Telex

Lenovo rebadge les baies EF de NetApp

Lenovo lance ses baies bloc ThinkSystem DE6500 et DE6800, des versions OEM des modèles EF50 et EF80 de NetApp : 24 lecteurs NVMe, plus de 110 Go/s en lecture et 55 Go/s en écriture, jusqu'à 1,5 Po dans un châssis 2U. La DE6800 affiche environ trois fois les IOPS de la DE6500 et des ports hôtes 200 Gb, pour l'IA, le HPC et les bases Oracle/SQL. Dans le même temps, NetApp annonce la disponibilité générale de Novus, son Ontap désagrégé pensé pour les fermes de GPU (jusqu'à 100 To/s cumulés), avec un premier déploiement chez Nebul, le cloud souverain néerlandais. Face à DDN, VAST, Weka ou Everpure, son atout : la compatibilité Ontap.

10 Md$ sur un trimestre : OpenAI passe un cap

Le revenu trimestriel d'OpenAI a franchi pour la première fois les 10 milliards de dollars, près de 50 % de mieux qu'au deuxième trimestre (6,7 milliards), rapporte Bloomberg. Sa marge opérationnelle ajustée se résorbe, de -150 % à -109 %. Le rythme annualisé atteint 50 milliards. Mais Anthropic reste devant sur le marché entreprises : 17 milliards de dollars de revenus au troisième trimestre et un rythme annualisé de 81 milliards fin octobre, en hausse de 10 milliards en un mois, à la veille d'une IPO valorisée 1 400 milliards. Attention, les deux ne calculent pas leur revenu annualisé de la même façon : Anthropic y inclut les ventes de ses partenaires cloud.

Google Gemini Decisions, une IA qui répond juste oui ou non

Nouveau venu sur le marché naissant des « modèles de décision » : l'API Gemini Decisions, servie par le modèle Gemini Decision 1, ne traite que trois types de questions — oui/non, choix multiples, notation sur une échelle — mais à un tarif plancher : 10 cents par million de tokens en entrée, sortie gratuite, soit près de cinq fois moins cher que Gemini 3.5 Flash-Lite. Latence médiane de 50 à 100 ms, contexte jusqu'à 256 000 tokens multimodaux. Google le dit supérieur à Jev de TypeSafe AI et à la Decisions API d'OpenAI sur sept benchmarks sur neuf, même si Jev reste un peu moins cher. De quoi instrumenter le tri d'alertes ou le scoring à grande échelle.

Attaques de drones : Yandex perd 2,8 % des données de ses clients

L'opérateur cloud russe a reconnu une perte de données après une attaque de drones contre ses datacenters début octobre sur sa zone ru-central1-b. Un bombardement attribuée à Kiev par la presse ukrainienne. Incendie, panne, puis d'autres frappes sur deux autres sites. Yandex se félicite d'avoir restauré plus de 97 % des données clients — ce qui revient à admettre 2,84 % de pertes, faute de sauvegardes sur la plateforme. Conséquence : le back-up sera désormais activé par défaut sur toutes les VM (sauf option contraire, et facturé), et une nouvelle zone de disponibilité vient d'ouvrir dans un lieu tenu secret, avec quotas de ressources. Les sanctions compliquent visiblement le réapprovisionnement.

Zoom colmate une élévation de privilèges critique dans Workplace pour Windows

Deux failles corrigées : CVE-2026-108186 (CVSS 9,6), une validation d'entrée défaillante permettant à un attaquant non authentifié d'élever ses privilèges via le réseau, et CVE-2026-108187 (8,1), un défaut de validation d'origine. La première touche les versions 7.1.0 à 7.1.8 exclue, la seconde les versions antérieures à la 7.1.5. Zoom ne signale aucune exploitation active, mais en juillet, une faille comparable (CVSS 9,8) permettait déjà la prise de contrôle de comptes. Mise à jour recommandée sans tarder.

Jensen Huang poussé vers la sortie ?

Le conseil d'administration de Nvidia préparerait finalement la sortie de Jensen Huang. Le board se réunissait dès mercredi pour décider de l'avenir de son cofondateur, à la tête de l'entreprise depuis trente-trois ans, rapporte le Wall Street Journal. Après l'aveu dimanche d'une liaison avec une ex-dirigeante soupçonnée d'espionnage pour Pékin, le New York Times a révélé mercredi une seconde liaison, avec une subordonnée directe. Le titre a perdu 8 % en post-séance et 11 % en cinq jours. Problème : J. Huang délègue peu (une soixantaine de subordonnés directs) et aucun plan de succession n'existe. Selon Bloomberg, Nvidia a mandaté un cabinet externe pour identifier des candidats.

HTTP/2 sous le coup d’une faille critique : Apache presse de passer à la 2.4.71

La vulnérabilité CVE-2026-119618, dans le module mod_http2 d'Apache HTTP Server, permet à un attaquant non authentifié d'exécuter du code à distance (CVSS 9,8). Versions touchées : 2.4.55 à 2.4.70, corrigée dans la 2.4.71 publiée hier. Seuls les serveurs avec HTTP/2 activé sont exposés ; Red Hat, qui livre ses propres correctifs pour RHEL 9 et 10, dégrade la note à « Important » grâce à une architecture mémoire qui complique l'attaque. Debian bookworm reste vulnérable sans correctif. Détail qui ne manque pas de sel : la faille a été signalée par le scanner open source d'Anthropic, assisté de deux chercheurs de Google Cloud. À défaut de patch immédiat, retirer h2 et h2c de la directive Protocols.

