⚡ Tech Watch

Multiples vulnérabilités dans Tenable Sensor Proxy (22 mai 2026)

De multiples vulnérabilités ont été découvertes dans Tenable Sensor Proxy. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et un problème de sécurité non spécifié par l'éditeur.

Multiples vulnérabilités dans le noyau Linux de Debian (22 mai 2026)

De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian. Elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un déni de service.

Multiples vulnérabilités dans Microsoft Edge (22 mai 2026)

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Multiples vulnérabilités dans les produits Mattermost (22 mai 2026)

De multiples vulnérabilités ont été découvertes dans les produits Mattermost. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Multiples vulnérabilités dans le noyau Linux de Red Hat (22 mai 2026)

De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et une atteinte à la confidentialité des données.

Multiples vulnérabilités dans le noyau Linux d'Ubuntu (22 mai 2026)

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Elles permettent à un attaquant de provoquer une élévation de privilèges et un problème de sécurité non spécifié par l'éditeur.

Multiples vulnérabilités dans les produits IBM (22 mai 2026)

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Zataz

Fraudes publicitaires : Meta, TikTok et Google visés

Fraudes publicitaires : Meta, TikTok et Google visés par Que Choisir, le BEUC et l’Arcom au nom du DSA

21 May 2026 – 09:33

🛠️

Tech / Outils

Clubic

C’est quoi “Forum”, cette nouvelle application Facebook apparue discrètement sur l’App Store ?

Meta lance sur une nouvelle application centrée sur les discussions communautaires. Une manière pour le réseau social de capitaliser sur ce qui fonctionne encore très fort : les « Groupes ».

22 May 2026 – 09:25

niri - Le compositor Wayland qui scrolle vos fenêtres à l'infini

niri , c'est un compositor Wayland écrit en Rust par Ivan Molodetskikh, et il a un drôle de kink qui est de ne jamais redimensionner vos fenêtres dans votre dos . Jamais !! Ainsi, quand vous ouvrez une nouvelle appli, elle vient se coller à droite de la précédente sur une bande h…

22 May 2026 – 09:07

Web Serial débarque enfin dans Firefox !

On est vendredi, j'ai un mal de tête carabiné mais je me pose quand même devant l'ordi pour vous annoncer une bonne nouvelle ! Firefox 151 sur desktop vient enfin d'implémenter une fonctionnalité que Mozilla refusait catégoriquement de supporter depuis 6 ans : le support de l'API…

22 May 2026 – 08:43

Next.ink

☕️ Projet Nova : Mozilla donne un avant-goût des évolutions de design de Firefox

Plus rond, plus coloré, et plus facile à personnaliser : Firefox devrait faire l’objet d’une refonte d’interface dans le courant de l’année. Mozilla a donné un avant-goût de son travail de design en cours, surnommé projet Nova en interne, dans un billet daté du 21 mai : « Nous so…

22 May 2026 – 06:47

Android 17 travaille sur sa version de "Continuité" d'Apple

Android 17 va donc lancer une fonction baptisée "Continue On", et l'idée est simple : reprendre une appli exactement là où vous l'avez laissée, mais sur un autre appareil. Vous lisez un document sur votre téléphone, vous attrapez votre tablette, et hop, vous repartez au même endr…

21 May 2026 – 18:30

Le bac à sable de Claude Code avait deux failles, et c'est plus gênant qu'il n'y paraît

Anthropic, l'entreprise derrière l'IA Claude, a corrigé en douce deux failles dans le bac à sable réseau de Claude Code, son assistant de programmation. Un bac à sable, dans le jargon, c'est un enclos de sécurité : il est censé empêcher l'outil de se connecter à des serveurs non …

21 May 2026 – 18:17

Quelqu'un a réussi à faire tourner de vraies fenêtres Linux à l'intérieur de Minecraft

Un développeur connu sous le pseudo EVVIE a sorti Waylandcraft, un projet qui n'aurait jamais dû exister et c'est tant mieux. Le principe : faire tourner de vrais logiciels Linux directement dans le monde de Minecraft, leurs fenêtres posées comme des objets au milieu du jeu. Votr…

21 May 2026 – 17:28

Ces badges LED de festival se synchronisent tout seuls

Tony Goacher a résolu un petit casse-tête avec élégance. Son projet CrowdClock, ce sont des badges lumineux pour festival qui clignotent tous en rythme, parfaitement synchronisés. Sauf qu'il n'y a aucun badge maître, aucune appli, aucun appairage. Les badges se mettent d'accord t…

21 May 2026 – 17:18

Presse-citron

Le montage vidéo sera plus simple pour tout le monde : CapCut et Gemini vont travailler ensemble pour créer l’outil de création ultime sur mobile

CapCut annonce que ses outils de création et d’édition de vidéo seront bientôt intégrés à l’application Gemini de Google. Ce partenariat pourrait créer un nouvel outil très puissant pour les créateurs, dans la mesure où Gemini propose déjà des modèles de langage pour l’inspiratio…

21 May 2026 – 17:01

Flipper One - Le Linux de poche qui terrifie ses propres créateurs

Flipper Devices, les gens derrière le fameux Flipper Zero , viennent de dévoiler leur prochain joujou, le Flipper One . Et leur annonce démarre par cette phrase de Pavel Zhovner, le co-fondateur : « on est franchement terrifiés, et on a besoin de vous ». Apparemment, ce nouveau p…

21 May 2026 – 15:16

Le Journal du Hacker

CPU Ex0242 Ramen ta pasta

Dans cette release de CPU, dans la série Quelque chose de totalement différent : Des nouilles faites main, une sauce open-source, de la technologie dans les pâtes et une divinité avec deux boulettes. À écouter, lire et les liens de la documentation : https://cpu.pm/0242 Chapitres…

21 May 2026 – 11:03

Le Journal du Hacker

Sortie de la 60ᵉ version d’OpenBSD

Comments

21 May 2026 – 08:02

✨

La sélection de Claude

IT Social

Google I/O 2026, deux nouveaux modèles Gemini et une plateforme d'agents pour les développeurs

Google a présenté à Google I/O 2026 Gemini 3.5 Flash et Gemini Omni, ainsi qu'Antigravity 2.0 et les Managed Agents : un seul appel API provisionne désormais un agent complet avec environnement Linux isolé, exécution de code et état persistant entre sessions — une révolution pour les développeurs.

