206 cette semaine
L'Observateur de la Superintelligence
English L'hebdo
À la une L'hebdo Sujets À propos English

Thèmes

Nouveaux modèles Open source Agents & frameworks Frontière & AGI Recherche Produits & applis Puces & calcul Business & levées de fonds Régulation Sécurité
ActuIA

PostgreSQL corrige 44 failles en 2026 contre 7 en 2025, sa version 19 perd 8 à 10 fonctions selon un committer

PostgreSQL a corrigé 44 failles depuis début 2026, contre 7 en 2025, dont 28 dans la seule mise à jour du 13 août. Selon le committer Peter Eisentraut, la version 19 attendue le 19 novembre perdra 8 à 10 fonctions majeures, notamment à cause de la revue de code assistée par LLM et de la mobilisation sur les failles ; chez curl, 18 des 24 failles du 14 octobre sont attribuées à Aisle Research.

Lire l'article complet sur ActuIA L'hebdo

À lire aussi

BFM Tech

Elon Musk affirme avoir souffert d'une demi-douzaine de « psychoses liées à l'IA » : quand les patrons de la tech plaisantent avec un phénomène qui inquiète les spécialistes

Elon Musk a évoqué plusieurs épisodes de « psychose liée à l'IA », une expression qui ne correspond à aucun diagnostic médical reconnu. Des spécialistes s'inquiètent pourtant de délires que pourraient favoriser les échanges avec les chatbots, alors que des patrons de la Silicon Valley en plaisantent.

2 sources Sécurité
ActuIA

Courbes du NIST : la graine de P-256 tirée en 1997, Filippo Valsorda vérifie le résultat d'Anthropic

Anthropic a montré que les graines des courbes P-192 à P-521 du NIST, fournies sans explication par la NSA, proviennent du générateur lrand48 initialisé avec des horodatages de 1997 et 1998. Le cryptographe Filippo Valsorda confirme et estime la marge restante à environ 30 bits, insuffisante pour une porte dérobée : la défiance envers P-256 ne justifie plus une migration.

Sécurité Recherche
ActuIA

Danfoss : Claroty reproduit avec l'IA l'exploit de failles connues en 28 minutes pour environ 6 dollars

En laboratoire, un chercheur de Claroty a guidé un modèle d'IA grand public jusqu'à un exploit visant les contrôleurs Danfoss AK-SM 800A, à partir de trois failles publiées et corrigées en 2025 : 28 minutes et environ 6 dollars. L'agent a d'abord buté sur le contournement de l'authentification ; Claroty ne fait pas le lien avec les attaques d'octobre contre des supermarchés français, et le CERT-FR recommande de retirer ces équipements d'internet.

Sécurité