720 M$ pour Fractile, le pari britannique des puces d’inférence

La start-up britannique a bouclé une série C menée par Thrive Capital, Founders Fund, Lightspeed et Redpoint, avec le Sovereign AI Fund du gouvernement, qui affiche une valorisation « supérieure à 5 milliards de livres » (le FT et Reuters évoquent 7 milliards de dollars). L'approche de Fractile : empiler de la DRAM classique sur la puce pour dépasser l'arbitrage mémoire-capacité, plus un compilateur maison pour exécuter les LLM au plus vite. L'enjeu : réduire le coût de l'inférence, crucial pour l'IA agentique. Premiers chips et systèmes promis pour l'an prochain, prévient le CEO Walter Goodwin.

Samsung et AMD allient tests de puces et mémoire

Les deux fournisseurs collaborent pour moderniser l'infrastructure de test de production du Coréen, en combinant les processeurs EPYC Embedded 9006 d'AMD avec les technologies de mémoire et de stockage de Samsung, rapporte DigiTimes.

Le RSSI de Palantir nommé à la tête du CISA

Donald Trump a nommé lundi Michael LoSapio, RSSI de Palantir depuis septembre 2024, à la tête de l'agence américaine de cyberdéfense civile, privée de directeur confirmé par le Sénat depuis le départ de Jen Easterly en janvier 2025. Il hérite d'une agence exsangue, qui a perdu plus d'un millier d'employés, soit un tiers de ses effectifs, depuis le retour de D. Trump à la Maison-Blanche. Ses liens avec Palantir, fournisseur controversé du gouvernement fédéral - contrats ICE, lobbying auprès du NHS anglais - promettent des auditions de confirmation mouvementées, d'autant que le Sénat basculera sous contrôle démocrate.

PuppyGraph lève 10 M$ pour ses graphes pour agents IA

La start-up publie la version 1.0 de sa couche de requêtes en graphe posée sur les entrepôts de données existants - Iceberg, Databricks, Snowflake, PostgreSQL - pour que les agents IA suivent les relations entre milliers de tables sans ETL ni base graphe dédiée. Promesse : des requêtes à dix sauts sur des milliards d'arêtes en 2,26 secondes, avec permissions au niveau ligne respectées pendant les traversées. La série A est menée par Particle Future et lien (15 millions de dollars au total). AMD, Palo Alto Networks et Datadog figurent parmi les clients ; le revenu récurrent annuel a été multiplié par sept en un an.

La puce IBM Nighthawk r3 monte à 10 000 opérations quantiques

Big blue annonce son prochain processeur quantique, capable de 10 000 opérations sur 520 qubits programmables, héritier de l'architecture de réinitialisation rapide du r2 (de 200 millisecondes à 25 nanosecondes). Feuille de route : assembler en 2027 deux r3 en un système de plus de 1 000 qubits, s'appuyant sur des coupleurs longue distance déjà démontrés à 99,4 % de fidélité. La plateforme cloud Quantum Platform fusionne par ailleurs calcul quantique et HPC classique dans un environnement managé, avec un accès au niveau impulsionnel pour la correction d'erreurs, développée avec AMD et le laboratoire d'Oak Ridge.

300 M$ pour apprendre aux robots à souder

Path Robotics boucle une série E de 300M$ menée par Georgian, avec les branches capital-risque de Yamaha Motor et Naver, pour une valorisation de 2,45 milliards de dollars. La start-up automatise le soudage industriel avec Obsidian, un modèle d'IA qui observe la déformation des métaux à chaud via quatre lasers et deux caméras, puis ajuste le geste du robot en temps réel — y compris face aux écarts de fabrication entre pièces pourtant identiques sur plan. Après ses cellules de soudage, son robot quadrupède Rove, lancé en avril, s'attaque à la construction navale.

Pour accélérer son IA en production, Google supprime… Python

Google ouvre XSE (XLA Serving Engine), son moteur d'inférence C++ qui sert déjà plus de six millions de requêtes par seconde sur Search, Ads et YouTube Shorts. La recette : « entraîner en Python, servir en C++ ». Le modèle écrit en JAX est exporté en StableHLO puis compilé en code natif pour GPU, CPU ou TPU, sans interpréteur Python dans la chaîne. Sur les petits modèles de ranking, recommandation ou vision à très forte cadence, Google revendique deux à cinq fois le débit de son meilleur serveur Python optimisé, avec quatre fois moins de mémoire. Le projet rejoint l'écosystème OpenXLA, développé avec Arm et Intel.

OpenAI installe un coupe-circuit pour ses modèles de recherche

Baptisé Control Room, le dispositif centralise le suivi des workloads sur l'infrastructure de recherche d'OpenAI et peut couper toute production de tokens en 35 secondes - latence due à un cache d'autorisation d'inférence, que l'entreprise veut ramener à zéro. L'outil est conçu pour fonctionner même si d'autres systèmes tombent, et pour arrêter les modèles si lui-même défaille. OpenAI n'explique pas pourquoi maintenant, mais des agents trop entreprenants - attaque contre Hugging Face, dégâts à la Wikimedia Foundation - ont pu inspirer le calendrier. Le système est déjà déployé sur l'infrastructure de recherche, « là où le besoin est le plus grand ».

