La deuxième extension de Diablo 4, intitulée Lord of Hatred, inclura non pas une mais deux classes. En plus du Paladin, on pourra incarner un Démoniste, une caste 100 % inédite. Et qui donne déjà très envie.
Apple synchronise les mises à jour de tous ses systèmes d'exploitation. iOS 26.3, macOS Tahoe 26.3, watchOS 26.3 et tvOS 26.3 sont sortis le même jour avec des nouveautés. Mais pour l’Apple Vision Pro, disette totale. Les notes de version pour les développeurs ne mentionnent qu'un seul correctif majeur : un bug de réactivité des boutons des manettes...
Toyota Connected North America a présenté Fluorite, un moteur de jeu open source conçu pour les tableaux de bord de véhicules, lors d’une présentation à la conférence FOSDEM 2026 pour développeurs à Bruxelles. Cette filiale basée au Texas a révélé […]
G42, Cerebras Systems et l’Institute of Foundation Models de l’Université Mohamed bin Zayed d’intelligence artificielle viennent d’annoncer la sortie de K2 Think V2. Le modèle de raisonnement de 70 milliards de paramètres est présenté comme le premier système de raisonnement […]
L’organisation à l’origine de la RSA Conference a publié Quantickle, une boîte à outils graphique open source accessible via navigateur, conçue pour les analystes en sécurité qui enquêtent sur les relations complexes entre malwares, infrastructures et campagnes de menaces. L’outil, […]
Notepad, c'est je crois LE truc le plus basique de Windows depuis 40 ans (avec winver.exe... lol). C'est un éditeur de texte tellement simple qu'il n'avait même pas de correcteur orthographique jusqu'en 2024. Sauf que Microsoft a décidé d'y coller de l'IA, et avec l'IA est arrivé le support du Markdown... et c'est ce parser Markdown tout neuf qui a ouvert une faille permettant d'exécuter du code à distance.
Mais lol.
Car oui mes amis, dans la foulée des fonctions IA (AI Rewrite, tout ça), le bloc-notes de Windows 11 sait maintenant interpréter le Markdown. Il gère désormais les fichiers .md, affiche les liens cliquables, le formatage...etc... et c'est là que ça coince !
En effet, la faille CVE-2026-20841 exploite une injection de commande via des liens malveillants dans un fichier Markdown. Vous ouvrez le fichier, vous cliquez sur le lien, et hop, exécution de code à distance sur votre bécane. Personne chez M$ n'avait pensé à filtrer les protocoles des URL. Résultat, un lien du type file:///C:/Windows/System32/cmd.exe ou ms-msdt:// s'exécute comme si de rien n'était.
C'est con, c'était si simple de limiter ça à http+s ... Bref, tout ça parce que maintenant ce machin a besoin d'aller sur Internet... Roooh
Cette faille fait partie du Patch Tuesday de février 2026, qui corrige au passage 58 vulnérabilités dont 6 zero-days déjà activement exploités. Microsoft classe celle de Notepad comme "Important" (pas "Critical"), parce qu'il faut quand même que vous cliquiez sur le lien piégé. Tu m'étonne John !
À noter que seul Windows 11 version 24H2 est concerné car sur Windows 10, le Notepad reste cette bonne vieille version offline qu'on connait sans Markdown ni IA... et du coup, pas de faille. Comme quoi, des fois être has been, ça a du bon ^^.
Rassurez-vous, ça n'empêchera pas Microsoft de continuer à injecter de l'IA dans TOUS ses outils Windows. Paint génère des images, Photos supprime les objets, l'Outil Capture retranscrit du texte... Bref, chaque app basique se transforme en usine à gaz connectée, avec la surface d'attaque qui va avec. (Je me demande quand la calculatrice aura besoin d'être connectée au net...)
Pour vous protéger, lancez donc Windows Update et installez le correctif de février. Si vous faites partie de ceux qui
bloquent les mises à jour
, c'est le moment de faire une exception et si vous êtes plutôt
team Notepad++
... bah désolé pour vous aussi ^^.
Vous connaissez tous
Kali Linux
,
Metasploit
et compagnie… Mais est-ce que vous avez déjà vu une IA faire un pentest toute seule ? Genre, VRAIMENT toute seule.
