBM accélère sur l'orchestration des agents IA

Pour accompagner les stratégies d’IA agentique des entreprises, IBM a dévoilé un cadre dans le cadre de la conférence (...)
LeBigData.fr

SAP : les entreprises qui adoptent l’IA innovent plus vite et plus efficacement

Grâce à l’IA intégrée dans les ERP cloud, des entreprises de taille moyenne accèdent désormais aux mêmes capacités d’automatisation, d’analyse … Cet article SAP : les entreprises qui adoptent l’IA innovent plus vite et plus efficacement a été publié sur LEBIGDATA.FR .
Le Monde Informatique – IA

Avec VCF 9.1, Broadcom arme son cloud privé pour l'IA

Un an après la v9 de VCF, VMware annonce la déclinaison 9.1 de sa solution cloud privé. Packagée autour des composants vSphere, (...)
Le Monde Informatique – IA

Sous pression de l'IA, Oracle mensualise ses correctifs de sécurité

L’arrivée de LLM comme Mythos d’Anthropic ou GPT-5.5 Cyber d’OpenAI bouleverse le secteur de la cybersécurité aussi (...)
Le Monde Informatique – IA

Gestion des identités des agents IA, un défi pour les RSSI

L'identité a toujours été un élément clef de la sécurité, mais la prolifération des agents d'IA (...)
Le Monde Informatique – IA

Portkey tombe dans l'escarcelle de Palo Alto Networks

Palo Alto Networks mise sur la start-up d'origine indienne Portkey pour sécuriser l'essor des agents IA. Fondée en 2023 par une équipe (...)
Numerama – IA

OpenAI lance GPT-5.5 Instant : ChatGPT devient moins bavard

Lancé le 5 mai 2026, GPT-5.5 Instant devient le nouveau modèle par défaut de ChatGPT. OpenAI promet une IA plus fiable, plus concise et mieux personnalisée, avec moins d’hallucinations et une meilleure prise en compte du contexte des utilisateurs.
💻

Développement

10
Developpez.com – Web

Un chercheur en sécurité décompile l'application mobile officielle de la Maison-Blanche : GPS prêt à s'activer, injection JavaScript silencieuse, dépendance critique confiée à un développeur en Inde

Un chercheur en sécurité a décompilé l'application mobile de la Maison-Blanche censée offrir un accès sans précédent au président Trump et ce qu'il a trouvé est préoccupant : GPS prêt à s'activer, injection JavaScript silencieuse, dépendance critique confiée à un développeur en I…
Developpez.com – Web

Node.js 26 est disponible, activant l'API Temporal par défaut pour améliorer les opérations de date et d'heure, et apportant la mise à jour du moteur V8 et le client HTTP Undici

Node.js 26 est disponible, activant l'API Temporal par défaut pour améliorer les opérations de date et d'heure, et apportant la mise à jour du moteur V8 et le client HTTP Undici Node.js 26 est désormais disponible, activant l'API Temporal par défaut pour améliorer les opérations …
Symfony Blog

Symfony 8.1.0-BETA1 released

Symfony 8.1.0-BETA1 has just been released. This is a pre-release version of Symfony 8.1. If you want to test it in your own applications before its final release, run the following commands: 1 2 3 $ composer config minimum-stability…
Symfony Blog

Symfony 6.4.38 released

Symfony 6.4.38 has just been released. Read the Symfony upgrade guide to learn more about upgrading Symfony and use the SymfonyInsight upgrade reports to detect the code you will need to change in your project. Tip…
Symfony Blog

Symfony 8.0.10 released

Symfony 8.0.10 has just been released. Read the Symfony upgrade guide to learn more about upgrading Symfony and use the SymfonyInsight upgrade reports to detect the code you will need to change in your project. Tip…
Symfony Blog

Symfony 7.4.10 released

Symfony 7.4.10 has just been released. Read the Symfony upgrade guide to learn more about upgrading Symfony and use the SymfonyInsight upgrade reports to detect the code you will need to change in your project. Tip…
Developpez.com – Web

Bun, la boîte à outils JavaScript sur laquelle tourne Claude Code, en train d'être portée de Zig vers Rust par des agents IA. Entre expérience prometteuse et signal d'alarme, les développeurs sont partagés