157 Po dans un seul rack chez Dell avec les SSD 245 To de Kioxia

Le texan assemble un rack ObjectScale 100 % flash de 157 pétaoctets : 16 serveurs PowerEdge R7725xd (2U) garnis de 640 SSD Kioxia LC9 de 245,76 To en QLC au format E3.L, pour 32U au total. Cible : les workloads IA et les datalakes, avec une promesse de densité, de téraoctets par watt et de refroidissement imbattables face aux traditionnels disques durs - un équivalent en HDD de 26 To demanderait six à huit racks. Prix sur devis uniquement ; TechRadar estime une configuration complète aux alentours de 60 millions de dollars.

Maersk enquête sur un vol de données, 9 ans après le traumatisme NotPetya

Le géant danois du transport maritime confirme « un incident de sécurité informatique » impliquant le vol potentiel de données sur un système hérité d'une ancienne acquisition. Maersk assure que ses investigations « suggèrent fortement » qu'aucune donnée sensible n'a été divulguée, que l'incident reste isolé et que les systèmes clients et partenaires connectés par API ou EDI ne sont pas touchés. L'exploitation n'est pas affectée. Le groupe sait de quoi il parle : en 2017, le wiper NotPetya, attribué au GRU russe, lui avait coûté environ 300 millions de dollars et la reconstruction de 4 000 serveurs, 45 000 PC et 2 500 applications en dix jours.

1 259 correctifs d’un coup : le Patch Tuesday de Microsoft vire au marathon

L'éditeur a publié mardi 9 novembre des rustines pour 1 259 vulnérabilités — deuxième mois consécutif au-delà du millier — dont 726 dans Windows et 174 dans Office. La plus urgente est déjà exploitée : CVE-2026-124194 dans Outlook (CVSS 6,5) permet de dérober un hash NTLMv2 via un fichier message piégé, sans avertissement de l'interface, et donc d'usurper l'identité de la victime. Signalée notamment par Benoît Sevens d'Anthropic (avec Claude), elle entre au catalogue KEV de la CISA : les agences fédérales ont jusqu'au 24 novembre pour corriger. Microsoft a déjà patché plus de 5 100 CVE cette année, selon Tenable.

35 000 apps vibe-codées avec Grok exposées en ligne, données internes comprises

La société de sécurité Claroc a trouvé 35 578 applications générées par Grok Build accessibles sans authentification, sur 37 571 repérées en ligne via le DNS passif. En cause : l'option « toute personne disposant du lien », présélectionnée à la publication, alors que l'adresse ne reste pas secrète. Environ 10 % contenaient des données internes ou personnelles, dont 24 applications d'employés de X et SpaceXSI (ex-xAI) : plan d'onboarding confidentiel, carte de 594 comptes commerciaux, proposition publicitaire à une agence fédérale américaine. SpaceXSI a retiré ses applications sans répondre aux chercheurs, qui alertent eux-mêmes les organisations touchées.

70 à 78$ par action : Anthropic vise 1 404 milliards en Bourse

Anthropic a déposé mardi son document d'IPO actualisé : 825 millions d'actions de classe A proposées entre 70 et 78 dollars, pour une levée de 57,75 à 64,35 Md$ et une valorisation pouvant atteindre 1 404 milliards en haut de fourchette. C'est plus que les 965 milliards de la levée de mai, mais moins que les 2 000 milliards visés cet été. En parallèle, 26 milliards d'actions sans droit de vote ont été placées en privé auprès d'AMD, Broadcom, Google, Micron, Microsoft, Nvidia et TSMC (10 milliards chacun pour Google et Nvidia). Revenus annualisés : 81 Md$ fin octobre. Cotation attendue autour du 19 novembre au Nasdaq sous le symbole ANT.

Un cookie vide suffit à devenir admin de Xen Orchestra

L'éditeur français Vates VMS alerte : une faille critique de contournement d'authentification dans Xen Orchestra (VSA-2026-062) est activement exploitée. Un cookie authenticationToken spécialement forgé permet de récupérer un token valide et d'agir avec les privilèges Admin, jusqu'à l'exécution de code arbitraire en root sur les nœuds XCP-ng gérés. Les requêtes proviennent notamment d'une adresse IP signalée comme serveur de commande et contrôle de RedLine Stealer. Corrigé dans les versions 6.9.1 et 6.10.0 ; à défaut, ne pas exposer l'interface sur Internet et bloquer le token vide au niveau du WAF ou du reverse proxy.

Des agents métier vérifiés débarquent dans ChatGPT

OpenAI lance en bêta aux États-Unis des Business Agents : des agents conversationnels vérifiés qui représentent une marque dans ChatGPT, pour répondre aux questions sur ses produits et aider à comparer des offres. Réservés d'abord aux e-commerçants et services en ligne éligible», ils s'affichent dans des conversations séparées et clairement étiquetées. Via un Business Hub, les entreprises revendiquent leur organisation, passent la vérification et suivent leurs mentions et sujets de découverte dans les réponses de ChatGPT. « Une première étape pour intégrer les entreprises plus profondément dans ChatGPT », résume OpenAI.