Shannon
, c'est un framework open source qui lâche un agent IA sur votre code, et qui enchaîne recon, analyse de vulns, et exploitation, tout ça sans intervention humaine.
En gros, vous lui filez une URL cible et l'accès à votre code source (faut que le repo soit accessible, c'est la base), et l'agent se débrouille. Il commence alors par analyser le code en statique… puis lance des attaques dynamiques sur l'app en live. Pour cela, il déploie plusieurs sous-agents spécialisés qui bossent en parallèle via Temporal, un moteur de workflow.
Un agent pour la reconnaissance, un pour chercher les injections SQL, un autre pour les XSS, un pour les SSRF, un pour les problèmes d'authentification… Bref, chacun fait son taf et tout remonte dans un rapport final au format JSON.
Le truc, c'est que Shannon ne se contente pas de scanner bêtement comme un Nessus ou un Burp. L'agent COMPREND votre code. Il lit les routes, les middlewares, les requêtes SQL, et il construit ses attaques en fonction. Du coup, il trouve des trucs que les scanners classiques loupent complètement, genre une injection NoSQL planquée dans un endpoint obscur ou un bypass d'auth via un cookie mal valide. Attention par contre, si votre app utilise un framework un peu exotique ou du code obfusqué, y'a des chances que l'agent passe à côté… comme tout scanner, hein.
Pour ceux qui se demandent combien coute un
test d'intrusion
classique, ça va de 3 000 € à plusieurs dizaines de milliers d'euros. Shannon, c'est open source et ça tourne sur Docker, par contre, faudra compter environ 50 dollars en tokens API Anthropic par run… c'est pas gratuit mais c'est quand même 60 fois moins cher qu'un audit humain.
Cote installation, c'est Docker + Docker Compose, un fichier .env avec votre cle API Anthropic (la variable ANTHROPIC_API_KEY, classique), et hop, un docker compose up pour lancer le tout. Le workflow complet prend entre 1 h et 1 h 30 selon la taille de votre base de code. Vous pouvez suivre la progression en temps réel via l'interface web Temporal sur localhost:8233. (perso, j'aime bien voir les agents bosser en parallèle, ça a un côté satisfaisant).
Et attention, Shannon exécute de VRAIES attaques. C'est mutatif. Ça veut dire que si l'agent trouve une injection SQL, il va l'exploiter pour de vrai pour prouver que ça marche. Du coup, on le lance sur du code à soi, en local ou sur un environnement de test. Mais jamais en prod. JAMAIS !!!
Bon, sauf si vous aimez vivre dangereusement et que votre boss est en vacances… ^^
Les agents d'exploitation (Auth, SSRF, XSS, AuthZ) en parallèle sur la timeline Temporal
Pour en avoir le cœur net, je l'ai lancé sur une app Node.js/Express maison avec 27 endpoints d'API. 2 heures de scan, 287 transitions d'état, 7 agents qui ont bossé en parallèle… et une facture Anthropic qui pique un peu. Parce que oui, chaque agent consomme des tokens Claude à chaque étape d'analyse et d'exploitation, et ça s'additionne vite. Comptez une cinquantaine de dollars pour un run complet. Bref, c'est pas gratuit de se faire hacker par une IA.
Cote résultats par contre, plutôt parlant. Zero injection SQL exploitable, les 23 paramètres utilisateur ont été tracés jusqu'aux requêtes et Shannon a confirmé que tout était paramétré correctement. Bien joué. Par contre, il a détecté 6 failles SSRF liées à des contournements IPv6, des XSS stockées via innerHTML sans aucun échappement dans le frontend, et surtout… ZERO authentification sur les 27 endpoints. Genre, n'importe qui peut purger ma base ou cramer vos crédits API Claude sans se connecter. Bon après, c'est un outil que je me suis dev, qui est un proto local, donc c'est pas exposé sur internet.
Le rapport final est plutôt bien foutu, je trouve. Pour chaque vuln trouvée, vous avez la sévérité CVSS (critique, haute, moyenne), le vecteur d'attaque utilisé, une preuve d'exploitation avec les payloads, et surtout des recommandations de correction. Shannon va jusqu'à vous montrer la ligne de code fautive, expliquer pourquoi le bypass fonctionne, et proposer le fix. Si vous utilisez déjà des outils comme
Sploitus
pour votre veille secu, Shannon c'est le complément parfait pour passer de la théorie à la pratique sur votre propre code.
