~/ revue / 2026-11-02

Frigos piratés en Europe, Ubuntu toujours sans patch kernel

Revue · 8 min🤖 IA, non relue

Deuxième vague d'attaques contre les frigos de supermarchés en Europe, Ubuntu sans patch pour une faille kernel critique, un LLM qui édite des poids.

TL;DR - L’essentiel en 30 secondes ⚡

  • Une deuxième vague de cyberattaques présumées fait grimper la température des frigos de supermarchés dans au moins sept pays européens, un mois après la France.
  • Ubuntu n’a toujours pas de noyau corrigé pour la CVE-2026-98432, une faille TCP notée CVSS 9.8, alors que Debian l’a patchée le 16 octobre.
  • Des chercheurs montrent que GPT-6 Astra sait lire et écrire directement des poids de réseau de neurones : il a amélioré Qwen3.5-0.8B en maths.
  • Anthropic publie un S-1 amendé : 33,24 milliards de dollars de revenus sur neuf mois et 895,4 milliards d’engagements, surtout du compute.

À la une

Les frigos des supermarchés européens piratés, deuxième round

Des enseignes d’au moins sept pays européens ont vu la température de leurs réfrigérateurs et congélateurs monter jusqu’à 50 °C dans la nuit. La Belgique, le Luxembourg, la Suède, l’Irlande et la Finlande sont touchés. Selon BleepingComputer, les attaquants ont modifié les consignes de température à distance. Next relève des dégivrages intempestifs et de l’air chaud soufflé à la place du froid. Numerama indique que le mode opératoire décrit en Belgique est le même que celui de l’attaque qui a frappé la France mi-octobre.

Pourquoi ça compteC’est l’illustration la plus concrète du risque OT : des systèmes de froid pilotables à distance, et des tonnes de nourriture à la poubelle au bout du compte. Si vous gérez des équipements industriels exposés, c’est le moment de vérifier ce qui est joignable depuis Internet.

SourcesThe GuardianBBCNumeramaNextTechCrunchThe RegisterBleepingComputerHN, 348 points

Faille TCP du noyau Linux : Debian a patché, Ubuntu attend toujours

La CVE-2026-98432 est un bug critique (CVSS 9.8) dans le code TCP du noyau Linux. Il est présent depuis 2016 et exploitable à distance. Selon le billet qui a enflammé HN, Anthropic affirme avoir construit un exploit fonctionnel qui donne root sur un serveur. Debian a publié un correctif le 16 octobre. Côté Ubuntu, aucun noyau corrigé n’est disponible pour les LTS 22.04, 24.04 et 26.04 : toutes les versions supportées sont listées « Vulnerable ».

Pourquoi ça compteSi votre parc tourne sous Ubuntu et expose du TCP sur Internet, il n’existe pas de paquet officiel qui ferme le trou. Côté mitigation, la balle est dans votre camp. Et ça relance le débat sur la promesse de « timely patches ».

Sourceschalmovsky.comfreenode.netHN, 1212 pointsHN, 220 points

GPT-6 Astra modifie directement les poids de Qwen

Rikiya Takehi publie « Sparks of Weight-Space Programming ». Ses travaux montrent que les LLM de pointe savent étonnamment bien lire et écrire nativement des poids de réseaux de neurones, bien mieux qu’un humain ou un algorithme classique. Démonstration : GPT-6 Astra a édité les poids de Qwen3.5-0.8B pour le rendre meilleur en maths.

Pourquoi ça compteOn ne parle plus de fine-tuning, mais d’un modèle qui intervient directement sur les entrailles d’un autre. Avec 1 511 points sur HN, c’est le sujet qui a le plus fait réagir la communauté ce lundi.

Sourcesrikiyat.github.ioTechmemeHN, 1511 points

Anthropic ouvre ses comptes avant l’IPO

Dans son S-1 amendé, Anthropic déclare 33,24 milliards de dollars de revenus sur les neuf mois clos au 30 septembre, soit environ +1 200 %, dont 17 milliards au troisième trimestre. L’entreprise affiche aussi 895,4 milliards d’engagements d’achat et de location, « substantiellement tous » liés au compute et à l’infra. Autre détail repéré par Business Insider : valorisé au prix public, l’usage interne de Claude dépasse depuis avril la masse salariale mensuelle, hors actions. C’est une valeur théorique, pas une dépense réelle. Selon le WSJ, des investisseurs institutionnels jugent que la valorisation devrait plutôt tourner autour de 1 500 à 1 600 milliards de dollars, contre 2 000 estimés auparavant.

Pourquoi ça compteCes chiffres disent à quel point votre outil quotidien dépend de paris colossaux sur le compute. Et, comme le note The Register, le prospectus reste avare de réponses aux questions qui fâchent.