Barracuda confirme l’exploitation de ses passerelles email

Deux vulnérabilités corrigées la semaine dernière dans les Email Security Gateway de Barracuda sont activement exploitées « chez un petit nombre de groupuscules », reconnaît l'éditeur. Chaînées, CVE-2026-116606 (contournement d'autorisation pré-authentification, CVSS 9,3) et CVE-2026-111560 (injection de commandes, 8,6, touchant aussi les ADC, BMA, WAF et WSG) offrent un accès root. En 2023, des attaques similaires contre l'ESG avaient été attribuées à des acteurs liés à Pékin, 27 % des victimes étant des entités gouvernementales. Premier réflexe, conseille le chercheur en sécurité Tausif Ahmed : fermer l'interface d'administration exposée sur Internet.

Clés IA volées : Railway chiffre l’addition à 740K$

La plateforme PaaS Railway a détaillé sa brèche d'octobre : l'attaquant, parti d'une faille inconnue du système de build, a déchiffré des variables d'environnement dans au plus 1,85 % des workspaces (environ 100 000), en ciblant les clés de fournisseurs d'IA. Facture estimée : 740 000 dollars d'usage non autorisé, que Railway paiera quand le fournisseur ne remboursera pas. AWS et Google ont commencé les remboursements, OpenAI examine au cas par cas, OpenRouter refuse toute indemnisation (Railway couvrira). Consigne aux clients : révoquer toute variable sensible stockée avant le 21 octobre.

Et si votre serveur n’avait plus besoin d’autant de DRAM ?

AMD promet jusqu'à 99 % des performances avec deux fois moins de DRAM, grâce à la technologie Mext rachetée en juin : un modèle de type transformeur, entraîné en moins d'une seconde sur un cœur Epyc, prédit quelles pages mémoire seront nécessaires et les rapatrie du stockage NVMe vers la DRAM avant que l'OS ne s'en aperçoive. « Nous rendons le flash transparent comme de la DRAM », résume Gary Smerdon, ex-CEO de Mext. Avec la moitié de la mémoire sur flash, les tests maison affichent 95 % des performances sur PrimeTime de Synopsys et 99 % sur Spark. Jusqu'à 83 % d'économies annoncées sur le coût d'un serveur, et 5 millions de dollars déjà évités sur 145 systèmes. Les licences Mext sont vendues via les partenaires OEM, HPE en tête.

Intel riposte sur l’IA agentique avec Crescent Island et Diamond Rapids

Le fondeur de Santa Clara élargit son portefeuille avec une famille de GPU D-series, nom de code Crescent Island, et ses prochains processeurs Xeon Diamond Rapids, ciblant l'inférence de grands modèles et l'orchestration haute performance en entreprise, rapporte DigiTimes. L'offensive intervient alors qu'AMD prépare son superchip Verano et que Nvidia décline sa plateforme Vera Rubin.

80 M$ levés par Daylight, le SOC piloté par des agents

La start-up de managed detection and response Daylight Security engrange 80 millions de dollars en série B, menée par Growth Equity chez Goldman Sachs Alternatives, après avoir multiplié ses revenus par plus de quarante en un an. Son modèle : des agents IA construits par ses propres ingénieurs et adaptés à chaque client, les décisions sensibles restant aux humains. Détection en secondes et confinement en minutes, dix fois plus vite qu'un MSSP traditionnel, promet-elle. Parmi les clients citons : Miro, Lovable, LastPass et dLocal. Les fondateurs, passés par l'unité 8200 israélienne puis par Torq, ont levé 120 millions au total. Cap désormais sur les États-Unis, l'Europe et l'Asie-Pacifique.

Spansion renaît sous pavillon taïwanais

Winbond Electronics ressuscite la marque Spansion (une coentreprise entre AMD et Fujitsu à l'origine créée en 1993) pour l'activité mémoire NOR Flash et F-RAM qu'il rachète à Infineon pour 1,12 milliard de dollars, et l'exploiter comme une société fabless totalement indépendante, a déclaré son président Arthur Chiao à DigiTimes. Un retour de marque inattendu, douze ans après la fusion de Spansion avec Cypress, qui repositionne Winbond sur la mémoire embarquée et automobile.

CoreWeave limite son hémorragie en Bourse

Le néocloud a stoppé la glissade de son titre en publiant des revenus supérieurs aux attentes et en relevant sa prévision annuelle : 3,66 milliards de dollars au troisième trimestre, en hausse de 168 %, contre 3,55 milliards attendus. La perte nette se creuse en revanche à 709 millions de dollars, contre 110 millions un an plus tôt, et la perte ajustée par action (1,27 dollar) dépasse le consensus (1,16 dollar). La démonstration que la demande de calcul IA reste forte, à un moment délicat : les investisseurs se méfient des NCP très endettées et le marché digère le scandale d'espionnage autour de Jensen Huang.

Une faille dans SGLang expose l’IA confidentielle de Near AI

Un attaquant a exploité dimanche une faille d'exécution de code à distance dans SGLang, le moteur d'inférence open source, pour exécuter du code sur un serveur de Near AI et voler les données de 18 agents et d'une centaine d'utilisateurs. Pis : il a pu voir les requêtes traitées ce jour-là, y compris en mode confidentiel, censé être protégé par un environnement d'exécution de confiance (TEE). Le TEE « ne protège pas contre une vulnérabilité du logiciel qui s'exécute à l'intérieur », admet l'entreprise. Une piqûre de rappel pour toutes les offres d'inférence dites privées.