Bun, la boîte à outils JavaScript sur laquelle tourne Claude Code, est en train d'être portée de Zig vers Rust par des agents IA entre expérience prometteuse et signal d'alarme, les développeurs sont partagés Racheté par Anthropic en décembre 2025 , Bun, le runtime JavaScript ult…
BlogDuModérateur – Dev

Claude Security, qui détecte les vulnérabilités dans le code, est disponible en bêta publique

Alimenté par Opus 4.7, l'outil d'analyse de code d'Anthropic permet de détecter les vulnérabilités complexes et génère des correctifs directement applicables dans Claude Code.
Symfony Blog

New in Symfony 8.1: Method-Based Commands

Contributed by Yonel Ceruto in #62567…
Developpez.com – Web

Microsoft Edge : les mots de passe sont stockés en clair dans la mémoire, alors que le gestionnaire de mots de passe d'Edge semble sécurisé, avec un stockage chiffré et protégé

Microsoft Edge : les mots de passe sont stockés en clair dans la mémoire, le gestionnaire de mots de passe d'Edge semble sécurisé, avec un stockage chiffré et protégé par Windows Hello, mais stocke en clair Les gestionnaires de mots de passe sont censés aider à stocker les identi…
🔒

Cybersécurité

12
UnderNews

Cybersécurité : Décryptage de la vulnérabilité CopyFail (CVE-2026-31431) par Kaspersky

Une vulnérabilité silencieuse menace les systèmes Linux depuis près de dix ans. Baptisée CopyFail, cette faille permet à n’importe quel utilisateur d’élever ses privilèges pour devenir le maître absolu de la machine et la paralyser. Un danger majeur sur lequel revient Yaroslav Ki…
Zataz

ShinyHunters : des centaines de millions d’étudiants en danger aprés une cyber attaque ?

Shinyhunters menace Instructure et Canvas : écoles citées, pays concernés, risques cyber et lecture renseignement.
IT-Connect

Proxmox VE – Protégez votre serveur et les VM avec le pare-feu natif

Apprenez à mettre en place des règles de filtrage sur Proxmox VE avec le pare-feu intégré, afin de protéger le serveur, les VM et les conteneurs. Le post Proxmox VE – Protégez votre serveur et les VM avec le pare-feu natif a été publié sur IT-Connect .
IT-Connect

CloudZ RAT : ce malware espionne vos SMS via l’application Mobile Connecté de Windows

Une nouvelle menace cible l'application Mobile Connecté de Microsoft, utilisant CloudZ RAT et Pheno pour exfiltrer discrètement vos données mobiles sur Windows. Le post CloudZ RAT : ce malware espionne vos SMS via l’application Mobile Connecté de Windows a été publié sur IT-Conne…
IT-Connect

Faille Apache : deux simples trames suffisent à faire un déni de service (CVE-2026-23918)

Protégez vos serveurs Apache contre la faille CVE-2026-23918 dans le module HTTP/2. Cette vulnérabilité peut entraîner un DoS, et même une RCE. Le post Faille Apache : deux simples trames suffisent à faire un déni de service (CVE-2026-23918) a été publié sur IT-Connect .
Zataz

The Hardcoded Horror Show : des compromissions les plus humiliantes de l’histoire ?

FulcrumSec accuse des géants d’avoir exposé des secrets critiques dans leurs codes et dépôts privés.
IT-Connect

DAEMON Tools : des milliers de PC infectés via les versions officielles

Depuis début avril 2026, les programmes d'installation de DAEMON Tools sont infectés par un logiciel malveillant suite à une attaque de type supply-chain. Le post DAEMON Tools : des milliers de PC infectés via les versions officielles a été publié sur IT-Connect .
IT-Connect

Proton Mail déploie le chiffrement post-quantique : voici comment l’activer

Tous les utilisateurs de Proton Mail peuvent désormais activer la protection post-quantique sur leur compte afin de protéger leurs e-mails des futures menaces. Le post Proton Mail déploie le chiffrement post-quantique : voici comment l’activer a été publié sur IT-Connect .
CERT-FR

Multiples vulnérabilités dans Redis (06 mai 2026)

De multiples vulnérabilités ont été découvertes dans Redis. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
CERT-FR

Multiples vulnérabilités dans Google Chrome (06 mai 2026)