Le projet est encore jeune, c'est vrai, mais l'approche est intéressante. Plutôt que d'automatiser bêtement des scans, on a donc un agent qui raisonne sur le code et adapte sa stratégie. Ça change des outils qui balancent des milliers de requêtes à l'aveugle et qui vous noient sous les faux positifs.
Alors après, je vous vois venir, vous allez me dire : est-ce que ça vaut un vrai pentester qui connait votre infra par cœur et qui sait où chercher les trucs tordus ?
Pas vraiment, mais pour un premier audit à moindre coût, ça fait le taf.
Les algorithmes de recommandation, vous connaissez bien je pense... YouTube, TikTok, Instagram... ces trucs qui vous gardent scotché à l'écran durant des heures en aspirant toutes vos données au passage. Hé bien un dev de bon goût a décidé de prouver qu'on pouvait faire la même chose sans machine learning et sans collecter la moindre info perso.
Son arme secrète ? Les 270 000 articles de Simple Wikipedia.
Xikipedia
, c'est un pseudo réseau social qui vous balance des articles de Simple Wikipedia sous forme de feed, exactement comme votre fil TikTok préféré. Sauf que derrière, y'a pas de ferme de serveurs qui analyse votre comportement mais juste un petit algorithme local en JS qui tourne dans votre navigateur.
En gros, le système fonctionne avec un scoring par catégorie côté client, stocké en localStorage. Vous scrollez un article sans le lire ? Moins 5 points pour cette catégorie. Vous likez ? Plus 50 points, avec un bonus qui augmente si vous n'avez pas liké depuis longtemps (genre un mécanisme anti-binge plutôt malin). Vous cliquez sur l'article complet ? 75 points. Sur une image ? 100 points !!
Et c'est comme ça qu'au bout de quelques minutes de scroll, le feed commence à comprendre vos centres d'intérêt et vous propose des trucs de plus en plus pertinents. J'ai testé en likant 3-4 articles sur l'astronomie... au début je pensais que ça serait du random total, mais au bout de 5 minutes j'avais quasiment que des trucs sur l'espace et la physique. Plutôt efficace pour un algo sans IA.
D'ailleurs, le truc qui est assez cool c'est la répartition des contenus. 40% de sélection pondérée par vos scores, 42% du contenu le mieux noté, et 18% complètement aléatoire. Ce dernier bout de hasard, c'est ce qui évite de s'enfermer dans une bulle de filtre (prends-en de la graine, YouTube !!).
La page d'accueil avec ses catégories - sobre mais efficace
Le tout tourne en PWA, c'est-à-dire que ça s'installe comme une app sur votre téléphone ou votre ordi et ça fonctionne même hors ligne après le premier chargement. Les ~34 Mo de données compressées de
Simple Wikipedia
sont stockées localement via IndexedDB dans votre navigateur. Vous pouvez créer plusieurs profils (pratique si vous partagez un appareil), consulter vos stats d'engagement perso, et même basculer entre thème clair et sombre.
Petit bémol quand même si vous êtes sur iPhone, y'a des restrictions mémoire imposées par Apple sur Safari qui peuvent poser problème avec les ~34 Mo de données. Attention aussi, le premier chargement prend un moment vu qu'il faut tout télécharger d'un coup... sauf si vous êtes en 4G pourrie, là ça peut carrément planter en plein milieu. Et pas moyen de reprendre, faut tout relancer. Prévoyez donc du Wi-Fi.
Pour ceux qui se demandent à quoi ça sert concrètement... c'est juste un moyen sympa de tomber sur des sujets que vous n'auriez jamais cherchés, le tout sans que personne ne sache que vous avez passé 45 minutes à lire des articles sur les pieuvres géantes du Pacifique.
Voilà, j'aurais pas parié dessus au départ... mais après avoir scrollé une bonne demi-heure, je dois avouer que c'est plutôt malin comme approche.
Le gestionnaire de tâches de Windows, c'est un peu le minimum syndical quand il faut comprendre pourquoi votre PC rame. Sauf que pour creuser vraiment, autant essayer de trouver une aiguille dans une botte de DLL.
Mais heureusement, il y a des alternatives !
