⚡ Tech Watch

Veille technologique automatisée — Sources francophones curées par IA

Mise à jour : 13 May 2026 – 04:20
12 IA 4 Dev 12 Sécu 12 Tech 12 Sélection
🧠

IA / Machine Learning

12
LeBigData.fr

GPT-Realtime-2 : l’IA vocale d’OpenAI pense pendant qu’elle vous parle

Le GPT-Realtime-2 d’OpenAI n’a plus grand-chose à voir avec les anciennes IA vocales. Ce modèle promet des conversations beaucoup plus … Cet article GPT-Realtime-2 : l’IA vocale d’OpenAI pense pendant qu’elle vous parle a été publié sur LEBIGDATA.FR .
LeBigData.fr

Midjourney V8 Alpha : un nouveau souffle pour la création visuelle IA

Midjourney V8 Alpha débarque le 27 mars 2026 avec une promesse de vitesse multipliée et une interface web totalement repensée. … Cet article Midjourney V8 Alpha : un nouveau souffle pour la création visuelle IA a été publié sur LEBIGDATA.FR .
Numerama – IA

Le désastre du zéro clic : Google tente de calmer la colère du web

Google promet d'ajouter des liens et des sources au cœur de ses réponses générées par IA (AI Overviews). Derrière l'argument ergonomique se cache aussi un effort de caler le jeu avec un écosystème de plus en plus remonté contre ces outils accusés de détourner le trafic web.
LeBigData.fr

OpenClaw et Claude Code : votre assistant IA devient votre podcasteur personnel sur Spotify

Spotify permet maintenant à OpenClaw et Claude Code de se transformer en véritables podcasteurs personnels. Ces assistants IA transforment vos … Cet article OpenClaw et Claude Code : votre assistant IA devient votre podcasteur personnel sur Spotify a été publié sur LEBIGDATA.FR .
LeBigData.fr

Meta dévoile l’agent IA Hatch : un OpenClaw pensé pour le grand public ?

Meta travaillerait sur un nouvel agent d’IA. Il porte provisoirement le nom de « Hatch » et serait un outil … Cet article Meta dévoile l’agent IA Hatch : un OpenClaw pensé pour le grand public ? a été publié sur LEBIGDATA.FR .
Numerama – IA

La patronne de Google Chrome défend l’installation forcée d’une IA sur votre PC : c’est pour votre bien

Épinglé pour avoir installé silencieusement 4 Go d'intelligence artificielle dans Chrome, Google assume et s'explique. Pour le géant du web, imposer le modèle local Gemini Nano sans demander la permission est tout simplement le prix à payer pour protéger la vie privée des interna…
LeBigData.fr

Google, Microsoft, xAI… Trump va tester les nouvelles IA en avant-première

Trump veut surveiller l’essor des IA les plus puissantes du marché. Google, Microsoft et xAI ont accepté de soumettre leurs … Cet article Google, Microsoft, xAI… Trump va tester les nouvelles IA en avant-première a été publié sur LEBIGDATA.FR .
Le Monde Informatique – IA

La restriction de l'utilisation des API tiers par SAP irrite

Les API sont devenues un maillon essentiel des stratégies IA pour enrichir les LLM avec des données métiers. Mais SAP voit d’un (...)
Le Monde Informatique – IA

Les problèmes de sécurité des agents OpenClaw perdurent

Si les agents IA promettent d’automatiser des tâches complexes en toute autonomie, ils exposent aussi une série de dérives (...)
Le Monde Informatique – IA

ServiceNow enrichit son catalogue d'agents IA

A l’occasion de son évènement Knowledge qui se déroule à Las Vegas du 4 au 7 mai, ServiceNow a présenté (...)
Le Monde Informatique – IA

L'IA aide BMW à améliorer la conception des batteries

Dans le cadre du projet de recherche « Insight », le groupe BMW et le Centre de technologie robotique (CRTA) de l'Université de Zagreb (...)
Le Monde Informatique – IA

Le manque de compétences freine les projets IA

Le manque d'expertise freine les initiatives en IA dans de nombreuses entreprises. La connaissance superficielle de cette technologie empêche les (...)
💻

Développement

4
Symfony Blog

SymfonyDay Montreal 2026: Empower creativity with ExpressionLanguage

SymfonyDay Montreal 2026 schedule is live! Join us on June 4, 2026, at L'Espace Quartier Latin (UQAM) for a day of pure PHP and Symfony expertise. 🎤 Speaker announcement! Florian Merle, Backend Developer, baksla.sh, will present "Empower creativity…
Symfony Blog

