Nº 048jeudi 2026.05.07

Édition

dispatches · 048depuis l'aube

Journal de veille — 2026

Dépêches tech,
filtrées·archivées.

Le bruit est trié. Ne reste que ce qui compte, jamais ce qui brille. Lecture longue, publication rare — le reste est laissé au vent.

en vigile · prochaine édition à l'aubelecture 3 min

Archives · 048 entrées

FilterTousIASécuritéActualité

Claude Mythos Preview : le modèle frontier d'Anthropic dédié à la cybersécurité

Annoncé le 7 avril 2026, Claude Mythos Preview atteint 94,6 % sur GPQA Diamond et 93,9 % sur SWE-bench Verified. Disponible uniquement via Project Glasswing, une initiative à 100 M$ réunissant 12 grandes entreprises tech.

il y a 23 heures3 min#llm #benchmark #cybersecurity

security

CVE-2026-3854 : exécution de code à distance sur GitHub via un simple git push

Injection de champs dans babeld, le proxy git interne de GitHub (CVSS 8,7) : tout utilisateur avec accès push pouvait exécuter du code arbitraire côté serveur. Corrigé en 75 min sur GitHub.com — 88 % des instances Enterprise Server encore vulnérables à la divulgation du 28 avril.

il y a 23 heures3 min#rce #supply-chain #github

news

TypeScript 7.0 Beta : le compilateur réécrit en Go est 10 fois plus rapide

Annoncé le 21 avril 2026 sous le nom de code Project Corsa, TypeScript 7.0 Beta réécrit le compilateur en Go natif. VS Code passe de 78 à 7,5 secondes de type-checking sur 1,5 million de lignes — et le package s'installe avec npx tsgo.

il y a 23 heures3 min#typescript #compiler #golang

security

CVE-2026-0300 : RCE root sans authentification sur PAN-OS, exploitation active confirmée

Buffer overflow CVSS 9.3 dans le portail User-ID de PAN-OS : exécution de code root sans authentification sur les séries PA et VM. Exploitation active en cours ; patches attendus entre le 13 et 28 mai 2026.

avant-hier2 min#rce #firewall #cve

Gemini Embedding 2 en disponibilité générale : premier modèle d'embeddings nativement multimodal, MTEB #1

Google passe Gemini Embedding 2 en disponibilité générale : MTEB 68,16 (+6 pts sur le #2), espace vectoriel unifié pour texte, image, vidéo, audio et PDF, dimensions Matryoshka jusqu'à 3072.

avant-hier2 min#embeddings #rag #multimodal

news

SAP acquiert Prior Labs : plus d'un milliard d'euros pour les modèles de fondation tabulaires

SAP rachète Prior Labs (TabPFN, publié dans Nature), startup allemande de 18 mois, et s'engage à investir plus d'un milliard d'euros sur quatre ans pour établir un laboratoire IA frontier européen dédié aux données structurées.

avant-hier3 min#acquisition #tabular #enterprise-ai

security

CVE-2026-23918 : double-free dans Apache HTTP Server 2.4.66 via HTTP/2, patch disponible

Un double-free dans mod_http2 (CVE-2026-23918, CVSS 8.8) affecte Apache HTTP Server 2.4.66. La faille se déclenche par une séquence HEADERS + RST_STREAM en race et permet un DoS confirmé, une RCE potentielle. Correctif dans la version 2.4.67 du 4 mai 2026.

il y a 3 jours2 min#cve #rce #apache

Claude Code 2.1.128 : /recap, sessions longues et plugins .zip

Les versions 2.1.121–2.1.128 de Claude Code apportent /recap pour retrouver le contexte d'une session, claude project purge, la prise en charge des plugins .zip et un /resume 67 % plus rapide sur les grandes sessions.

il y a 3 jours2 min#claude-code #developer-tools #agentic

news

OpenAI supprime DALL·E 2 et DALL·E 3 le 12 mai : la migration vers gpt-image-1 casse les clients existants

OpenAI ferme définitivement les API DALL·E 2 et DALL·E 3 le 12 mai 2026, et le Realtime API Beta le 7 mai. La migration vers gpt-image-1 ne se résume pas à changer le nom du modèle : le schéma de réponse a changé et les clients existants cassent.

il y a 3 jours3 min#openai #deprecation #image-generation

security

CVE-2026-31431 « Copy Fail » : 9 ans de faille dans le noyau Linux, root en 732 octets

