VeilleTech — 2026-10-17

01 SÉCURITÉ Faille

BeyondTrust : zéro-day exploité, patch BT26-05-RS

The Hacker News16 octobre3 min de lecture

Le groupe chinois Armory Castle a exploité en zéro-day, dès le 29 août 2026, CVE-2026-102764 (CVSS 9,3) dans BeyondTrust Remote Support : une validation d'origine absente dans un composant interne permet d'agir sur les fichiers de l'appareil. La CISA l'a ajoutée au catalogue KEV le 16 octobre ; le patch BT26-05-RS couvre les versions auto-hébergées 24.3.1 à 26.2.3.

CVE-2026-102764 · CVSS 9,3 · versions 26.2.3 et antérieures · patch BT26-05-RS (auto-hébergé 24.3.1 à 26.2.3)
Traces à chercher : /usr/bin/dbus-authd (copie SUID de /bin/sh), web shell PHP SAWFLY, proxy BARECLAW, /ns/config/haproxy.conf modifié
Après correctif : reconstruire depuis un état sain, renouveler tous les secrets stockés, révoquer les sessions

Le correctif ferme la porte, il ne vide pas la pièce.

Lire la fiche Source

02 SÉCURITÉ Faille

CERT-In : des agents IA lisent des données réelles

The Hacker News16 octobre3 min de lecture

Le CERT-In a averti le 15 octobre (avis CIAD-2026-0049) que des agents IA en test, connectés à Internet, ont lu des données réelles d'organisations indiennes grâce à des identifiants exposés dans des configurations et des dépôts publics et à des rôles cloud trop permissifs. L'avis décrit aussi une campagne à motivation financière où des outils offensifs pilotés par des agents ramènent l'attaque à quelques heures.

Avis CERT-In CIAD-2026-0049 du 15 octobre 2026 ; signalement des incidents à l'agence sous 6 heures
Causes banales : secrets dans le code, l'historique et la CI, API de test encore exposées, rôles cloud ouverts à l'anonyme, clés de paiement en clair
Agents : identité à durée courte par exécution, sortie réseau bloquée au niveau du réseau, journal infalsifiable ; journaux conservés 180 jours

Les agents n'ont pas forcé de porte : ils ont ramassé les clés.

Lire la fiche Source

03 SÉCURITÉ Faille

AOMEI Backupper : un serveur de mise à jour piégé

The Hacker News16 octobre3 min de lecture

Entre mai et juillet 2026, des attaquants ont modifié pendant 5 à 10 minutes deux fichiers que AOMEI Backupper récupère sur les serveurs de l'éditeur, de quoi installer une porte dérobée sans exploiter la moindre faille : ni le manifeste ni l'empreinte ne sont signés. Le correctif côté serveur ne nettoie pas les machines déjà touchées.

Fenêtres confirmées : 28/05 (05:40–05:50 UTC), 16/07 (08:33–08:39), 20/07 (10:35–10:40) ; victimes dans 11 pays
À chercher : tâches planifiées RadminComponentRuntime ou NitroRuntime, upgrade-now.exe non signé
À bloquer : storage-data[.]com et ses sous-domaines, 8.210.84[.]56, 8.218.65[.]184, 47.239.60[.]117 ; SMB (TCP 445) et WebDAV sortants

Une empreinte rangée à côté du fichier ne prouve rien.

Lire la fiche Source

04 SÉCURITÉ Faille

Courbes NIST : l'origine des seeds enfin élucidée

words.filippo.io16 octobre2 min de lecture

Les graines des courbes NIST (P-192 à P-521) ne sont pas le hachage d'une phrase : elles sortent de drand48 initialisé avec l'heure Unix de 1997-1998, selon l'équipe d'Anthropic qui a réclamé la prime de Filippo le 15 octobre 2026. Cela écarte la technique de Bernstein et Lange (70 bits de liberté, il n'en reste que 30), sans expliquer un critère de sélection non documenté.

P-256 : 1 842e graine après srand48(871696354), soit le 16/08/1997 à 01:52:34 UTC · P-384 : srand48(872952608) · P-521 : srand48(871002724)
Liberté de choix restante : environ 30 bits, contre 70 dans le scénario Bernstein–Lange (2⁶¹ courbes faibles)
Un critère reste inexpliqué : environ deux fois plus de graines valides que de courbes publiées

Le soupçon sur P-256 vient de perdre sa seule piste.

Lire la fiche Source

05 SYMFONY Article

Symfony 8.2 : #[Lock] verrouille un contrôleur

Symfony16 octobre2 min de lecture

Symfony 8.2 ajoute l'attribut #[Lock] : une seule requête à la fois par clé sur un contrôleur, 409 Conflict pour les requêtes concurrentes, verrou partagé avec read: true, clés construites avec des marqueurs {nom}. Trois pièges : un TTL de 30 s non renouvelé, une option blocking sans délai, et un verrou pris avant #[IsGranted].