New in Symfony 8.1: Deep Cloner

Contributed by Nicolas Grekas in #63612 ,…
Les-Tilleuls.coop

Sortie de Mercure 0.23.5 : un Helm chart blindé pour vos clusters Kubernetes

Mercure v0.23.5 vient de sortir, et le sujet central de cette release est le Helm chart. Si vous faites tourner des hubs sur Kubernetes, cette version durcit les configurations par défaut et intègre des templates de politiques (policies) qui nécessitaient auparavant de patcher le…
BlogDuModérateur – Dev

Anthropic augmente enfin les limites d’usage de Claude Code

Les capacités d'une session de 5h sont doublées, le principe d'heure de pointe est supprimé pour certains abonnés et les limites de l'API sont largement repoussées.
🔒

Cybersécurité

12
CERT-FR

Multiples vulnérabilités dans le noyau Linux de Debian LTS (07 mai 2026)

De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian LTS. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un déni de service.
CERT-FR

Multiples vulnérabilités dans Ivanti Endpoint Manager Mobile (07 mai 2026)

De multiples vulnérabilités ont été découvertes dans Ivanti Endpoint Manager Mobile (EPMM). Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données. L'…
CERT-FR

Multiples vulnérabilités dans les produits Cisco (07 mai 2026)

De multiples vulnérabilités ont été découvertes dans les produits Cisco. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une falsification de requêtes côté serveur (SSRF).
CERT-FR

Multiples vulnérabilités dans GLPI (07 mai 2026)

De multiples vulnérabilités ont été découvertes dans GLPI. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à l'intégrité des données, une falsification de requêtes côté serveur (SSRF) et une injection de code indirecte à distance (XSS).
CERT-FR

Multiples vulnérabilités dans Spring Cloud Config (07 mai 2026)

De multiples vulnérabilités ont été découvertes dans Spring Cloud Config. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.
Zataz

Quiberon touchée par le rançongiciel Qilin

Quiberon frappée par une cyberattaque attribuée à Qilin, groupe lié à de nombreuses victimes françaises.
UnderNews

Kaspersky identifie une attaque en cours sur la chaîne d’approvisionnement du site officiel de Daemon Tools, diffusant une porte dérobée

L’équipe mondiale de recherche et d’analyse de Kaspersky (GReAT) a découvert une attaque en cours de la chaîne d’approvisionnement ciblant le site officiel de Daemon Tools, un logiciel d’émulation de lecteur virtuel largement utilisé. Le programme d’installation compromis install…
UnderNews

IA, chaîne d’approvisionnement et ransomware redéfinissent le paysage des risques dans le secteur financier en 2025

Filigran, la société européenne spécialisée dans la gestion des menaces en open source, publie aujourd’hui son rapport intitulé “Cyberthreats in the Financial Sector : Exploring the 2025 evolving threat landscape and how to stay resilient in 2026.” Basé sur l’analyse des principa…
Le Monde Informatique – Sécu

Le navigateur Edge de Microsoft stockerait des mots en passe en clair

Problème de configuration ou faille réelle ? La question se pose après la découverte par un chercheur norvégien Tom (...)
Zataz

Couvrez ce mot de passe, que je ne saurais voir

Mots de passe affichés, Wi-Fi exposé, accès sensibles visibles : ZATAZ rappelle, exemples à l’appui, pourquoi la négligence reste l’un des meilleurs alliés des cybercriminels.
CERT-FR

Vulnérabilité dans Palo Alto Networks User-ID Authentication Portal (06 mai 2026)

Une vulnérabilité a été découverte dans Palo Alto Networks User-ID Authentication Portal. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. Palo Alto Networks indique que la vulnérabilité CVE-2026-0300 est activement exploitée. L'éditeur indique…
CERT-FR

Multiples vulnérabilités dans Zabbix (06 mai 2026)

De multiples vulnérabilités ont été découvertes dans Zabbix. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).
🛠️

Tech / Outils

12
Korben

Un passionné a recréé l'Apple Lisa de 1983 dans un FPGA

Voilà un projet qui sort un peu de l'ordinaire. Un développeur a passé huit mois à réimplémenter intégralement l'Apple Lisa, l'ordinateur lancé par Apple en 1983, à l'intérieur d'un FPGA. Le résultat tourne. Il charge le système d'exploitation Lisa OS et fait fonctionner les logi…
Le Journal du Hacker

La sécurité ne bloque pas les projets. Le flou, oui.