Un bug de 9 ans dans algif_aead du noyau Linux (CVSS 7.8) permet à tout utilisateur local d'écrire 4 octets contrôlés en page cache et d'obtenir root via un script Python de 732 octets. PoC public, attaques actives depuis le 30 avril 2026.

il y a 5 jours3 min#linux #kernel #lpe

news

JetBrains Annual Highlights 2026 : 85 % des développeurs utilisent l'IA, la spécialisation s'impose

JetBrains publie son rapport annuel 2026 : 24 534 développeurs sondés dans 194 pays montrent que 85 % utilisent l'IA quotidiennement, mais le signal fort est le glissement du chat généraliste vers les agents spécialisés intégrés aux IDEs.

il y a 5 jours3 min#developer-survey #jetbrains #ide

OpenAI Symphony : une spécification open source pour orchestrer les agents Codex

OpenAI publie Symphony, une spec open source Apache 2.0 orchestrant des agents Codex sur des tableaux de tâches comme Linear. Les premières équipes rapportent 5× plus de PR merged en trois semaines.

il y a 5 jours3 min#agentic #codex #orchestration

security

CVE-2026-42779 : désérialisation RCE dans Apache MINA, correctif incomplet (CVSS 9.8)

Un patch incomplet sur CVE-2026-41635 laisse subsister un contournement de l'allowlist de classes dans Apache MINA 2.1.x/2.2.x, permettant l'exécution de code arbitraire sans authentification. Mise à jour vers 2.1.12 ou 2.2.7 requise.

il y a 6 jours2 min#rce #deserialization #java

Claude Opus 4.7 : images haute résolution, task budgets et ruptures API

Anthropic lance Opus 4.7 le 16 avril : images jusqu'à 3,75 MP, task budgets agentiques, niveau d'effort xhigh et suppression de temperature/top_p côté API Messages.

il y a 6 jours2 min#llm #agentic #vision

news

Node.js 26.0.0 : Temporal API par défaut, V8 14.6 et nettoyage des modules legacy

Node.js 26.0.0 devient Current le 28 avril 2026 avec l'API Temporal activée sans flag, V8 14.6.202, suppression définitive des modules _stream_* et ruptures pour les addons natifs et le TypeScript sans transpilation.

il y a 6 jours2 min#nodejs #javascript #runtime

security

CVE-2026-41940 : bypass d'auth cPanel/WHM exploité en zero-day depuis février

CVSS 9.8 : une injection dans le header Authorization permet d'accéder à cPanel & WHM sans credentials. Exploité en zero-day depuis le 23 février 2026, patché le 28 avril, PoC public disponible.

il y a 7 jours2 min#cve #auth #zero-day

news

AI Act Omnibus : le trilogue du 28 avril échoue, la deadline d'août 2026 menacée de s'appliquer

12 heures de négociations le 28 avril n'ont pas suffi à un accord sur l'AI Act Omnibus. Sans deal avant fin juin, les obligations high-risk du 2 août 2026 s'appliqueront sans délai supplémentaire.

il y a 7 jours2 min#regulation #eu-ai-act #compliance

Mistral Medium 3.5 : 128B dense open-weights, agents cloud et 77,6 % sur SWE-Bench

Mistral lance Medium 3.5, un modèle dense de 128B paramètres et 256k tokens en open-weights. 77,6 % sur SWE-Bench Verified, agents cloud asynchrones dans Vibe, auto-hébergement sur 4 GPU.

il y a 7 jours2 min#llm #open-source #benchmark

security

CVE-2026-35616 : faille pre-auth CVSS 9.1 dans FortiClient EMS activement exploitée

Fortinet a patché en urgence FortiClient EMS pour une faille de contournement pré-authentification (CVSS 9.1) permettant l'exécution de code arbitraire. Exploitée dans la nature depuis le 31 mars 2026, ajoutée au CISA KEV le 6 avril. Patch : version 7.4.7.

il y a 8 jours2 min#cve #fortinet #rce

Gemma 4 : Google publie quatre modèles multimodaux ouverts sous Apache 2.0

Google DeepMind publie Gemma 4 en quatre variantes (2B à 31B Dense) sous Apache 2.0. Tous les modèles traitent images et vidéo nativement ; les plus légers gèrent aussi l'audio. Le 31B atteint 89,2 % sur AIME 2026, se classant #3 sur Arena AI.