750 M$ levés par Mercor pour évaluer les agents IA

La société de données d'entraînement, qui s'appuie sur un réseau de plus de 5 millions d'experts, a levé 750 millions de dollars en série D avec une valorisation de 20 milliards, soit le double de sa série C d'octobre 2025. Au tour de table : Nvidia, Salesforce et Zoom côté corporate, ainsi que Benchmark, Felicis et General Catalyst. Mercor, dont le revenu annualisé a dépassé 2 milliards de dollars en juin selon son co-CEO, veut porter auprès des entreprises ses benchmarks sur mesure, qui vérifient si un agent IA maîtrise les systèmes, règles et cas limites d'un métier donné.

La brèche Fireworks AI s’agrandit : poids de modèles et conversations Notion exposés

Le fournisseur d'infrastructures d'inférence a reconnu lundi que l'incident détecté début octobre est plus large qu'annoncé : des attaquants sont passés par un cloud tiers hébergeant ses machines de R&D pour atteindre, chez un ensemble limité de clients, des données de facturation, des secrets, des jeux de données et des poids de modèles incomplets. Notion est de la partie : moins de 1 % de ses workspaces sont touchés, avec des transcriptions de conversations Notion AI, pour l'essentiel non attribuables. Fireworks évoque un groupe cybercriminel à motivation financière pratiquant le « LLMjacking », la revente d'accès volés aux LLM. Google a alerté la semaine dernière sur l'essor de cette menace.

Pénurie de mémoire : les serveurs partent désormais sans RAM

Certains acheteurs de serveurs commandent désormais des machines barebones et prévoient d'acheter la mémoire séparément, face aux pénuries de composants qui compliquent les livraisons, rapporte le distributeur indépendant Smith, cité par DigiTimes. Un contournement qui illustre la tension persistante sur la DRAM, dont les fabricants orientent l'essentiel des capacités vers les data centers IA.

Gemini 4 Carbon en disponibilité générale, et moins cher que Claude

Google rend son modèle frontière (le plus performant) accessible à tous : API payante, Gemini for Business, application grand public et mode IA de Search. Tarif d'appel : 2$ HT par million de tokens en entrée et 10$ HT en sortie, soit un quart des tarifs de Claude Fable 5.2 jusqu'au 30 novembre, puis la moitié ensuite. Lancé deux semaines après son annonce et un jour après les derniers modèles d'Anthropic, Carbon reste en tête de certains benchmarks agentiques, même si Fable 5.2 vient de lui ravir la première place de l'indice d'intelligence générale d'Artificial Analysis. La vraie question pour les acheteurs reste le coût total : tokens, tentatives et corrections humaines.

Seagate marie SSD et HDD dans un seul volume

Le fournisseur lance FireCuda Forge, un boîtier externe qui combine un disque dur de 8 ou 20 To et un SSD M.2 fourni par l'utilisateur, présentés comme un volume unique à Windows et MacOS. Son logiciel Alkemi, à base de machine learning, place les fichiers chauds sur le SSD et les autres sur le disque dur. Le choix de ne pas inclure le SSD dispense Seagate des coûts de stockage en pleine flambée des prix, mais la liaison USB 4 bride le SSD à 2 400 Mo/s. Comptez 699$ HT en 8 To et 899 en 20 To, visant joueurs et créateurs.

TSMC entre au capital d’Anthropic et d’OpenAI

Le conseil d'administration de TSMC a approuvé le 10 novembre trois plans d'investissement stratégiques, dont des prises de participation dans Anthropic et OpenAI, ses deux plus gros clients pour les puces IA, rapporte DigiTimes. Le fondeur taïwanais crée dans la foulée une société d'investissement destinée à élargir sa stratégie semiconductrice au-delà de la pure production.

AMD dévoile Zen 6 : 256 cœurs et 5,3 GHz

Après un an de teasing, AMD a levé le voile sur ses cœurs Zen 6, qui animeront les puces Epyc Venice (serveurs) pour commencer puis les Ryzen (PC). Deux variantes, comme d'habitude : Zen 6 optimisé fréquence (jusqu'à 5,3 GHz) et Zen 6c optimisé densité (jusqu'à 256 cœurs), avec un gain moyen d'IPC de 27 % sur charges IA et serveur. Le cache passe à 4 Mo par cœur quelle que soit la variante, et l'IA n'est pas oubliée : support natif du FP16 et débit INT8 doublé. Cœur pour cœur, un Venice à 4,1 GHz ferait jeu égal avec un Turin à 5 GHz. AMD en profite pour faire revenir ses Epyc X après trois ans d'absence. De quoi compliquer encore la tâche d'Intel et de ses cœurs P/E asymétriques.