Comments
Korben

wg-obfuscator - Faire passer WireGuard pour de la visioconf

Si vous faites tourner WireGuard depuis un réseau filtré par DPI (Genre en Russie, Iran, Chine, et autres pays défenseurs de la libertéééé (non)), vous avez sans doute remarqué que les tunnels tombent rapidement. En effet, les signatures des protocoles et notamment du protocole W…
Next.ink

☕️ Google renouvelle son Android Show le 12 mai et promet des nouveautés majeures

Google a confirmé mardi une organisation en deux temps pour ses conférences du mois de mai dédiées à l’univers du mobile. Le moteur de recherche tiendra d’abord une présentation baptisée The Android Show, programmée le 12 mai 2026 à 19 heures (heure de Paris). Comme en 2025, cet …
Korben

Kawaii - La GameCube découpée au scalpel qui tient dans la poche

Mackie Kannard-Smith vient de sortir Kawaii , une GameCube qui tient dans un porte-clés avec une vraie carte mère Nintendo dedans. Pas d'émulation ni de Raspberry Pi déguisé mais juste du silicium d'origine charcuté à mort pour rentrer dans 60 × 60 × 15,8 mm ! Pour vous donner un…
Next.ink

Grand ménage de printemps chez Xbox, avec l’arrêt de Copilot sur mobile et consoles

La nouvelle patronne de la division Xbox met un terme aux développements liés à l’IA dans l’environnement de jeu de Microsoft et annonce le retrait des fonctions Copilot déjà implémentées. Asha Sharma continue d’imprimer sa marque dans la division Xbox qu’elle dirige depuis le mo…
Le Journal du Hacker

Admission Kubernetes en 2026 : Native policies (VAP, MAP), Kyverno ou Gatekeeper, comment choisir ?

Comments
Le Journal du Hacker

Dav2d : VideoLAN publie son décodeur AV2 open source

Comments
Le Journal du Hacker

Les fonctions CSS natives : tout comprendre sur @function

Comments
Next.ink

☕️ Rakuten France, ex-PriceMinister, cherche un repreneur

Pionnier français de la vente en ligne, l’ex PriceMinister devenu Rakuten cherche un repreneur pour ses activités e-commerce en France. À défaut, l’entreprise envisage l’arrêt pur et simple de la version française de sa place de marché, ce qui se traduirait par la suppression d’e…
Korben

10 sites pour jouer aux jeux DOS dans votre navigateur gratuitement

DOOM, Fallout, Theme Hospital, Civilization... il y a sur le web des milliers de jeux DOS jouables directement dans votre navigateur, gratuitement, sans installer quoi que ce soit. Car oui mes amis, l'émulation DOS dans le browser a vraiment mûri, et il existe des dizaines de bon…
Korben

Il démonte une caméra gimbal de drone Shahed-136 récupéré en Ukraine

Un chercheur du nom de Michel a mis la main sur une caméra de surveillance issue d'un drone Shahed-136 abattu en Ukraine, et il en a fait un démontage très complet. Le Shahed-136, ce drone iranien que la Russie a adopté massivement et qu'elle modifie au fil des mois avec des char…
✨

La sélection de Claude

12
Programmez.com

TypeScript 7.0 bêta est disponible, 1ère version en Go

Microsoft publie la bêta de TypeScript 7.0, première version dont le compilateur est entièrement réécrit en Go (projet Corsa), offrant des gains de vitesse allant jusqu'à 10x sur les gros projets. La vérification des types est quasi identique à TypeScript 6.0 mais la consommation mémoire est drastiquement réduite grâce au parallélisme natif.
Blog du Modérateur

ChatGPT passe à GPT-5.5 Instant, un modèle qui hallucine moins et n'abuse plus des emojis

OpenAI déploie GPT-5.5 Instant comme nouveau modèle par défaut de ChatGPT, promettant 52,5 % d'erreurs factuelles en moins sur les requêtes sensibles et des réponses bien plus concises. Le modèle intègre aussi une fonctionnalité Memory Sources qui montre aux utilisateurs quelles informations ont influencé chaque réponse.
MacGeneration

Copy Fail, une faille dénichée par une IA, particulièrement dangereuse pour les serveurs

