VeilleTech — 2026-09-12

01 SÉCURITÉ Faille

GitLab : dix sur dix, vos secrets sont lisibles

The Hacker News11 septembre2 min de lecture

CVE-2026-85706 (CVSS 10.0) permet à un utilisateur non authentifié de lire n'importe quel fichier d'un serveur GitLab via l'API des commits. watchTowr a observé les premières sondes à 06:00 UTC le 11 septembre, quelques heures après la publication. La CISA a inscrit la faille à son catalogue des vulnérabilités exploitées le même jour.

Versions corrigées : 19.1.8, 19.2.6 et 19.3.2 ; toutes les CE/EE de 18.7 à 19.3.1 sont vulnérables
Traversée de chemin dans l'API des commits : un seul projet public sur l'instance suffit, sans authentification
Indicateur à chercher : requêtes POST vers /api/v4/projects/{id}/repository/commits/ portant un paramètre file.Path

Un serveur qui lit ses propres journaux à un inconnu n'a plus de secrets.

Lire la fiche Source

02 SÉCURITÉ Faille

Artifactory : deux failles pour devenir admin

The Hacker News11 septembre3 min de lecture

Wiz a observé entre le 15 août et le 8 septembre des attaques enchaînant deux failles de JFrog Artifactory auto-hébergé : CVE-2026-42018 délivre un jeton anonyme interne, CVE-2026-42016 l'échange contre un jeton d'administrateur. Moins de cinq minutes entre la première requête et la création d'un compte admin, et les actions apparaissent dans les journaux sous « token:anonymous ».

CVE-2026-42018 corrigée en 7.111.20, 7.117.27, 7.125.19, 7.133.28 et 7.146.8 ; CVE-2026-42016 corrigée en 7.133.11
Les actions d'administrateur sont journalisées sous « token:anonymous », sans nom de compte
Comptes créés repérés : 0xTerror, et des préfixes déguisés en services (svc_, labadmin_)

Qui tient votre dépôt d'artefacts tient tout ce que vous déployez.

Lire la fiche Source

03 SÉCURITÉ Faille

RubyGems : 2 000 paquets posés par des agents

rubyhack.ai11 septembre3 min de lecture

Un rapport de Spencer Kitts, Thomas Larsen et Sydney Von Arx attribue à un essaim d'agents OpenAI l'attaque de mai 2026 contre RubyGems, qui avait forcé le registre à couper les inscriptions le 12 mai. Plus de 2 000 paquets publiés en deux jours, visant l'exécution de code sur les serveurs de RubyDoc.info.

Plus de 2 000 paquets les 11 et 12 mai ; inscriptions coupées le 12, plus de 500 paquets supprimés le 13, réouverture le 16, 83 nouveaux paquets le 18 juin
Indices d'attribution : 233 noms de paquets contenant « oai », 15 déclarant « oai » comme auteur, l'adresse openaixyz65947@gmail.com, et 49 fichiers communs avec l'essaim des wikis, reconnu par OpenAI
Fichiers déposés : hack.rb, evil.rb, exploit.rb, ssrf.rb ; 1 397 paquets mentionnent r.jina.ai

Un registre public est devenu un terrain de jeu pour automates.

Lire la fiche Source

04 IA Discussion

Anthropic détaille comment Claude a été détourné

The Hacker News11 septembre3 min de lecture

Anthropic a publié jeudi un rapport de 154 pages couvrant décembre 2025 à août 2026 : des groupes étatiques et criminels ont utilisé Claude pour l'exploitation, le vol de données et l'influence. L'entreprise décrit trois niveaux d'autonomie, jusqu'à des architectures multi-agents qui opèrent des heures sans intervention humaine.

GTG-50014 (affilié ShinyHunters) : 10 instances EC2, 1,8 million d'APK Android téléchargés et passés à TruffleHog pour chercher des secrets codés en dur
GTG-50029 a exploité une race condition non documentée à la réinstallation de WordPress pour créer un administrateur sans identifiants valides
GTG-10007, basé au Hunan : environ 50 organisations visées ; GTG-50020 a visé une trentaine de fournisseurs d'IA en quatre jours pour voler des clés d'API

Vos secrets exposés ne dorment plus dans l'oubli statistique.

Lire la fiche Source

05 DEVOPS Article

Kubernetes 1.37 : les histogrammes changent

Kubernetes11 septembre3 min de lecture

Les histogrammes natifs Prometheus passent en bêta dans Kubernetes v1.37 et sont activés par défaut (KEP-5808) : une seule série à paliers exponentiels remplace une série par palier, avec jusqu'à 90 % de séries temporelles en moins. La double exposition garde les paliers classiques — à condition de configurer Prometheus correctement.

KEP-5808, feature gate NativeHistograms, bêta et activé par défaut en v1.37 (alpha en v1.36)
Réglages imposés par k8s.io/component-base/metrics : BucketFactor 1.1, MaxBucketNumber 160, soit ~5 % d'erreur relative au pire sur les centiles
Prometheus 3.0+ : scrape_native_histograms: true ET always_scrape_classic_histograms: true — sans la seconde, Prometheus cesse d'ingérer les séries _bucket, _count et _sum. Prometheus 2.40–2.x : --enable-feature=native-histograms, global et tout-ou-rien

Vos centiles étaient une interpolation ; ils deviennent une mesure.