il y a 8 jours2 min#llm #open-source #multimodal

news

TypeScript 7.0 Beta : le compilateur réécrit en Go est 10 fois plus rapide

Microsoft publie la beta de TypeScript 7.0, compilateur entièrement réécrit en Go (Project Corsa). Gain mesuré de 10× sur VS Code (77s → 7,5s), déjà utilisé en production chez Figma, Notion, Slack et Vercel. La sémantique du langage reste inchangée.

il y a 8 jours2 min#typescript #compiler #performance

security

CVE-2026-42208 : injection SQL pré-auth dans LiteLLM exploitée en 36 heures

CVE-2026-42208 (CVSS 9.3) cible LiteLLM, le gateway AI proxy de 100+ LLMs : injection SQL dans le path d'authentification expose toutes les clés provider. Exploitée en production 36 h après divulgation. Patchée en v1.83.7.

il y a 9 jours2 min#sql-injection #llm #supply-chain

OpenAI débarque sur Amazon Bedrock : Codex et Managed Agents en preview limitée

Le 28 avril 2026, OpenAI lance trois offres sur Amazon Bedrock : modèles frontier (GPT-5.4/5.5), Codex (agent de code) et Managed Agents. L'intégration hérite des contrôles enterprise AWS — IAM, PrivateLink, CloudTrail.

il y a 9 jours2 min#llm #agentic #cloud

news

OpenAI rompt l'exclusivité Azure : l'accord fondateur refondu après 7 ans

Microsoft et OpenAI ont refondu leur contrat le 27 avril 2026 : fin de l'exclusivité Azure, licence IP non exclusive jusqu'en 2032, clause AGI supprimée. Dès le lendemain, les modèles OpenAI étaient disponibles sur Amazon Bedrock.

il y a 9 jours2 min#cloud #openai #microsoft

news

Cohere acquiert Aleph Alpha : naissance d'un champion transatlantique de l'IA souveraine à 20 milliards de dollars

Cohere et Aleph Alpha fusionnent pour former une entité à ~20 milliards de dollars, financée par €500M du groupe Schwarz. Objectif : devenir l'alternative souveraine aux hyperscalers américains pour les secteurs régulés en Europe et au-delà.

il y a 10 jours3 min#acquisition #ia-souveraine #europe

security

CVE-2026-3854 : RCE critique sur GitHub via un simple git push

Injection de commande dans babeld, le proxy git interne de GitHub : un simple push suffisait à obtenir une RCE. CVSS 8.7, corrigé sur github.com le 4 mars 2026. Divulgué le 28 avril — les admins GitHub Enterprise Server doivent patcher en urgence.

il y a 10 jours3 min#rce #github #cve

MCP franchit 97 millions d'installs et publie sa roadmap 2026

MCP atteint 97 millions de téléchargements mensuels SDK (×48 depuis le lancement). La roadmap 2026 cible la scalabilité horizontale et l'enterprise. La gouvernance s'ouvre avec deux nouveaux mainteneurs issus d'AWS et d'Anthropic.

il y a 10 jours3 min#mcp #agent #protocol

Claude Opus 4.7 : Anthropic publie son meilleur modèle public sur SWE-bench, avec avertissement Mythos

Claude Opus 4.7, disponible depuis le 16 avril 2026, atteint 87,6 % sur SWE-bench Verified (+6,8 pts vs 4.6) et 64,3 % sur SWE-bench Pro. Même tarif que 4.6 ($5/$25/M tokens), nouveau programme de vérification cybersécurité.

il y a 11 jours2 min#llm #benchmark #anthropic

security

CVE-2026-39987 : Marimo expose un terminal WebSocket sans auth, exploité en 9h41 pour déployer NKAbuse

CVE-2026-39987 (CVSS 9.3) : le notebook Python Marimo expose /terminal/ws sans authentification. Exploité en 9h41 après divulgation, 662 événements, NKAbuse déployé via un espace Hugging Face typosquat. CISA KEV le 23 avril. Correctif : 0.23.0.

il y a 11 jours3 min#rce #cve #python

news

Node.js 20 passe en fin de vie le 30 avril 2026 : effets en cascade sur AWS Lambda et GitHub Actions

Node.js 20 entre en fin de vie le 30 avril 2026 : fin des patches sécurité, disparition progressive du runtime AWS Lambda nodejs20.x, et runners GitHub Actions migrés vers Node.js 24 dès juin 2026. Cible recommandée : Node.js 22 (EOL avril 2027).

il y a 11 jours3 min#nodejs #eol #javascript

news

DMA : l'UE impose à Google de partager ses données de recherche — les chatbots IA enfin inclus