De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Le Monde Informatique – Sécu

Progress comble une faille critique dans MoveIT Automation

Créé en 1981, Progress Software est un éditeur historique en solutions d'intégration de middleware, développement et (...)
Zataz

Squeezie menacé par des pirates informatiques

Des pirates recherchent des informations sur l'un des plus importants Youtubeur de France. Pendant ce temps, swatting dans un CFA avec l'intervention du GIGN.
🛠️

Tech / Outils

12
Next.ink

☕️ Homebridge 2.0 se fait Matter (en plus de HomeKit)

Homebridge est une solution logicielle open source permettant d’ajouter le support de HomeKit (la plateforme d’objets connectés d’Apple) à des produits qui ne le sont pas nativement. Par exemple, des caméras Ring d’Amazon sont ainsi accessibles et utilisables depuis l’application…
Korben

Un slider caméra à trois axes bricolé avec des pièces d'imprimante 3D

Un slider caméra, c'est ce rail motorisé sur lequel on pose un appareil photo ou une caméra pour qu'elle glisse latéralement pendant la prise de vue, et obtenir ce travelling propre qu'on voit dans les pubs ou les vidéos YouTube un peu soignées. CNCDan , lui, a voulu pousser le c…
Korben

AlmaLinux 10.2 Beta réintroduit le support 32-bit, à contre-courant

La distribution AlmaLinux a publié sa version 10.2 Beta nommée "Lavender Lion", et elle fait un truc que la plupart des distros récentes refusent de faire : remettre du support 32-bit dans le système. Pas un retour total, on s'entend, mais des packages userspace i686 pour faire t…
Next.ink

☕️ La version Mac de Notepad++ désavouée par le créateur du projet originel devient Nextpad++

« Pour être tout à fait clair : Notepad++ n’a jamais sorti de version pour macOS », explique, sur son site, Don Ho, le mainteneur de Notepad++ qui a créé le projet en 2003. Depuis le début, Notepad++ n’est officiellement distribué que sous forme d’une version pour Windows. Un for…
Next.ink

Avec iOS 26.5, le chiffrement de bout en bout des messages RCS arrive entre iPhone et Android

Les messages RCS entre iPhone et Android seront très bientôt chiffrés de bout en bout. De quoi assurer une bien meilleure sécurisation des messages texte échangés entre plateformes. Le chemin a décidément été bien long pour le RCS. Le protocole de communication (Rich Communicatio…
Le Journal du Hacker

Gateway API, Backend TLS auto-signé & trust-manager

Comments
Le Journal du Hacker

TIL 8 - Opérateur PHP, TypeScript et autres découvertes

Veille technique PHP, TypeScript, Devtools Comments
Le Journal du Hacker

Comment HTTP est devenu un protocole à tout faire

Comments
Korben

ffmpeg-over-ip - Le transcodage GPU distant pour Jellyfin

Jellyfin sans GPU, c'est la croix et la bannière dès que quelqu'un lance un film en 4K. Mais c'était sans compter sur ffmpeg-over-ip qui est capable de transformer un serveur équipé d'un GPU en endpoint de transcoding distant, accessible via un simple binaire qui se fait passer p…
Korben

Un robot qui construit des maisons en argile

Vous connaissez ICON, qui imprime des maisons en béton avec ses grosses machines ? Hé bien Terran Robotics fait en fait pareil, mais avec de la terre, ou plutôt avec l'argile extraite directement du terrain. Du coup ça revient carrément moins cher. Leur techno consiste en un robo…
Next.ink

Meta veut devenir l’Android des robots humanoïdes

S’il est encore bien difficile d’assurer à 100 % que le grand public va s’arracher les robots humanoïdes, l’industrie s’est lancée dans ce chantier tête baissée. Meta fait un pas de plus, dans l’espoir de fournir la base technologique pour l’ensemble du marché. Il est au moins un…
Le Journal du Hacker

Liens intéressants Journal du hacker semaine #18

Comments
✨

La sélection de Claude

12
DCOD

IA & Cybersécurité : les 7 actus clés du 6 mai 2026

Tour d'horizon des 7 actualités majeures à l'intersection IA et cybersécurité de la semaine, dont le lancement de GPT-5.4-Cyber par OpenAI pour concurrencer Anthropic sur la sécurisation du code, et les nouvelles vulnérabilités détectées dans des pipelines IA. Une veille hebdomadaire dense pour rester à jour sur les menaces émergentes.
DCOD