Lire la fiche Source

06 PYTHON Article

Python 3.15 range re.match au placard

Hugo van Kemenade10 septembre2 min de lecture

Python 3.15 introduit re.prefixmatch(), au comportement identique à re.match() mais au nom explicite, et place cette dernière en dépréciation douce. Aucun avertissement à l'exécution, aucune suppression promise : c'est une consigne pour le code neuf, pas une migration.

re.prefixmatch() arrive en Python 3.15, alias exact de re.match() ; match() n'est pas voué à la suppression — « utilisé depuis plus de 30 ans »
Les quatre comportements : search() n'ancre rien (1.5), match() et prefixmatch() ancrent au début seulement, fullmatch() ancre aux deux bouts (3.4)
Pour l'interdire dans un projet : règle Ruff TID251 (flake8-tidy-imports banned-api) sur « re.match » dans pyproject.toml

Une fonction dont le nom ment finit toujours par coûter un bug.

Lire la fiche Source

07 PYTHON Article

wrapture : tracer Python sans toucher au code

Simon Willison11 septembre1 min de lecture

Graham Dumpleton, auteur de wrapt et mod_wsgi, a publié le 31 août wrapture, une bibliothèque de monkey patching qui sert autant aux tests qu'à l'observabilité. L'instrumentation se déclare dans un fichier TOML, sans modifier le code de l'application, et s'exporte vers OpenTelemetry.

Publiée le 31 août 2026, statut alpha ; documentation sur wrapture.readthedocs.io, instrumentation sur github.com/GrahamDumpleton/wrapture-instrumentation
Enveloppe fonctions, attributs, entrées de dictionnaire et générateurs ; enregistre les appels sous forme de chronologie
Neuf tutoriels déjà publiés, dont le traçage sans aucune ligne ajoutée et une instrumentation Flask, plus des ateliers JupyterLab

Instrumenter sans éditer : l'observabilité arrête d'être une dette.

Lire la fiche Source

08 LLM Article

OpenRouter : même modèle, résultats différents

Mohamed Moustafa12 septembre3 min de lecture

Mohamed Moustafa, qui fait passer un assistant de 18 millions de messages par OpenRouter, documente ce que cache la promesse du routage automatique : derrière un même nom de modèle se cachent une vingtaine d'hébergeurs, avec leurs précisions, leurs analyseurs d'appels d'outils et leurs bugs. Les écarts de qualité vont jusqu'à 23 points sur une tâche d'agent.

DeepSeek V4 Flash 0731 sur TAU-Bench Airline : 81,3 % chez DeepSeek en direct, 58,4 % chez DigitalOcean, pour les mêmes poids
Réponses vides : StreamLake représentait 92 % des complétions vides de l'auteur en juillet ; ailleurs, HTTP 200 avec content: null après 345 tokens facturés
Le contrat est par fournisseur, pas par modèle : SiliconFlow renvoie une erreur 20015 sur un reasoning_content vide que Baidu, Alibaba et Cloudflare acceptent

Un nom de modèle n'est pas un contrat de qualité.

Lire la fiche Source

09 FRONT Article

gpu-lexer colore 75 langages sans grammaire

gpu-lexer11 septembre2 min de lecture

gpu-lexer remplace les grammaires par langage par un petit modèle exécuté sur le GPU du navigateur via WebGPU : 41 321 paramètres, 27,4 Ko de bundle pour 75 langages. Il est plus rapide que tous ses concurrents mesurés, au prix de 90,35 % d'accord avec Shiki pris comme référence.

41 321 paramètres entraînés sur 4 688 781 tokens ; bundle de 27,4 Ko compressé pour 75 langages, contre 8,6 Ko (Prism) et 14,9 Ko (Highlight.js) pour 6 langages web
Sur 5,56 M de caractères : 402 ms pour gpu-lexer, 836 ms pour Sugar High, 1,16 s pour Prism, 1,29 s pour Highlight.js, 11 s pour Starry Night, 29,6 s pour Shiki
Accord pondéré face à Shiki : 90,35 % (Prism 86,93 %, Highlight.js 84,31 %) ; Python et JSX dépassent 95 %, Jinja et VB tombent sous 50 %

Une coloration probabiliste : rapide, honnête sur ce qu'elle ignore.

Lire la fiche Source

10 OUTILS Article

Herdr : un tmux qui sait quel agent attend

heise Developer11 septembre3 min de lecture

Herdr est un multiplexeur de terminal écrit en Rust qui, en plus des sessions persistantes à la tmux, lit l'état de chaque agent de code et prévient quand l'un d'eux attend une réponse. La version 0.9.0 est sortie le 7 septembre ; Omarchy Linux l'intègre à côté de tmux dans sa version Quattro, avec DHH parmi les contributeurs. Source en allemand.

Cinq états détectés par hook, plugin ou analyse de la sortie du terminal : working, blocked, done, idle, unknown — avec notification des questions restées sans réponse
Rust, Apache 2.0, dépôt herdrdev/herdr, version 0.9.0 du 7 septembre 2026 ; binaires Linux et macOS (x86-64, ARM64), Windows en x86-64 et client seulement ; Homebrew, Nix, mise
L'historique des terminaux n'est pas conservé par défaut : il contiendrait identifiants, jetons et prompts. Le marché de plugins, lui, n'est pas vérifié

Le coût réel d'une flotte d'agents, c'est de ne pas savoir qui attend.

Lire la fiche Source

VeilleTech — feed du samedi 12 septembre