Le 16 avril 2026, la Commission européenne a proposé à Google des mesures de partage de ses données de recherche (ranking, requêtes, clics) avec ses concurrents. Première : les chatbots IA dotés de fonctions de recherche sont explicitement inclus.

il y a 12 jours3 min#dma #regulation #google

security

CanisterSprawl : le ver npm auto-propagant qui détourne vos tokens pour empoisonner l'écosystème

Un ver npm baptisé CanisterSprawl infecte les environnements développeurs via des postinstall hooks, vole les tokens npm des victimes et publie automatiquement des versions empoisonnées de leurs propres paquets — 16+ packages compromis détectés.

il y a 12 jours2 min#supply-chain #npm #malware

vLLM v0.20.0 : FlashAttention 4 par défaut et cache KV compressé à 2 bits pour l'inférence en production

vLLM v0.20.0, publié le 23 avril, bascule sur CUDA 13 et PyTorch 2.11, active FlashAttention 4 comme backend MLA par défaut et introduit TurboQuant — une compression KV cache à 2 bits qui quadruple la capacité par GPU.

il y a 12 jours2 min#inference #vllm #gpu

security

CVE-2026-33824 (CVSS 9.8) : RCE sans authentification dans Windows IKEv2 — Patch Tuesday avril

Microsoft corrige un double-free dans le service IKE de Windows (CVSS 9.8) : un attaquant non authentifié peut exécuter du code arbitraire au niveau SYSTEM via des paquets UDP forgés sur le port 500. Patch disponible depuis le 14 avril 2026, mitigation immédiate possible.

il y a 13 jours3 min#cve #rce #windows

DeepSeek-V4 Preview : MoE 1,6 T de paramètres sous MIT, contexte 1 M tokens natif

DeepSeek publie en open source V4-Pro (1,6T / 49B actifs) et V4-Flash (284B / 13B actifs) sous MIT. SWE-bench 80,6 %, LiveCodeBench 93,5 : les modèles rivalisent avec GPT-5.4 et Claude Opus 4.6, avec 1 M de tokens de contexte par défaut.

il y a 13 jours3 min#llm #open-source #benchmark

news

GitHub Copilot entraîne désormais ses modèles sur vos interactions — comment opt-out

Depuis le 24 avril 2026, GitHub utilise les interactions Copilot (prompts, code, suggestions) pour entraîner ses modèles IA — Free, Pro et Pro+ concernés par défaut. Business et Enterprise exempts. Opt-out disponible dans les paramètres.

il y a 13 jours3 min#github #copilot #privacy

security

CVE-2026-39987 : RCE pré-authentifiée dans Marimo exploitée en 9h41, 662 attaques et déploiement de NKAbuse

CVE-2026-39987 (CVSS 9.3) : l'endpoint /terminal/ws de Marimo < 0.23.0 n'authentifie pas les connexions WebSocket, donnant un shell root sans credential. Premier exploit observé 9h41 après la divulgation, 662 événements enregistrés, malware NKAbuse déployé.

il y a 14 jours2 min#rce #supply-chain #python

GPT-5.5 : premier retrain complet d'OpenAI depuis GPT-4.5, contexte 1 M tokens et 58,6 % sur SWE-bench Pro

OpenAI lance GPT-5.5 le 23 avril 2026 : premier rebase complet depuis GPT-4.5, contexte 1 M tokens, 58,6 % sur SWE-bench Pro. API à $5/$30 par million de tokens. GPT-5.5 Pro à $30/$180 pour usage haute précision.

il y a 14 jours3 min#llm #openai #benchmark

news

Cadre législatif IA de la Maison Blanche : préemption fédérale des lois d'état et standard unifié

Le 20 mars 2026, l'administration Trump publie un cadre législatif IA recommandant au Congrès de préempter les lois d'état au profit d'un standard fédéral unifié. Colorado AI Act, California, Texas dans le viseur — sans obliger quoi que ce soit pour l'instant.

il y a 14 jours3 min#regulation #ai-act #politique

news

Google Cloud Next 2026 : Gemini Enterprise Agent Platform en GA, TPU 8e génération et 750 M$ pour les partenaires

Google annonce lors de Cloud Next 2026 la GA de Gemini Enterprise Agent Platform (orchestration multi-agents, identité cryptographique, workflows multi-jours), les TPU 8t/8i et 750 M$ pour 120 000 partenaires.