Cereal : le dernier malware de Turla transforme Exchange en aspirateur à emails

Le groupe Turla, aligné sur Moscou, dispose d'un ensemble d'outils d'espionnage baptisé Cereal, documenté par ESET après des intrusions observées fin 2025 chez deux entités gouvernementales au Kazakhstan et en Roumanie. Huit modules .NET s'injectent dans les processus légitimes d'Exchange pour intercepter le flux de messagerie, filtrer les emails avec pièces jointes DOCX ou PDF selon des listes d'expéditeurs et d'objets codées en dur, puis les exfiltrer. Sans infrastructure de commande externe, le malware laisse peu de traces sur disque. En Roumanie, il ciblait des adresses institutionnelles de l'OTAN et de l'UE.

Claude s’invite par défaut dans les Copilot britanniques

Microsoft activera le 9 décembre l'accès aux modèles Claude d'Anthropic pour les tenants Copilot britanniques dont l'administrateur n'a pas tranché : ne rien toucher reviendra à accepter. Anthropic opère comme sous-traitant de Microsoft et traite les données aux États-Unis ; les tenants UK, hors du périmètre de l'EU Data Boundary, doivent donc vérifier que cela colle à leurs exigences de conformité. L'UE et l'AELE restent à l'écart du dispositif. Redmond supprime au passage le réglage qui limitait l'accès à Claude au seul Microsoft 365.

Anthropic glisse son modèle Mythos dans les produits Cisco et IBM

Cisco intègre Mythos, le modèle de détection de vulnérabilités d'Anthropic, à sa suite AI Defense : ses outils de red teaming pourront l'appeler pour éprouver les modèles, agents et applications des clients, sans surcoût de licence. IBM a annoncé dans la foulée une intégration similaire à Concert, son outil d'analyse des risques applicatifs. Les clients accèdent aux capacités du modèle sans y toucher directement : Anthropic, qui réservait jusqu'ici Mythos au programme vérifié Project Glasswing, craint visiblement qu'il ne serve à exploiter les failles qu'il déniche. Mythos 5.2 sort parallèlement, 30 % plus rapide et moins cher.

Un LLM chinois libre pour coder à partir d’une capture d’écran ?

Meituan a publié lundi dernier sur Hugging Face, sous licence MIT, les poids de LongCat-2.5, son modèle multimodal capable d'analyser captures d'écran et vidéos pour écrire ou corriger du code en plusieurs étapes. L'architecture avec 48 milliards de paramètres actifs sur 1 600 milliards frôle GPT-5.6 Sol et Claude Opus 5 sur Terminal Bench v2.1, avec des tarifs API promotionnels bien inférieurs : 0,30 dollar le million de tokens en entrée. Prudence néanmoins pour les entreprises liées au gouvernement américain : Washington a déjà exclu DeepSeek de ses marchés publics en octobre, sans toutefois viser nommément Meituan.

+43 % de revenus : Quantum voit enfin le bout du tunnel

Quantum a publié un chiffre d'affaires de 89,6 millions de dollars au deuxième trimestre de son exercice 2027, en hausse de 43 % et au-delà de ses prévisions hautes, porté par une commande record de 45 millions d'un hyperscaler pour sa bibliothèque de bandes Scalar i7 Raptor. Le fournisseur, sans dette et fort de 67,5 millions de dollars de cash, enregistre un quatrième trimestre consécutif de croissance séquentielle et un deuxième bénéfice non-GAAP. La bande, présentée comme un recours face à la tension des infrastructures IA, progresse de 2,6 fois en un an. Seules ombres au tableau : le CFO limogé en octobre et le directeur produit parti à la retraite.

Bay propose de mettre les agents IA en laisse

La start-up israélienne Bay sort de l'ombre avec une levée de fonds de 50 millions de dollars (un tour de 37 millions mené par Battery Ventures, plus un seed de 13 millions) pour sécuriser les agents IA en entreprise. Son approche : au lieu de filtrer prompts et réponses, son moteur Bay Enforcer vérifie chaque action proposée par un agent avant exécution, sur la machine elle-même, avec le contexte complet de la session. Fondée par trois anciens de l'unité militaire israélienne 8200, la société revendique déjà Micron, Wix, ClickUp et Peloton comme clients, et moins de 1 % de faux positifs. Le CEO de Wiz, Assaf Rappaport, a investi à titre personnel.

Teleport sort Beams, un harnais de sécurité pour les agents IA en production

L'environnement d'exécution Beams de Teleport vient de passer en disponibilité générale : avec cette supervision, chaque agent IA tourne dans une micro-VM éphémère dotée d'une identité déléguée, sans privilèges permanents ni mot de passe dans son environnement. Tout part d'un plan d'exécution validé par un humain ou un LLM juge ; chaque échange avec le modèle est tracé et noté au regard du référentiel MITRE ATT&CK. Un kill switch coupe instantanément toutes les connexions à la production en cas de dérapage. L'éditeur, dont Cisco est le premier investisseur stratégique, revendique plus de 700 clients, dont le Nasdaq, DoorDash et Elastic.

Dapr 1.19 allège la vie des agents IA longue durée

Diagrid publie Dapr 1.19. Principale nouveauté : le moteur de workflows cesse d'envoyer tout l'historique d'exécution au worker à chaque étape, seuls les nouveaux événements transitent (SDK Java et Python). Un agent « qui tourne tout l'après-midi et se divise en 50 tâches ne peut pas trimbaler tout son historique sur le réseau », justifie Mark Fussell, CEO et co-fondateur de Diagrid. En preview, l'option WorkflowsFastPath fait chuter la latence médiane par étape de 553 à 153 millisecondes. Le service de contrôle Placement peut désormais être retiré au profit du seul Scheduler. Côté alpha : un building block Vector pour la recherche de similarité, Binary Store pour les gros fichiers (S3, Azure, GCP, Oracle) et Actors.Next pour .NET.

