Les correctifs Linux, APT et Rails côtoient les travaux d’OpenAI sur l’exploitation de failles et le lancement d’Images 2.6. Crédit Mutuel Arkéa confirme une cyberattaque via un prestataire.
CybersécuritéLa faille CVE-2026-98432 du noyau Linux peut provoquer un plantage et compromettre la mémoire à distance, sans authentification. Au 4 novembre 2026, les correctifs sont disponibles sur Amazon Linux, mais encore en test pour plusieurs versions d’Ubuntu.
ExploitationDebian et Ubuntu ont publié le 4 novembre 2026 des correctifs pour une vulnérabilité d’APT. Un attaquant capable de manipuler les téléchargements HTTP peut substituer un paquet après sa vérification et faire exécuter du code avec les privilèges root.
CybersécuritéLe 4 novembre 2026, Ruby on Rails publie les versions 8.0.5.2 et 8.1.4.1. Elles corrigent 21 problèmes de sécurité, dont une faille permettant à un attaquant non authentifié d’écrire des fichiers sur certains serveurs traitant les téléversements avec ImageMagick.
CybersécuritéLe 3 novembre 2026, le projet Xen a publié des correctifs pour deux vulnérabilités permettant à une machine virtuelle malveillante de lire et modifier la mémoire d’autres machines du même hôte, y compris dom0.
Intelligence ArtificielleLe 4 novembre 2026, OpenAI présente une chaîne d’IA ayant produit 948 exploitations d’élévation locale de privilèges dans Linux et des correctifs candidats. Ces résultats restent soumis à la revue humaine et à l’examen des mainteneurs.
CybersécuritéLe 4 novembre 2026, Crédit Mutuel Arkéa a reconnu une cyberattaque ayant permis des opérations frauduleuses sur son compte propre. Le groupe affirme maîtriser l’incident et valide l’ordre de grandeur de 118 millions d’euros, sans confirmer le préjudice définitif.
Intelligence ArtificielleOpenAI annonce le 4 novembre 2026 Images 2.6 dans ChatGPT, Codex et son interface de programmation. Cette version ajoute les GIF et de nouveaux réglages d’édition ; leur création reste en cours de déploiement dans ChatGPT.
Intelligence ArtificielleRevolut affirme avoir réduit d’environ 90 % ses dépenses d’inférence pour l’IA de codage en privilégiant GLM auto-hébergé. Présenté à AI Engineer à New York, ce retour d’expérience a été relayé le 3 novembre 2026 par The Register.
Intelligence ArtificielleLe 2 novembre 2026, OpenAI a présenté Pando, le backend compatible avec Git qui prend désormais en charge tout le développement de son dépôt de code principal. L’entreprise le relie à la hausse du travail en parallèle permise par Codex.
