🚨🚨🚨 ALERTE SÉCURITÉ MAXIMALE ! Python est compromis. 🔸 Mettez immédiatement pip à la version 26.2.2 ou plus. 🔸 Dans chaque projet Python (chaque venv) : python -m pip install --upgrade pip 🔸 uv : uv self update (0.13.4 ou plus) 🔸 Mettez aussi à jour les certificats du système (apt / dnf upgrade ca-certificates) et vos images Docker pip install est compromis. L'autorité indienne eMudhra (emSign), qui signe les « passeports » prouvant qu'un site est bien celui qu'il prétend être, utilisait des clés secrètes ridiculement faibles : 8 clés, toutes inférieures à 256. L'une valait 4. Autrement dit, n'importe qui peut fabriquer un faux passeport valide pour n'importe quel site. Le risque pour Python : quelqu'un sur ton réseau (wifi public, FAI, État) se fait passer pour pypi.org, et ton « pip install » télécharge un paquet piégé sans aucune alerte. Aucune attaque n'a été signalée pour l'instant, mais c'est trivial à faire. Un paquet piégé peut installer n'importe quoi. Porte dérobée, virus, vol d'informations en tout genre. La situation est terrifiante ! Rien que dans l'écosystème Python, chaque installation de CPython, chaque venv, uv, tout est exposé. Et je ne vous parle même pas de npm, pnpm, yarn, Go, Rust. Ma stratégie de sécurité 2026 : rester chez moi et ne me connecter à Internet que depuis un FAI de confiance. C'est quand il y a de la mer qu'on reconnaît les vrais marins...

🚨 FUITES INFOS | Mistral AI - Piratage 🇫🇷 Revendication de piratage visant @MistralAI, le géant français de l'intelligence artificielle. Ce 22 octobre, un individu affirme avoir compromis les ordinateurs de plusieurs employés ainsi qu'une grande partie des infrastructures de calcul de Mistral AI. Le cybercriminel propose de vendre, au plus offrant, des ressources internes de l'entreprise pour un prix de départ d'un million de dollars. 📂 Éléments revendiqués : · L'intégralité du code source de Mistral · Plus de 10 000 environnements d'entraînement par renforcement (RL) · Les méthodes et configurations d'entraînement de Mistral Large 4 · Des accès potentiellement toujours actifs aux clusters de calcul Pour étayer ses affirmations, l'auteur publie des extraits de code Git et des listings de serveurs liés à l'infrastructure CoreWeave, partenaire de Mistral AI. ⚠️ Revendication non confirmée.

Les mises à jour PHP concernant les CVE-2026-109618 et CVE-2026-109619 pour les versions PHP allant de 5.2 à 8.5 sont en cours de déploiement sur tous nos serveurs. Il faut compter environ 1h de mise à jour. C'est automatiquement appliqué à votre version de PHP, aucune action n'est nécessaire à votre niveau. Merci pour votre compréhension.

GLM 5.3 Flash is now free in OpenCode

Turns out the future does have flying cars

EU innovation Vs. US innovation

⛈️ L'épisode méditerranéen s'annonce important sur les #Cévennes et la plaine du #Languedoc ce mercredi 30 septembre 2026. Certaines modélisations vont jusqu'à 300-400 mm voire 500 mm, faisant craindre des #inondations importantes. (via @meteociel)

Introducing Eleven v4 and Eleven v4 Turbo, our fastest and most emotive voice models yet. Ranked #1 by Artificial Analysis.

🔴 Cyberattaque chez Brevo : l’entreprise française a été piratée après la compromission d’une clé Cloudflare. Des pirates ont pu injecter du code malveillant et de faux CAPTCHA sur des ressources utilisées par plus de 100 000 sites web. frenchbreaches.com/blog/cybe…

Jev support has landed in 1.x branch of the Laravel AI SDK. github.com/laravel/ai/pull/1…

We Must Pace the Frontier: I’ve written a new essay on why the AI industry should slow down, with a three-part plan for doing so. Anthropic is unilaterally committing to the first of these steps. We’ll provide third-party evaluators with permanent, employee-level access to our systems, so that they can verify adherence to our safety measures, report on incidents, and assess models’ alignment during training. You can read the full post here: darioamodei.com/post/we-must…