AppControl
est l'une d'entre elles. C'est un gestionnaire de tâches gratuit pour Windows qui va beaucoup plus loin que le truc de base parce qu'il garde un historique de l'utilisation : CPU, RAM, GPU et même de la température de vos composants (jusqu’à 3 jours en arrière). Vous pouvez ainsi remonter dans le temps pour comprendre ce qui a fait chauffer votre machine à 3 h du mat' (cherchez pas, c'est Chrome ^^).
Concrètement, vous avez des graphiques en temps réel pour chaque processus, avec la conso mémoire, le pourcentage CPU, l'utilisation disque… et tout ça reste stocké. C'est une vraie dashcam pour votre PC. Votre machine a ramé hier à 14 h pendant la visio Teams ? Vous remontez la timeline et hop, coupable identifié. En fait, c'est super pratique pour les sessions de debug à rallonge ou quand un process fantôme bouffe vos 16 Go de RAM dans votre dos. Attention par contre, ça ne marche pas sur les processus système protégés par Windows… sauf si vous lancez le bouzin en admin.
Le soft surveille aussi l'accès de vos applications à la webcam, au micro et à la localisation GPS. Comme ça, vous voyez une alerte dès qu'un programme tente d'y accéder sans prévenir. Pratique quand on sait que certaines apps adorent activer la cam en douce. D'ailleurs, vous pouvez carrément bloquer des applications ou les désactiver si elles abusent.
L'interface est plutôt clean, avec un look qui rappelle un dashboard de monitoring serveur. Sauf que c'est pas open source… c'est gratuit mais propriétaire, développé par Jon Hundley qui est membre de l'Intel Partner Alliance. Le setup fait 14 Mo, ça tourne sur Windows 10 et 11, et niveau install c'est l'affaire de 30 secondes. Attention quand même, c'est de la version beta, donc ça casse pas tout, mais ça peut buguer.
OpenAI met à jour l’outil de « recherche approfondie » de ChatGPT avec un nouveau mode de visualisation en plein écran, conçu pour parcourir des rapports générés par l’IA, naviguer par sections et accéder rapidement aux sources citées. L’interface peut s’ouvrir dans une fenêtre dédiée avec un sommaire à gauche et la liste des références à droite.
Introduit l’an dernier, ce module permet à ChatGPT d’agréger des informations issues du web pour produire un document structuré sur un sujet donné. La mise à jour apporte un filtrage par domaines et applications partenaires, afin de borner précisément le périmètre de collecte. Les utilisateurs peuvent suivre l’avancement en temps réel, ajuster le cadrage de la recherche en cours de route ou injecter de nouvelles sources avant la finalisation.
Une fois le rapport prêt, le nouveau viewer autorise l’export en Markdown, Word et PDF. OpenAI indique également que l’outil tourne désormais sur GPT‑5.2, itération qui alimente la génération et l’agrégation des contenus consultés.
La disponibilité commence dès aujourd’hui pour les abonnés Plus et Pro. Le récent abonnement ChatGPT Go, ainsi que la version gratuite, recevront progressivement l’actualisation de l’outil de recherche approfondie dans les prochains jours.
Au‑delà du confort de lecture, l’alignement sur GPT‑5.2 et le contrôle fin des sources jouent directement sur la valeur éditoriale des rapports générés. Entre la traçabilité des références et l’export multi‑format, OpenAI encadre mieux un usage professionnel où la vérifiabilité et le cycle d’itération rapide priment sur la simple génération de texte.
Gros coup d’accélérateur sur le ray tracing Radeon côté Linux. Les changements de pipeline RADV dans Mesa 26.0 débloquent des gains concrets en jeu.
Mesa 26.0 : socle API et périmètre de pilotes élargis
Mesa 26.0.0 est disponible comme nouvelle version majeure du stack graphique open source pour Linux et autres environnements, y compris le Windows Subsystem for Linux. Cette mouture consolide la prise en charge de Vulkan 1.4, OpenGL 4.6, OpenGL ES 3.2 et OpenCL 3.0.
Le calendrier officiel pointe une sortie au 11 février 2026 pour 26.0.0. Mesa 25.3.6 est programmé au 18 février 2026 comme ultime correctif pour la branche 25.3.
I’m happy to announce a new feature release, Mesa 26.0.0!
Mesa is the open source 3D graphics library, which includes implementations of Vulkan 1.4, OpenGL 4.6, OpenGL ES 3.2, OpenCL 3.0, and more APIs.