Locked Shields 2026 : la Suisse et la France sur le podium

Retour sur le plus grand exercice de cyberdéfense de l'OTAN, Locked Shields 2026, qui a réuni plus de 4 000 experts de 41 nations pour défendre des infrastructures critiques contre des attaques simulées. L'équipe franco-suédoise, avec des experts ANSSI et des cybercombattants militaires, décroche une place sur le podium mondial.
Blog du Modérateur

IA : les meilleurs modèles pour le code et le développement web en mai 2026

Classement WebDevArena du mois de mai 2026 : Anthropic écrase la concurrence en plaçant 6 modèles dans le top 10 dont les 4 premières positions avec Claude Opus 4.7 et 4.6, tandis que Google et OpenAI reculent et que Meta fait une entrée directe à la 8e place avec Muse Spark.
IT-Connect

Docker Hardened Images : des images sécurisées désormais gratuites !

Docker rend gratuites et open source (licence Apache 2.0) ses 1 000 images durcies DHI, des images minimalistes distroless qui réduisent de 95 % les CVE par rapport aux images classiques. Une excellente nouvelle pour tout dev qui utilise Docker en production.
IT-Connect

Après les images durcies, Docker veut sécuriser les paquets

Suite à l'ouverture des Docker Hardened Images, Docker s'attaque maintenant aux dépendances applicatives avec les Hardened System Packages, comblant la dernière surface d'attaque majeure restante une fois l'image de base sécurisée.
IT for Business

Microsoft peaufine TypeScript 7.0 avant sa sortie prochaine

La beta de TypeScript 7.0 (projet Corsa), intégralement réécrit en Go, promet des compilations 10x plus rapides, une consommation mémoire réduite de moitié et un chargement des projets VS Code ramené de 9,6 s à 1,2 s — une révolution pour les workflows des développeurs TypeScript.
Webnet

Projet Corsa : TypeScript propulsé par 10 grâce à une compilation native en Go

Décryptage technique du projet Corsa mené par l'architecte TypeScript de Microsoft : pourquoi porter le compilateur vers Go plutôt que Rust, quels gains concrets sur le multithreading et la mémoire partagée, et ce que ça change pour les équipes qui utilisent TypeScript en CI/CD.
Galadrim

Quel langage pour un backend performant en 2026 ? Benchmarker avec Grafana K6

Benchmark rigoureux sous Grafana K6 de six langages backend (Go, Rust, TypeScript/Node, Bun, Python/FastAPI, PHP) sur des conteneurs Docker à ressources égales : Go et Rust dominent à plus de 20 000 RPS, Python décroche au-delà de 500 utilisateurs concurrents.
Programmez!

JetBrains : virage IA, code classique. 2026, une année charnière ?

Analyse de la stratégie de JetBrains sous pression des outils comme Cursor et Claude Code : l'éditeur introduit l'Agent Client Protocol (ACP) pour connecter des agents IA externes à ses IDE tout en soignant les workflows classiques pour ne pas aliéner sa base historique.
Programmez!

IntelliJ IDEA 2026.1 : plus d'agents, plus de suggestions, plus de tout

Tour des nouveautés d'IntelliJ IDEA 2026.1 : capacités agentiques renforcées, suggestions contextuelles améliorées sur l'ensemble de la base de code, et intégration native de Junie pour orchestrer des tâches multi-étapes directement depuis l'IDE.
Dyma

Mutation du développement logiciel en 2026 : de la Production de Code à l'Ingénierie de Systèmes

Réflexion de fond sur le glissement du rôle de développeur en 2026 : les LLM absorbent la production de code répétitive, recentrant les ingénieurs sur la conception d'architectures, la maîtrise des systèmes distribués et la supervision des agents IA — un article qui parle directement aux seniors.
SIDE Blog

Weekly AI semaine 18 : les 8 actualités IA fortes de la semaine

Récapitulatif des 8 actualités IA majeures de la semaine 18 : sorties de modèles, avancées des agents autonomes (Cloudflare + Stripe pour l'identité des agents), et implications pour les développeurs qui construisent des pipelines IA en production.