Stockage S3 dans vSAN et IA clef en main : Broadcom muscle VCF

Broadcom prépare une mise à jour majeure de VMware Cloud Foundation (VCF): stockage objet S3 natif dans vSAN, déploiement automatisé « Day 0 » de clouds privés IA (AI Infrastructure Quickstart), conformité continue (PCI, CIS, DISA), VPC à politiques partagées et reprise d'activité native. Disponibles dès maintenant : VMware Live Recovery, le module Compliance and Configuration Management et vSphere Express, une offre de virtualisation simplifiée jusqu'à 128 cœurs. Le reste est attendu en disponibilité générale au premier trimestre fiscal 2027. De quoi retenir les clients tentés par Nutanix, Vates, VergeIO, Huawei DCS ou Proxmox ?

Meta dégaine Muse Ember, son modèle « le plus petit et le plus efficace »

Avec Muse Ember, Meta introduit son modèle d'IA présente par la compagnie comme le plus petit et le plus efficace. Il est conçu pour « l'exécution de raisonnements complexes et le travail que les agents répètent toute la journée » : appels d'outils, sous-tâches de codage, routage, extraction et analyse de longs documents. La firme revendique « plus d'intelligence par dollar » que Claude Haiku 5.5 d'Anthropic ou GPT-6 Luna d'OpenAI, « à tout niveau de raisonnement ».

La CISA confirme l’exploitation active de 4 failles, dont OpenSSH

Quatre vulnérabilités viennent d'entrer au catalogue KEV de la CISA. La plus surveillée, CVE-2026-123158 dite SSHole (OpenSSH sous Linux, CVSS 8,1), permet un contournement d'authentification : 22 tentatives d'exploitation depuis 14 adresses IP, un agent de commande et contrôle en Python et de l'activité botnet ont été observés. Trois failles notées 9,8 complètent la liste : injection de code dans SignalWire FreeSWITCH, élévation de privilèges dans IBM Aspera Faspex et accès administrateur non authentifié dans GPUStack, avec vol de secrets cloud à la clé. Les agences fédérales américaines ont jusqu'au 12 novembre pour corriger.

Les microcontrôleurs IA d’Alif passe dans le giron d’Analog Devices

Analog Devices a finalisé l'acquisition d'Alif Semiconductor, spécialiste des microcontrôleurs et « fusion processors » IA-natifs. Le rapprochement combine le portefeuille d'ADI (capteurs, traitement du signal, puissance, connectivité) avec les puces edge d'Alif, au service des marchés industriel, infrastructures de data centers, défense, énergie, robotique, santé numérique et wearables. « Des systèmes capables de comprendre des signaux du monde réel, de raisonner et d'agir localement », résume Vincent Roche, CEO d'ADI (Analog Devices Inc.), qui y voit de « l'intelligence physique en action ». Le montant de l'opération n'a pas été dévoilé.

Comment IBM veut devenir le guichet IA unique des entreprises

Big blue structure son offre d'IA d'entreprise autour de quatre piliers : orchestration d'agents (watsonx Orchestrate), données de confiance (watsonx.data renforcé par le rachat de Confluent), opérations intelligentes (Concert devenu plateforme agentique) et gouvernance (Sovereign Core). Le carnet de commandes IA dépasse 12,5 milliards de dollars, contre 9,5 milliards un trimestre plus tôt. Le groupe mise sur l'hybride : plus de 70 % des données d'entreprise restent on-premise, rappelle Arvind Krishna, CEO d'IBM. En interne, 80 000 employés utilisent l'assistant de codage Bob (+45 % de productivité déclarée) et 4 000 agents numériques tournent sur 450 projets de conseil.

8e patch zero-day de l’année pour Chrome

Google a publié lundi une mise à jour corrigeant neuf vulnérabilités de Chrome, dont une déjà exploitée. Référencée CVE-2026-125350, il s'agit d'un use-after-free dans le composant XML, signalé le 6 novembre par un chercheur anonyme, qui permet corruption de données ou exécution de code arbitraire. C'est le huitième zero-day activement exploité corrigé dans Chrome depuis janvier. Les utilisateurs doivent passer aux versions 157.0.8103.50/.51 (Windows et macOS) ou 157.0.8103.50 (Linux) ; ceux d'Edge, Brave, Opera et Vivaldi appliqueront les correctifs dès leur disponibilité.

33 zero-days divulgués : N-able débranche son cloud N-central

L'éditeur de logiciels pour MSP N-able a mis hors ligne ses environnements hébergés N-central et demande aux clients on-premise d'éteindre leurs serveurs jusqu'à nouvel ordre, après la divulgation publique d'une trentaine de vulnérabilités, baptisées collectivement Able2Shell. Le chercheur indépendant Sean Bales a publié des exploits de preuve de concept testés contre l'appliance 2026.4.0.31 : vol d'identifiants anonyme, création d'administrateurs, exécution de code à distance en root, XSS, injection XXE. Les services Ecoverse (Asset View, patching, gestion des vulnérabilités) restent en ligne. N-able dit n'avoir observé aucune exploitation active et prépare un correctif.