il y a 15 jours3 min#cloud #agents #google

Qwen3.6-27B : un modèle dense de 27 milliards de paramètres qui surclasse un MoE 14 fois plus grand en coding

Alibaba publie Qwen3.6-27B (Apache 2.0), un dense 27B surpassant le 397B MoE sur SWE-bench Pro (53,5 % vs 50,9 %). Contexte natif 262 144 tokens, extensible à 1 million. Disponible sur HuggingFace.

il y a 15 jours2 min#llm #open-source #coding

security

CVE-2026-5760 (CVSS 9,8) : exécution de code arbitraire dans SGLang via un fichier GGUF piégé

CVE-2026-5760 affecte SGLang 0.59 : injection SSTI Jinja2 non sandbox sur /v1/rerank permet l'RCE via un GGUF malveillant. CVSS 9,8, aucun patch officiel disponible — mitigation manuelle requise.

il y a 15 jours2 min#rce #llm #jinja2

Claude Managed Agents : harness d'agent managé en production sans infrastructure

Anthropic lance Claude Managed Agents en bêta publique le 8 avril 2026 : environnement d'exécution géré pour agents autonomes avec sandbox, outils intégrés, streaming SSE et persistance. Tarif : $0,08 par heure de runtime.

il y a 16 jours3 min#llm #agent #anthropic

news

OpenAI acquiert Astral : uv, Ruff et ty rejoignent l'écosystème Codex

OpenAI annonce le 19 mars 2026 l'acquisition d'Astral, l'équipe derrière uv, Ruff et ty. Ces outils Python à des centaines de millions de téléchargements mensuels rejoignent Codex. L'open source est maintenu, la gouvernance passe sous contrôle d'OpenAI.

il y a 16 jours3 min#python #open-source #acquisition

security

CVE-2026-32613 (CVSS 9.9) : RCE dans Spinnaker Echo via évaluation SPeL non restreinte

Publiée le 20 avril 2026, cette faille critique dans Spinnaker Echo permet à un attaquant authentifié d'exécuter du code arbitraire via une expression SPeL malveillante. Patch dans les versions 2026.1.0, 2026.0.1, 2025.4.2 et 2025.3.2.

il y a 16 jours2 min#rce #spinnaker #spel

Claude Opus 4.7 : leader public sur SWE-bench Pro avec 64,3 % et effort xhigh

Anthropic publie Claude Opus 4.7 le 16 avril 2026 : 64,3 % sur SWE-bench Pro (vs GPT-5.4 à 57,7 %), nouveau niveau d'effort xhigh, budgets de tâches agentiques et résolution visuelle triplée à 2 576 px. Prix inchangé.

il y a 17 jours2 min#llm #benchmark #claude

security

CVE-2026-33827 : RCE critique CVSS 9,8 dans la pile TCP/IP Windows, corrigé en avril

Microsoft corrige CVE-2026-33827 le 14 avril 2026 (CVSS 9,8) : race condition dans la pile TCP/IP Windows permettant l'exécution de code à distance sans authentification via des paquets IPv6 malformés sur les nœuds avec IPSec activé.

il y a 17 jours2 min#rce #windows #patch-tuesday

news

Node.js 20 « Iron » en fin de vie le 30 avril 2026 : migrer vers v22 ou v24

Node.js 20 LTS « Iron » atteint son End of Life le 30 avril 2026 : plus aucun patch de sécurité. AWS Lambda bloquera la création de fonctions nodejs20.x en août 2026. Migrer vers Node.js 24 (Krypton, EOL 2028) est recommandé.

il y a 17 jours2 min#nodejs #eol #lts

— fin d'édition —

Dépêches tech,filtrées·archivées.

Claude Mythos Preview : le modèle frontier d'Anthropic dédié à la cybersécurité

CVE-2026-3854 : exécution de code à distance sur GitHub via un simple git push

TypeScript 7.0 Beta : le compilateur réécrit en Go est 10 fois plus rapide

CVE-2026-0300 : RCE root sans authentification sur PAN-OS, exploitation active confirmée

Gemini Embedding 2 en disponibilité générale : premier modèle d'embeddings nativement multimodal, MTEB #1

SAP acquiert Prior Labs : plus d'un milliard d'euros pour les modèles de fondation tabulaires

CVE-2026-23918 : double-free dans Apache HTTP Server 2.4.66 via HTTP/2, patch disponible

