Un fil quotidien sur l’auto-hébergement, le DevOps, la sécurité, l’IA documentaire et les technologies RH. Chaque sujet est résumé, explique pourquoi il compte et renvoie vers la source originale.
Un développeur a diagnostiqué un ralentissement sévère d'un modèle de 125 milliards de paramètres exécuté sur deux GPU Tesla P40, en traçant le problème jusqu'à une modification unique du code dans le moteur d'inférence.
Des chercheurs en sécurité ont découvert que huit clés d'autorité de certification intermédiaire d'eMudhra avaient été générées avec des valeurs sur un seul octet, permettant une récupération instantanée et forçant les principaux éditeurs de navigateurs à révo
GitLab a publié des correctifs d'urgence pour CVE-2026-110264, une vulnérabilité de sévérité maximale permettant l'exécution de code à distance sans authentification sur les instances auto-hébergées, remontant jusqu'à la version 7.0.
Des chercheurs ont publié une preuve de concept pour CVE-2026-106173, une vulnérabilité RCE critique non authentifiée dans FortiSIEM qui permet aux attaquants d'écraser des fichiers système via gRPC.
Des attaquants ont exploité des contrôleurs Danfoss connectés à Internet pour surchauffer les frigos dans des centaines de magasins français, provoquant des incendies et la détérioration des denrées alimentaires.
Un développeur partage des stratégies pratiques pour gérer les exécutions automatisées échouées, en mettant l'accent sur les instantanés légers, l'idempotence et la journalisation basée sur l'intention afin de réduire le temps de récupération.
Les clés privées de huit certificats intermédiaires d'eMudhra étaient récupérables à partir de données publiques, contraignant les principaux navigateurs à les bloquer.
Un bug dans la build b11753 de llama.cpp fait que le point d'accès /v1/responses marque les réponses coupées et les appels d'outils invalides comme terminés, risquant de corrompre les données des agents IA auto-hébergés.
Mozilla et Google ont confirmé le compromis de huit clés privées intermédiaires de l'AC eMudhra le 20 octobre, imposant des révocations d'urgence dans les principaux navigateurs et environnements d'exécution logiciels.
Cloudflare a atténué un incident de sécurité impliquant la compromission des clés privées de huit certificats intermédiaires d'eMudhra, exhortant les clients à mettre à jour leurs logiciels et à examiner leurs magasins de confiance.
Un développeur explique comment les vérifications d'intégrité du navigateur et les pannes de tunnel ont causé des indisponibilités d'API, en proposant des étapes de diagnostic pour les hébergeurs autonomes.
Une société de capital-risque Web3 frauduleuse a distribué des paquets npm malveillants qui installent des voleurs d'informations sur Windows et macOS, tout en redirigeant le trafic des agents IA vers des serveurs contrôlés par les attaquants.
Un audit d’octobre 2026 révèle que plus d’un quart des domaines les plus liés sur le web ne disposent pas de politiques DMARC appliquées, les laissant exposés à l’usurpation d’identité.
Dennison Bertram détaille quatre limites côté serveur dans l'hébergement agentique qui empêchent les agents IA de provoquer des ressources dupliquées, des boucles de plantage, une saturation du disque et un abus des limites de débit.
Le groupe GhostAction utilise désormais le phishing et des fichiers de police déguisés pour voler des identifiants dans 94 dépôts GitHub, contournant les contrôles de sécurité de la plateforme.
