October 30, 2026
Mistral publie ses poids mais interdit le Model-as-a-Service ; le Git d'Apple fait toujours confiance à un certificat compromis
Hacker NewsLobstersTech Trends DailyMistral Large 4
#emudhra
8 articles · Tous les tags
📰 Digests
October 29, 2026
Apple laisse sans correctif pendant dix jours les certificats eMudhra compromis et une mise à jour macOS annule les remèdes des utilisateurs ; un script d'empreinte numérique intègre de faux noms d'armes biologiques et des instructions cachées ; Gemini 4 Carbon est en ligne, les débats se focalisent sur la dénomination et les quotas
Hacker NewsLobstersTech DailyeMudhra
October 28, 2026
La publication d'OpenAI réfutant l'hypothèse du temps exponentiel formalisée en Lean 4 par Anthropic (signée Claude et découverte par un modèle interne) ; le même jour, le Steering Council de Python confirme le retrait du JIT expérimental de 3.13 de la branche principale, tandis que Tailscale SSH reconnaît une vulnérabilité d'élévation de privilèges
ETHhypothèse du temps exponentiel3-SATk-CNF
October 27, 2026
Anthropic inscrit 637 milliards de dollars d'engagements d'achat de puissance de calcul dans son S-1 avec 16,3 milliards de chiffre d'affaires au premier semestre 2026 (contre 1,16 milliard un an plus tôt) ; le même jour, un préprint de 67 pages d'OpenAI affirme réfuter l'hypothèse du temps exponentiel, tandis que Cohere surprend Qwen3.8 en train de téléverser des fichiers de sonde vers un bucket de stockage d'objets à Pékin tout en rédigeant des règles de défense
AnthropicS-1IPOengagements d'achat de calcul
October 25, 2026
Un dépassement d'écriture dans le décodeur Brotli, corrigé dès février mais négligé sur le plan de la sécurité, s'étend de Node.js à Python, C++ et Envoy, transformant la compression HTTP par défaut en fenêtre de correctifs sectorielle ; le même jour, C++26 est rejeté par les organismes nationaux et Roku migre ses dépôts vers GitLab en alertant sur l'obsolescence silencieuse des index — les incidents du jour frappent tous les valeurs par défaut
BrotliCVE-2026-111497node2shellhttp2shell
October 22, 2026
Une simple requête OOM offre un RCE non authentifié sur PHP : deux CVE remontant à la 5.4.0 touchent WordPress, Drupal et MediaWiki par défaut, Chainguard brise l'embargo avec six heures d'avance ; les variables d'environnement de Railway dérobées et un paquet PyPI de LiteLLM piégé, les clés des chaînes IA prises pour cible
php2shellCVE-2026-109618CVE-2026-109619PHP 8.2.35
October 21, 2026
Huit clés privées d'AC intermédiaires d'eMudhra sont des entiers inférieurs à 256 : les navigateurs les révoquent en deux heures, Go et Electron doivent republier ; 10 % des nœuds de sortie Tor contrôlés par Ebury pendant deux mois, débusqués par un seul administrateur réseau
eMudhraAC intermédiairefuite de clé privéescript KGC