Claude Code 2.1.128 : /recap, sessions longues et plugins .zip

OpenAI supprime DALL·E 2 et DALL·E 3 le 12 mai : la migration vers gpt-image-1 casse les clients existants

CVE-2026-31431 « Copy Fail » : 9 ans de faille dans le noyau Linux, root en 732 octets

JetBrains Annual Highlights 2026 : 85 % des développeurs utilisent l'IA, la spécialisation s'impose

OpenAI Symphony : une spécification open source pour orchestrer les agents Codex

CVE-2026-42779 : désérialisation RCE dans Apache MINA, correctif incomplet (CVSS 9.8)

Claude Opus 4.7 : images haute résolution, task budgets et ruptures API

Node.js 26.0.0 : Temporal API par défaut, V8 14.6 et nettoyage des modules legacy

CVE-2026-41940 : bypass d'auth cPanel/WHM exploité en zero-day depuis février

AI Act Omnibus : le trilogue du 28 avril échoue, la deadline d'août 2026 menacée de s'appliquer

Mistral Medium 3.5 : 128B dense open-weights, agents cloud et 77,6 % sur SWE-Bench

CVE-2026-35616 : faille pre-auth CVSS 9.1 dans FortiClient EMS activement exploitée

Gemma 4 : Google publie quatre modèles multimodaux ouverts sous Apache 2.0

TypeScript 7.0 Beta : le compilateur réécrit en Go est 10 fois plus rapide

CVE-2026-42208 : injection SQL pré-auth dans LiteLLM exploitée en 36 heures

OpenAI débarque sur Amazon Bedrock : Codex et Managed Agents en preview limitée

OpenAI rompt l'exclusivité Azure : l'accord fondateur refondu après 7 ans

Cohere acquiert Aleph Alpha : naissance d'un champion transatlantique de l'IA souveraine à 20 milliards de dollars

CVE-2026-3854 : RCE critique sur GitHub via un simple git push

MCP franchit 97 millions d'installs et publie sa roadmap 2026

Claude Opus 4.7 : Anthropic publie son meilleur modèle public sur SWE-bench, avec avertissement Mythos

CVE-2026-39987 : Marimo expose un terminal WebSocket sans auth, exploité en 9h41 pour déployer NKAbuse

Node.js 20 passe en fin de vie le 30 avril 2026 : effets en cascade sur AWS Lambda et GitHub Actions

DMA : l'UE impose à Google de partager ses données de recherche — les chatbots IA enfin inclus

CanisterSprawl : le ver npm auto-propagant qui détourne vos tokens pour empoisonner l'écosystème

vLLM v0.20.0 : FlashAttention 4 par défaut et cache KV compressé à 2 bits pour l'inférence en production

CVE-2026-33824 (CVSS 9.8) : RCE sans authentification dans Windows IKEv2 — Patch Tuesday avril

DeepSeek-V4 Preview : MoE 1,6 T de paramètres sous MIT, contexte 1 M tokens natif

GitHub Copilot entraîne désormais ses modèles sur vos interactions — comment opt-out

CVE-2026-39987 : RCE pré-authentifiée dans Marimo exploitée en 9h41, 662 attaques et déploiement de NKAbuse

GPT-5.5 : premier retrain complet d'OpenAI depuis GPT-4.5, contexte 1 M tokens et 58,6 % sur SWE-bench Pro

Cadre législatif IA de la Maison Blanche : préemption fédérale des lois d'état et standard unifié

Google Cloud Next 2026 : Gemini Enterprise Agent Platform en GA, TPU 8e génération et 750 M$ pour les partenaires

Qwen3.6-27B : un modèle dense de 27 milliards de paramètres qui surclasse un MoE 14 fois plus grand en coding

CVE-2026-5760 (CVSS 9,8) : exécution de code arbitraire dans SGLang via un fichier GGUF piégé

Claude Managed Agents : harness d'agent managé en production sans infrastructure

OpenAI acquiert Astral : uv, Ruff et ty rejoignent l'écosystème Codex

CVE-2026-32613 (CVSS 9.9) : RCE dans Spinnaker Echo via évaluation SPeL non restreinte

Claude Opus 4.7 : leader public sur SWE-bench Pro avec 64,3 % et effort xhigh

CVE-2026-33827 : RCE critique CVSS 9,8 dans la pile TCP/IP Windows, corrigé en avril

Node.js 20 « Iron » en fin de vie le 30 avril 2026 : migrer vers v22 ou v24

Dépêches tech,
filtrées·archivées.