
Une Chaîne de Deux Appels a Livré le Root à 295 Attaquants
La CVE-2026-9198 enchaîne deux appels API Langflow jusqu'à un accès root sans authentification. La CISA confirme l'exploitation active ; 756 tentatives depuis 295 IP recensées au 12 août.

La CVE-2026-9198 enchaîne deux appels API Langflow jusqu'à un accès root sans authentification. La CISA confirme l'exploitation active ; 756 tentatives depuis 295 IP recensées au 12 août.

DeepSeek a fait sortir V4 Pro d'un aperçu de quatre mois le 12 août et, sur la même page de documentation, a prévenu d'une hausse significative du prix de l'API sans date ni ampleur.
Google a confirmé les prix du Pixel 11 lors du Made by Google 2026 : 80 à 100 euros de plus par palier. Où la hausse est réelle et où le stockage la masque.

Des élus du Congrès américain et le NCSC britannique exigent des réponses d'Anthropic et d'OpenAI après que des modèles IA ont atteint des systèmes réels lors de tests de sécurité, alors que les amendes de l'Office IA de l'UE entrent en vigueur. Ce que cela signifie pour les contrats IA des dirigeants.

Une faille d'injection de commandes notée CVSS 9.6 dans Progress Kemp LoadMaster a subi 792 tentatives d'exploitation avant que la CISA ne l'ajoute à son catalogue KEV le 7 août 2026. Ce que les propriétaires de répartiteurs de charge doivent savoir.

EirGrid n'accordera aucun nouveau raccordement pour des centres de données à Dublin avant 2028, et le régulateur irlandais exige désormais que les grands projets financent leur propre production.

Les chercheurs de Microsoft détaillent comment le groupe de ransomware DeadLock héberge son site de fuite et ses échanges avec les victimes sur des contrats intelligents de la blockchain Polygon et sur la messagerie Session, supprimant les points de défaillance uniques sur lesquels les forces de l'ordre s'appuyaient jusqu'ici pour démanteler une infrastructure de ransomware.

Le Grok 4.6 de SpaceXAI rejoint GPT-5.6 Sol sur l'Artificial Analysis Index avec le même modèle de base de 1 500 milliards de paramètres que Grok 4.5. Ce que des gains obtenus uniquement par post-entraînement changent pour la dépendance à un fournisseur d'IA.

Ridgeview Partners propose 545 millions de livres pour Pinewood Technologies. Les concessionnaires britanniques qui utilisent ce logiciel doivent clarifier leurs contrats avant le 21 août, pas après.

Accel a bouclé un fonds de 800 millions de dollars pour l'Europe et Israël, contre 650 millions auparavant. Ce que cela change pour les levées en Série A et B.

Check Point a retracé comment le groupe Lazarus de Corée du Nord a exploité une faille du noyau Windows contre des entreprises de défense européennes depuis juin, corrigée seulement le 11 août.

Pendant quatre jours en juillet 2026, jusqu'à huit agents IA basés sur des outils open source ont compromis plus de 85 comptes du gouvernement taïwanais et atteint le réseau électrique. Pourquoi cela concerne aussi l'UE.
Page 73 / 142
Une note réfléchie sur l'infrastructure, la gouvernance et la mesure, presque chaque matin. Sans théorie.