Since Mesa 25.3, RADV has seen significant raytracing performance improvements.
Its `RADV_DEBUG` environment variable has removed the following deprecated options: invariantgeom, nodynamicbounds, nongg_gs and splitfma. Use the driconf variables radv_invariant_geom, radv_no_dynamic_bounds, radv_disable_ngg_gs, and radv_split_fma instead.
RadeonSI switched to ACO by default for better and faster ISA code generation and better GPU performance and better compile times.
This release also introduces KosmicKrisp, a Vulkan to Metal layered driver for macOS.
Users can expect the usual flurry of improvements across all drivers and components, including these new extensions & features highlighted by their developers (in no particular order):
VK_KHR_relaxed_block_layout on pvr
VK_KHR_storage_buffer_storage_class on pvr
VK_EXT_external_memory_acquire_unmodified on panvk
VK_EXT_discard_rectangles on NVK
VK_KHR_present_id, VK_KHR_present_id2 on HoneyKrisp
VK_KHR_present_wait, VK_KHR_present_wait2 on HoneyKrisp
VK_KHR_maintenance10 on ANV, NVK, RADV
VK_EXT_shader_uniform_buffer_unsized_array on ANV, HK, NVK, RADV
Ray tracing RADV : compilation repensée, perfs en hausse
Le cycle met l’accent sur le ray tracing Vulkan pour AMD Radeon via RADV. Depuis Mesa 25.3, plusieurs optimisations ont été intégrées, avec des contributions liées aux travaux Linux de Valve. Natalie Vock a détaillé en janvier les changements de compilation RT dans Mesa 26.0 : passage à de vrais appels de fonctions et désinlining d’éléments shader auparavant fusionnés.
Sur son parcours de test, Ghostwire Tokyo affiche des passes RT plus de 2× rapides. L’impact exact varie selon jeux, shaders et GPU, mais la direction est claire pour RADV.
Vulkan 1.4 et mises à jour pilotes multi-vendeurs
Au-delà d’AMD, Mesa 26.0 aligne une longue liste d’ajouts Vulkan sur plusieurs GPU. Des fonctionnalités jusqu’ici optionnelles basculent en standard quand le support était déjà présent. Intel ANV, NVIDIA NVK et AMD RADV reçoivent des mises à jour de maintenance, avec côté RADV une option de custom resolve et, pour NVK, la prise en charge des discard rectangles.
Côté plateformes, « KosmicKrisp » fait son entrée comme couche Vulkan‑to‑Metal pour macOS. Sur mobile, les pilotes Qualcomm Adreno, PowerVR et PanVK évoluent, avec des correctifs liés au HDR.
La publication amont fournit tarball source et signature sur l’archive du projet. La majorité des utilisateurs recevront Mesa 26.0 via les mises à jour classiques des distributions.
Pour le jeu sous Linux, le combo Vulkan 1.4 et les gains RT de RADV devraient surtout profiter aux titres récents et aux moteurs à pipelines RT complexes. Les studios qui ciblent Proton et Steam Deck/PC Linux auront intérêt à réévaluer leurs profils de shaders et les chemins de compilation RT avec cette 26.0.
C'est une mauvaise nouvelle pour les propriétaires de BMW. Le constructeur allemand vient d'annoncer un rappel massif touchant des centaines de milliers de véhicules dans le monde. En cause : un défaut du démarreur moteur susceptible de provoquer un incendie.
Google révèle que YouTube a généré plus de 60 milliards $ de revenus en 2025 grâce à la publicité et aux abonnements payants, dépassant désormais largement les 45 milliards $ de revenus de son rival Netflix
Google a révélé que YouTube avait généré plus de 60 milliards de dollars de revenus en 2025, dépassant ainsi les 45 milliards de dollars de Netflix, son principal concurrent dans le domaine du streaming. Ce chiffre comprend les revenus publicitaires et les abonnements à YouTube Premium, qui a...
Les outils de sécurité améliorés de Google peuvent trouver et supprimer davantage d'informations personnelles dans les résultats de recherche, telles que les permis de conduire et les passeports
Google a élargi ses outils de suppression de données afin de permettre aux utilisateurs de demander la suppression des résultats de recherche contenant des permis de conduire, des passeports et des numéros de sécurité sociale. Cette mise à jour étend la fonctionnalité existante « Résultats vous concernant...