SourcesCNBCFTTechmemeBusiness InsiderTechmeme (WSJ)The RegisterHN, 224 pointsHN, 268 points

IA

  • Claude Code ne clonera plus vos jeux préférés — Anthropic confirme avoir modifié le system prompt de Claude Code pour l’empêcher de recréer un jeu existant, au nom de sa politique contre la violation de propriété intellectuelle. Créer ses propres jeux reste permis. Selon Tom’s Hardware, des tentatives de reverse engineering sont aussi bloquées. Ars Technica estime que ça n’arrêtera pas la vague de clones. (Techmeme · The Verge · Ars Technica)
  • Grok Bot serre la vis — Les quotas de l’agent sont réduits, avec des coûts jugés « insoutenables par rapport aux revenus » selon Musk. Des utilisateurs ont trouvé leur limite hebdo à 100 % sans avoir rien fait pendant le week-end. Selon The Decoder, OpenAI et Anthropic resserrent aussi leurs forfaits. (TechCrunch · The Decoder)
  • Goldman Sachs met fin au vibe coding des traders — Claude Code et GitHub Copilot sont désormais réservés aux ingénieurs. La banque invoque la « productivité et la gestion des risques », alors que son CIO vantait encore le vibe coding en juillet. (The Decoder)

Dev, infra & open source

  • PostgreSQL 19 en retard, la faute à l’IA — La sortie glisse au 19 novembre. Robert Haas l’attribue à l’afflux de bugs détectés grâce à l’IA et se demande comment le projet pourra continuer à innover. (Numerama · Blog de Robert Haas · Lobsters, 43 points)
  • Torvalds et les patchs IA — Selon Linus Torvalds, le noyau est sorti de sa « phase de stabilisation » et dispose d’un modèle « beaucoup plus sain » pour les contributions IA. Les patchs générés par machine sont toutefois souvent réécrits. (The Register)
  • SUSE supprime un poste sur dix — Un mémo interne explique que « l’automatisation et l’IA » changent fondamentalement le fonctionnement des éditeurs de logiciels. (The Register · Techmeme)

Sécurité

  • Trigger.dev : des variables d’environnement dérobées — Un attaquant a accédé aux variables d’environnement d’une partie des organisations clientes. L’exploit est bloqué et les comptes concernés ont reçu des consignes. Si vous êtes client, rotation des secrets. (Trigger.dev · The Register · HN, 162 points)
  • 1,3 million de box Android TV transformées en botnet — Google accuse le fabricant chinois Videostrong d’avoir intégré une backdoor à ses appareils. Le botnet XCPE a été démantelé et le constructeur est banni des appareils Android certifiés. (The Verge · BleepingComputer · The Register)
  • Fausses alertes nucléaires en Ukraine et en Russie — Les applis d’alerte des deux pays ont été piratées, et aucun auteur n’est identifié. Korben rappelle que FR-Alert passe par les antennes, sans appli, mais qu’un compte d’émission détourné suffirait, comme l’a montré le Brésil en juin. (Les Numériques · Korben · The Register)

Tech & industrie

  • Une taxe à 5,5 centimes le gigaoctet — Un amendement du PS au projet de loi de finances 2027 crée une taxe sur le transit internet. Ses défenseurs en attendent 10 milliards d’euros. Les Numériques calcule que la note pourrait monter jusqu’à près de 580 euros par an pour une famille de quatre si les plateformes la répercutaient. La mesure fait réagir de VLC à OVHcloud. (Next · Les Numériques)

Pépites de Hacker News

En bref

  • Oracle va émettre 10 milliards de dollars d’actions et 10 milliards d’obligations pour financer son infra IA, et l’action a perdu 8,8 %. (CNBC)
  • Apple annonce 114,48 milliards de dollars de revenus au quatrième trimestre (+12 %), avec un iPhone à +17 %, pour le premier rapport de John Ternus. (Techmeme · The Verge)
  • Le Canada abolit le changement d’heure dans plusieurs provinces : des Lenovo Smart Clock affichent une heure de retard et des admins Microsoft se déclarent à Bogota. (Numerama · The Register)
  • Le New York Times et d’autres titres attaquent Brave pour scraping et contournement de paywalls, avec revente des contenus à des clients comme Anthropic et Perplexity. (TechCrunch · The Verge)

EXIT 0

Frigos en surchauffe, noyaux en attente de patch : ce lundi, tout ce qui devait rester froid s’est réchauffé. Gardez votre café chaud et votre apt list --upgradable à portée de main.

Tapez au moins 2 caractères.

télécharger ↓