Une IA a découvert "Copy Fail" (CVE-2026-31431), une vulnérabilité critique du noyau Linux permettant à n'importe quel utilisateur d'obtenir les droits root avec seulement 732 octets de code. Les correctifs ont été déployés par les principales distributions Linux, mais les environnements non patchés restent sérieusement exposés.
IT-Connect

Cette version de PyTorch Lightning télécharge un malware voleur d'identifiants

Les versions 2.6.2 et 2.6.3 de PyTorch Lightning publiées sur PyPI le 30 avril 2026 contenaient un payload JavaScript malveillant qui se déclenchait automatiquement à l'import, volant clés API, tokens GitHub et secrets cloud. La campagne, liée au groupe TeamPCP, a duré seulement 42 minutes avant que PyPI ne mette les versions en quarantaine.
IT-Connect

Faille Apache : deux simples trames suffisent à faire un déni de service (CVE-2026-23918)

Une faille critique dans le module mod_http2 d'Apache (CVE-2026-23918) permet à un attaquant d'abattre un worker en envoyant seulement deux trames réseau, sans authentification ni en-tête spécial. Dans certaines configurations, la vulnérabilité pourrait également ouvrir la voie à une exécution de code à distance.
Siècle Digital

Une faille informatique met en danger des millions de sites internet

La CVE-2026-41940 dans cPanel/WHM (score CVSS 9,8) permet de contourner l'authentification et d'accéder directement au panneau d'administration sans identifiants, exploitée dès février 2026 avant le patch. Le ransomware "Sorry", un chiffreur Linux écrit en Go, s'en est emparé et a déjà compromis plus de 8 800 hôtes identifiés par Censys.
IT-Connect

vm2 : la célèbre sandbox Node.js affectée par une faille critique (CVE-2026-26956)

La bibliothèque vm2, téléchargée 1,3 million de fois par semaine sur npm, est touchée par une vulnérabilité critique permettant une évasion de sandbox et une exécution de code arbitraire sur l'hôte via la gestion des exceptions WebAssembly. Seuls les environnements Node.js 25 avec support WebAssembly et JSTag sont affectés — une mise à jour vers vm2 3.10.5+ est recommandée.
Clubic

Ca y est, Proton Mail est paré face aux attaques quantiques

Proton Mail déploie le chiffrement post-quantique (OpenPGP v6) pour tous ses utilisateurs, y compris les comptes gratuits, générant de nouvelles clés résistantes aux futurs ordinateurs quantiques. La fonctionnalité est optionnelle et doit être activée manuellement ; elle ne rechiffre pas rétroactivement les messages existants.
Silkhom

Vibe coding, agents IA, MCP : faut-il encore coder soi-même en 2026 ?

Le vibe coding, les agents IA et le protocole MCP transforment le métier de développeur freelance en 2026, mais ne remplacent pas l'expertise technique — la valeur se déplace de la production de code vers l'orchestration et la validation architecturale. L'article analyse concrètement comment adapter sa pratique pour rester compétitif sans se noyer dans l'hype.
Next.ink

2025 vue par l'ANSSI : lanceurs d'alerte, menaces étatiques, cache DNS, refus d'antennes 5G…

L'ANSSI publie son rapport d'activité 2025 dans lequel Vincent Strubel appelle la France à se préparer à un scénario d'attaques informatiques "beaucoup plus massives", notamment de la part d'acteurs étatiques liés à la Russie et à la Chine. Le rapport détaille 3 586 événements traités sur l'année et pose les bases de la Stratégie Nationale de cybersécurité 2026-2030.
Next.ink

Les emplois liés au numérique ont explosé de +79 % à la DGSE en 10 ans

Les postes informatiques à la DGSE ont connu une croissance de 79 % en dix ans, largement supérieure aux 18 % de progression des emplois classiques, reflet d'un investissement massif de l'État dans la cyber. L'agence évoque une pénurie de 15 000 profils à combler en France pour tenir ses ambitions de puissance cyber de premier rang.
Developpez.com

AI washing : Les Big Tech suppriment 80 000 postes au premier trimestre et accusent l'IA tout en investissant 725 milliards dans cette technologie

Plus de 80 000 postes supprimés au Q1 2026 dans la tech, officiellement à cause de l'IA, alors que les mêmes entreprises prévoient 725 milliards de dollars d'investissements en infrastructure IA cette année — soit +77 % en un an. Le phénomène baptisé "AI washing" désigne la pratique de maquiller des réductions d'effectifs purement financières en modernisation technologique.