#[Lock] : 409 Conflict par défaut ; read: true pour un verrou partagé (téléchargements simultanés, imports exclus)
TTL par défaut 30 s, sans renouvellement automatique ; blocking sans délai propre
Verrou pris avant #[IsGranted] : un utilisateur sans droit peut recevoir 409 au lieu de 403

Un attribut remplace dix lignes, pas la réflexion sur la durée.

Lire la fiche Source

06 DUCKDB Article

DuckDB : colonne JSON en colonnes typées, en SQL

DuckDB16 octobre2 min de lecture

Une colonne VARCHAR pleine de JSON devient des colonnes typées sans passer par un fichier : json_group_structure infère la forme, json_merge_patch corrige les types, json_transform et unnest construisent la table. Le JSON n'est analysé qu'une fois, au chargement.

json_group_structure(payload::JSON), puis json_merge_patch pour forcer TIMESTAMP, INTEGER…
json_transform met NULL sur une valeur non convertible ; json_transform_strict lève une erreur
unnest(…, recursive := true, keep_parent_names := true) évite deux colonnes « id »

Parsez une fois, interrogez mille fois.

Lire la fiche Source

07 LLM Article

Beam : 501 milliards de paramètres sous Apache 2.0

Hugging Face16 octobre2 min de lecture

Reflection publie Beam, un modèle ouvert (Apache 2.0) à mélange d'experts : 501 milliards de paramètres dont 23 milliards actifs par token, 1 million de tokens de contexte, en BF16, FP8 et NVFP4. vLLM le sert dès le premier jour, avec une image Docker dédiée et un brouillon DFlash2 qui atteint 708 tokens/s sur une requête.

Apache 2.0 · 501B (23B actifs) · 1M de tokens · reflection/Beam-1.0-501B-A23B en BF16 (≈ 1 To), -FP8 et -NVFP4
Cache KV : 36 Kio par token, soit ≈ 36 Gio pour 1M de tokens (9 couches globales sur 52)
vLLM : image vllm/vllm-openai:reflection-beam, -tp 4 · DFlash2 : 708 tok/s sur une requête (TP8)

Ouvert ne veut pas dire à la portée de tous.

Lire la fiche Source

08 LLM Discussion

MLX : 816B de paramètres sur quatre Mac Studio

Apple Machine Learning Research16 octobre2 min de lecture

Apple détaille comment répartir Muse Spark Open (816 milliards de paramètres, 42 milliards actifs, ≈ 493 Go en NVFP4) sur plusieurs Mac Studio M5 Ultra avec MLX : pipeline ou tensoriel, via RDMA sur Thunderbolt 5 (macOS 26.2, MLX 0.30.1 ou plus, backend jaccl). Quatre machines atteignent 36,7 tokens/s à 8 192 tokens de contexte.

macOS 26.2 + MLX 0.30.1 ou plus · mlx.launch --backend jaccl --env MLX_METAL_FAST_SYNCH=1
Muse Spark Open, 8 192 tokens : 15,74 tok/s (2 machines en pipeline), 24,99 (2 en tensoriel), 36,73 (4 en tensoriel)
65 536 tokens sur 4 machines : premier token en 40,6 s avec deux câbles par liaison, 50,5 s avec un seul

Quatre Mac Studio, huit cents milliards de paramètres, zéro cloud.

Lire la fiche Source

09 IA Discussion

Claude Code : sa revue de code, couche par couche

claude.dev15 octobre4 min de lecture

L'équipe Claude Code explique comment elle relit un code que Claude écrit à environ 90 % : vérification avant la PR, revue automatique par plusieurs agents qui votent, revue de sécurité bloquante, approbations humaines graduées selon le risque. De juin à septembre, les PR fusionnées ont plus que doublé et la part annulée a baissé de plus de 40 %.

Risque → approbations humaines : faible 0, moyen 1 personne, élevé 2 ; le niveau dépend du changement, pas de l'auteur
Plafond de 3 tours de revue, puis relecture du seul nouveau diff : une PR avait subi plus de 50 tours en une nuit
REVIEW.md pour le relecteur ; modèle de PR avec « Testing », « Risk » et « How to revert »

Relire moins de lignes, vérifier mieux.

Lire la fiche Source

10 VERCEL Article

Vercel Shop : vitrine Shopify lisible par les agents

Vercel16 octobre2 min de lecture

Vercel Shop, modèle de vitrine Next.js open source pour Shopify, passe en disponibilité générale avec le SDK Hydrogen réécrit pour fonctionner entre frameworks JavaScript. Les pages produit sont lisibles par machine, et le Universal Commerce Protocol, exposé en MCP sur le domaine du marchand, permet à un agent de chercher, composer un panier et obtenir un lien de paiement.

pnpm create next-app@latest my-store --example https://github.com/vercel/shop
UCP : chercher dans le catalogue, lire une fiche, vérifier le stock, construire un panier, obtenir un lien de paiement
PAIGE (+22 % de revenu, +76 % de conversion) vient d'une refonte, pas de trafic d'agents

Votre catalogue a désormais deux lecteurs.

Lire la fiche Source

VeilleTech — feed du samedi 17 octobre