VeilleTech — 2026-10-04

01 SÉCURITÉ Faille

SharePoint : Warlock signe ses attaques avec vos clés

The Hacker News3 octobre2 min de lecture

Symantec et Carbon Black documentent de nouvelles intrusions du groupe Warlock (alias Storm-2603) par des failles de SharePoint Server sur site : le web shell déposé vole les machine keys ASP.NET pour forger des charges signées, puis le rançongiciel est distribué par le partage SYSVOL. Patcher sans faire tourner ces clés laisse la porte ouverte.

Après patch : Update-SPMachineKey (ou job Machine Key Rotation), puis iisreset
Pilote détourné : K7RKScan.sys (CVE-2025-1055) pour couper l'EDR
Charges tirées de catbox[.]moe et wasabisys[.]com · accès par tunnel VS Code

Un patch ferme la porte. Il ne reprend pas les clés.

Lire la fiche Source

02 DEVOPS Discussion

AWS et Google Cloud : un plafond qui coupe vraiment

Simon Willison’s Weblog4 octobre2 min de lecture

Simon Willison plaide pour des plafonds de dépense durs, activés par défaut, sur tous les services facturés à l'usage : les agents de code rendent trop facile le lancement d'un service qui facture toute la nuit. AWS propose depuis le 16 septembre une limite mensuelle qui met le projet en pause, encore réservée à une partie des clients, et Google Cloud des Spend Caps par service depuis juillet.

AWS (16/09) : limite mensuelle par projet, projet en pause au plafond
Google Cloud Spend Caps (juillet) : plafond par service, dans un projet
AWS : ouvert à une partie des clients · nulle part actif par défaut

Trois jours de panne coûtent moins cher qu'une facture à cinq chiffres.

Lire la fiche Source

03 LLM Discussion

Kolibri : un MoE de 78B à 3B actifs, sous Apache 2.0

Aleph Alpha3 octobre3 min de lecture

Aleph Alpha publie Kolibri, un mélange d'experts anglais-allemand de 78 milliards de paramètres dont 3 actifs par jeton, sous licence Apache 2.0. Pensé pour coûter peu à servir — 18 requêtes longues en parallèle sur deux H100, contre 3 pour une variante à 123 milliards — il se lance avec vLLM et un plugin dédié, et accepte jusqu'à un million de jetons de contexte.

Aleph-Alpha/Kolibri-1 · 78,1B au total, 3,46B actifs · Apache 2.0
pip install "aleph-alpha-inference>=1.0", puis vllm serve --kv-cache-dtype fp8
Contexte : 262 144 jetons par défaut, 1 048 576 avec --max-model-len

Trois milliards au travail. Soixante-dix-huit en mémoire.

Lire la fiche Source

04 IA Article

Agents : ThinkingBox juge la base, pas la réponse

Hugging Face4 octobre3 min de lecture

Microsoft et Hugging Face publient ThinkingBox, un banc d'essai qui note les agents sur l'état réel de la base de données après leur passage, et rejoue chaque tâche vingt fois. Sur ses 507 scénarios métier, deux tentatives ratées sur trois se terminent sans erreur visible, et quatre échecs sur cinq tiennent à la gestion des outils plutôt qu'au raisonnement.

507 tâches × 20 essais · on note l'état final de la base, pas la réponse
67,24 % des tentatives ratées se terminent sans erreur d'outil
79,9 % des échecs viennent des outils · code MIT, arXiv:2608.19741

Une réussite, c'est de la chance. Vingt de suite, c'est un agent.

Lire la fiche Source

05 IA Article

Pi 1.0 : un prompt plus court, un OAuth plus strict

heise Developer3 octobre2 min de lecture

Pi, l'agent de code en terminal d'Earendil Works, passe en 1.0.0 : son codemode envoie environ 2 000 jetons de moins par requête, et la connexion OAuth aux serveurs MCP vérifie désormais l'émetteur de la réponse. L'interface démarre en plein écran, et --provider sans --model échoue au lieu de basculer en silence sur un autre modèle.

Codemode : ~5 300 → ~3 300 jetons de prompt (GPT-5.6, outils par défaut)
Plein écran par défaut · retour : --tui-mode regular ou tuiMode: "regular"
MCP OAuth : paramètre iss vérifié · --provider sans --model = erreur

Deux mille jetons de moins par tour. Sur une journée d'agent, ça se compte.

Lire la fiche Source

06 DOCKER Article

Coolify sur un VPS à 6 $ : ça tient, avec 2 Go de swap

DEV Community4 octobre3 min de lecture

Few Servers a installé Coolify sur un droplet DigitalOcean à 6 $ (1 vCPU, 1 Go de mémoire), sous le minimum de 2 Go indiqué par la documentation. Ça fonctionne pour une ou deux petites applications, à une condition : un fichier d'échange de 2 Go, sans lequel le premier build fait intervenir l'OOM killer.

1 vCPU / 1 Go : installation en 172 s, Coolify au repos ≈ 250 Mo
Pic de build : 720 Mo de RAM + 669 Mo de swap · swap de 2 Go obligatoire
Compte root à créer tout de suite sur :8000 · « Success » ≠ conteneur sain

Un gigaoctet suffit. À condition de lui en prêter deux.

Lire la fiche Source

VeilleTech — feed du dimanche 4 octobre