Après un teasing il y a quelques heures, Google annonce Android 17. La bêta, qui devait être disponible aujourd’hui mais qui arrivera finalement un peu plus tard, donne le coup d’envoi d’un cycle qui vise la stabilité dès mars 2026. La version finale devrait arriver en juin. Les …
Moins d'un mois après sa sortie, le jeu de combat 2XKO fait face à une crise majeure. Riot Games a annoncé le licenciement de près de la moitié de son équipe de développement, soit environ 80 personnes. Cette décision radicale, justifiée par un engagement des joueurs jugé insuffisant, soulève de sérieuses questions sur la pérennité du projet inspiré de l'univers de League of Legends.
YANGCOM Korea est une entreprise spécialisée dans le montage de configurations à très hautes performances (mais aussi très hauts couts). Elle propose PC ultra haut de gamme pour joueurs, mais aussi des stations de travail et serveurs sacrément testiboulés. Vous êtes sans doute nombreux, parmi nos le...
Le légendaire programmeur John Carmack a récemment émis une idée audacieuse : transformer une immense boucle de fibre optique en une sorte de mémoire cache L2 pour les modèles d'intelligence artificielle. Cette approche, bien que futuriste, vise à offrir une bande passante massive avec une latence quasi nulle, contournant ainsi les limites actuelles de la mémoire DRAM.
En Mongolie-Intérieure, dans la région d’Alxa, des ingénieurs chinois viennent de démontrer la faisabilité d’un nouveau mode de production d’électricité renouvelable : l’éolien aéroporté à grande échelle. Un immense cerf-volant de 60 mètres de long et de près de 5 000 m² de surface a été utilisé lors …
Après une longue série de revers techniques, la NASA estime désormais que la capsule CST-100 Starliner pourrait effectuer une mission non habitée dès le mois d’avril. L’agence envisage même un vol avec équipage dès cet automne, une perspective qui marque une étape clé pour Boeing dans sa tentative …
Dix ans d’iGPU Intel aboutissent à un saut net : les mesures récentes placent la dernière génération très loin devant les UHD Gen9 de 2016, avec un impact direct sur les usages GPU sans dGPU.
Intel Arc B390 : 12x de performance, 8x par watt
Phoronix a comparé une décennie d’iGPU Intel, du Gen9 « Kaby Lake » (UHD Graphics 620) au récent Arc B390 en Xe3 de « Panther Lake ». Résultat : un gain géométrique de 11,97x en performance et un +8x en performance par watt entre le 14 nm FinFET et TSMC N3E.
Le panel de tests couvre les modèles haut de gamme Core/Utra : Core i7‑8550U « Kaby Lake », i7‑8565U « Whiskey Lake », i7‑1065G7 « Ice Lake », i7‑1185G7 « Tiger Lake », i7‑1280P « Alder Lake », Core Ultra 7 155H « Meteor Lake », Core Ultra 7 258V « Lunar Lake » et Core Ultra X7 358H « Panther Lake ».
Sur la consommation, « Lunar Lake » reste le plus sobre avec 13,82 W en moyenne (36,97 W max). « Panther Lake » monte à 26,86 W en moyenne (55,59 W max) pour un score quasi doublé, signe d’une meilleure densité et d’un rendement accru par watt malgré une enveloppe plus large.
L’Arc B390 en Xe3 se détache grâce au passage de nœuds et aux optimisations architecturales récentes. Les mesures agrégées par Phoronix confirment une progression continue, avec une accélération nette sur les deux dernières générations.
Contexte de test et chiffres clés
La moyenne géométrique des benchmarks agrégés affiche 11,97x de mieux entre Gen9 et Xe3 B390. L’efficacité grimpe de 8x, aidée par TSMC N3E et un meilleur travail par watt. Entre « Lunar Lake » (13,82 W moy.) et « Panther Lake » (26,86 W moy.), le second délivre près du double de performance pour un pic de 55,59 W.
Pour les portables sans dGPU, ce palier place enfin l’iGPU Intel dans une zone crédible pour des charges graphiques soutenues et des workloads GPGPU légers, avec une marge d’efficacité qui dépendra surtout de la gestion des limites de puissance par châssis.