En 8 mois, Nominal a triplé sa valorisation à 3, 3 Md$

La start-up d'Austin, qui propose une plateforme IA de test et d'ingénierie pour les matériels complexes (avions, réacteurs nucléaires, usines), a levé 240 millions de dollars en série C, co-menée par Lightspeed Venture Partners et par Insight Partners. Sa valorisation triple à 3,3 milliards de dollars, huit mois après une extension de série B de 155 millions à 1 milliard, initiée par Founders Fund. Nominal revendique 80 clients commerciaux et gouvernementaux, dont Anduril, et a décroché en octobre un contrat STRATFI de 71,2 millions de dollars avec l'US Air Force. Sequoia, General Catalyst et Lux Capital sont aussi au capital.

Anthropic fonce vers son IPO

Malgré la correction récente du Nasdaq, Anthropic compte aller au bout de son projet d'IPO, rapporte le Wall Street Journal. Le fournisseur fixerait sa fourchette de valorisation cette semaine, pour une entrée en cote jeudi ou vendredi de la semaine prochaine. Certains investisseurs institutionnels pousseraient désormais pour une valorisation inférieure à l'objectif de 1 500 milliards de dollars évoqué la semaine dernière, lui-même bien en deçà des 2 000 milliards flottés il y a quelques mois. De quoi tester l'appétit du marché pour l'IA : OpenAI, son principal rival, était valorisé 1 250 milliards la semaine dernière après une levée de 11 milliards, inférieure aux 20 milliards recherchés.

2027, année record pour les dépenses data center ?

Les analystes viennent de publier leur première prévision pour 2027, et elle s'annonce comme une « année exceptionnelle » pour les dépenses IT, rapporte The Next Platform. Reste que certains prévisionnistes y voient déjà un pic : la grogne politique monte contre les géants de la tech et leurs besoins en data centers et en électricité, après la victoire démocrate aux midterms, tandis que les interrogations sur la rentabilité des investissements IA persistent.

Des rôles AWS de confiance détournés pour piller des clients Qubole

Un attaquant s'est introduit entre le 14 et le 26 octobre dans les comptes AWS de plusieurs clients de la plateforme de data lake Qubole (propriété d'Idera), révèle Wiz. Il a exploité des identifiants du compte AWS de Qubole pour assumer les rôles IAM créés par les clients, y compris des rôles inutilisés, puis a dérobé secrets et données : clés AWS, identifiants Entra ID et Okta, buckets S3 parfois copiés en entier. Recommandation de Wiz : examiner les journaux CloudTrail depuis le 1er octobre à la recherche d'appels AssumeRole depuis le compte 805246085872, révoquer les secrets exposés et restreindre les rôles par adresse IP source. Ni Qubole ni Idera n'avaient communiqué hier.

L’IA pèse déjà plus de la moitié des revenus de Phison

Le fabricant taïwanais de contrôleurs flash et de SSD a vu son activité IA dépasser 50 % de son chiffre d'affaires au troisième trimestre 2026, portée par la demande en infrastructure IA et en stockage d'entreprise, rapporte DigiTimes. Un basculement qui illustre la reconversion accélérée des fournisseurs de composants mémoire vers les data centers.

Rapidus veut bâtir un Taïwan like à Hokkaido

Le fondeur japonais compte s'inspirer du modèle de cluster industriel taïwanais pour développer son site de Hokkaido, avec trois usines supplémentaires en projet, a déclaré son président Atsuyoshi Koike, rapporte DigiTimes. IBM Japan installe de son côté un bureau à proximité de l'usine Rapidus pour renforcer son soutien au fondeur, son partenaire technologique sur le 2 nm.

Plus un produit Cisco sans Cloud Control

A compter de l'an prochain, Cisco ne lancera plus de produit qui ne s'intègre pas à Cloud Control, sa plateforme d'administration en SaaS, a annoncé Jeff Schultz, SVP stratégie produit, à la conférence Cisco Live Australia 2026. Après un lancement limité aux États-Unis en juin 2025, le portail unifié arrivera en Europe, au Royaume-Uni et en Australie en février 2027, puis au Japon, en Inde et au Canada en mai. Cisco va aussi bundler son outil d'observabilité ThousandEyes avec ses licences Essentials et Advantage, et étendre Live Protect, qui déploie des mesures compensatoires pour les failles non patchables, à ses routeurs 8000 et pare-feux dès décembre.

Red Hat dévoile OpenShift 5

Première mise à jour majeure en sept ans pour la plateforme Kubernetes de Red Hat, dévoilée à la KubeCon 2026 de Salt Lake City : OpenShift 5 gère conteneurs, machines virtuelles et charges IA dans un environnement commun, et transforme l'assistant Lightspeed en agent capable d'enquêter sur les incidents et de proposer des correctifs, l'administrateur gardant la main sur l'exécution. Côté sécurité : multitenancy renforcé, cryptographie post-quantique pour le plan de contrôle et allocation automatisée des GPU entre inférence IA et charges classiques. La mise à jour s'installe depuis OpenShift 4 sans réinstallation ni migration. RHEL gagne aussi une administration assistée par IA.