Developpez.com

Microsoft annonce la version bêta de TypeScript 7.0, basée sur Go, avec des performances environ 10 fois plus rapides

Microsoft a lancé la bêta publique de TypeScript 7.0, entièrement réécrit en Go sous le nom de code tsgo, promettant des gains de compilation de 10x par rapport à TypeScript 6.0, une réduction drastique de la consommation mémoire et un support du traitement parallèle — déjà testé en production chez Bloomberg, Figma et Google.

IT-Connect

Pwn2Own Berlin 2026 : 47 failles zero-day découvertes dans VMware, Windows, des outils IA, etc.

Au Pwn2Own Berlin 2026, les chercheurs ont découvert 47 failles zero-day en trois jours pour 1,3 million de dollars de récompenses. VMware, Windows 11 et même des outils IA comme OpenAI Codex ont été compromis — un record qui illustre l'accélération de la découverte de vulnérabilités.

Clubic

Microsoft Exchange Server touché par une faille zero-day activement exploitée, le patch se fait attendre

La CVE-2026-42897 (CVSS 8.1) dans Outlook Web Access d'Exchange Server est activement exploitée : un attaquant non authentifié peut exécuter du JavaScript dans le navigateur d'une victime via un simple e-mail malveillant. Aucun patch permanent n'est encore disponible, seulement une mitigation d'urgence.

Clubic

Cyberattaque : Google documente un zero-day entièrement conçu par une IA, une première mondiale

Le Google Threat Intelligence Group a documenté pour la première fois l'utilisation d'un modèle d'IA par un groupe criminel pour découvrir et weaponiser une vulnérabilité zero-day. L'exploit a été intercepté avant tout déploiement de masse — un tournant dans l'histoire de la cybersécurité.

IT-Connect

+563 % pour Chrome, +180 % pour VMware : l'IA provoque un tsunami historique de failles

L'IA révolutionne la découverte des CVE : Chrome enregistre +563 % de vulnérabilités publiées, VMware +180 %. Le modèle Claude Mythos Preview d'Anthropic a à lui seul identifié des centaines de zero-days chez Mozilla, Google, Apple et Microsoft dans le cadre du projet Glasswing.

Usine Digitale

Anthropic creuse l'écart dans l'agentique avec les Tunnels MCP et l'acquisition de Stainless

Anthropic lance les « Tunnels MCP » permettant aux développeurs d'héberger leur propre environnement d'exécution d'agents, et acquiert Stainless (>300 M$), spécialiste des SDKs et serveurs MCP. La société ambitionne de devenir l'infrastructure logicielle de référence pour les agents IA autonomes en entreprise.

MacGeneration

Copy Fail, une faille dénichée par une IA, particulièrement dangereuse pour les serveurs Linux

La CVE-2026-31431 « Copy Fail », vieille de 9 ans dans le noyau Linux et découverte par une IA en une heure, permet à n'importe quel utilisateur local d'obtenir les droits root en quelques secondes via un script Python de quelques centaines d'octets. Elle touche Ubuntu, Amazon Linux 2023, RHEL et SUSE.

Le Monde Informatique

Une faille de gravité maximale (CVSS 10) activement exploitée dans le SD-WAN Cisco

Cisco a confirmé l'exploitation active de la CVE-2026-20182 dans Catalyst SD-WAN, une faille notée 10/10 au CVSS permettant à un attaquant distant non authentifié d'obtenir des privilèges administrateur — indépendamment de la configuration déployée. Des mises à jour d'urgence sont disponibles.

Usine Digitale

Fuite massive chez Anthropic : plus de 500 000 lignes de code exposées et les coulisses de Claude Code révélées

Une fuite chez Anthropic a exposé plus de 500 000 lignes de code source interne, dévoilant l'architecture et les rouages techniques de Claude Code. Un incident qui soulève des questions profondes sur la sécurité des géants de l'IA et l'exposition de leur propriété intellectuelle.

IdealoGeek

Google I/O 2026 : quand l'IA cesse de discuter pour commencer à travailler

Analyse complète des annonces de Google I/O 2026 : Project Astra, agents Gemini intégrés dans Search, Gmail et Docs, et une API Managed Agents qui provisionne des agents autonomes avec sandbox Linux. Google consomme définitivement son virage vers l'ère agentique au détriment du conversationnel.

Silico.fr

TypeScript 6.0 : la dernière version codée en JavaScript avant le grand basculement vers Go

TypeScript 6.0 marque la fin d'une ère : c'est la dernière version du compilateur écrite en JavaScript. Microsoft prépare TypeScript 7.0, entièrement réécrit en Go avec des gains de compilation jusqu'à 10x — des tests en conditions réelles montrent VS Code passant de 77 secondes à 7,5 secondes de type-check.