Ce lundi 17 août, l’actu n’a pas attendu la rentrée : GitHub est tombé en panne mondiale en début d’après-midi, des chercheurs ont montré qu’un simple appel vidéo peut offrir le contrôle total d’un Android d’entrée de gamme, et Anthropic a déclenché une petite guerre en glissant un filigrane invisible dans les textes de son IA. Pendant ce temps, Nvidia mettait 105 milliards de dollars derrière le futur datacenter d’OpenAI. Si le récap d’hier t’a échappé, il est encore là pour remettre le dimanche en ordre. Le programme du jour tient en dix sujets, vérifiés et sourcés.
GitHub a eu très chaud, et le monde du code avec
Depuis le début de l’après-midi, heure de Paris, GitHub rencontre des problèmes à l’échelle mondiale. La plateforme de Microsoft, où sont hébergés des millions de projets open source, affichait environ 20 % d’erreurs sur son site et son interface de programmation, et près de 50 % d’échecs sur le téléchargement des dépôts. GitHub l’a reconnu officiellement en début d’après-midi, avant que son assistant de codage Copilot ne soit à son tour touché.
Qui est concerné ? Tous ceux qui téléchargent un logiciel depuis GitHub — soit la quasi-totalité des utilisateurs de Linux — et tous les développeurs dont les tests et les déploiements automatiques passent par GitHub Actions. La panne semblait en cours de résolution en fin de journée, mais elle s’ajoute à une série de défaillances déjà remarquées cette année. Les promesses de fiabilité de la plateforme sont sérieusement testées.
Un appel vidéo, et un Android d’entrée de gamme appartient au pirate
Les chercheurs de SSD Secure Disclosure ont publié aujourd’hui la démonstration d’une chaîne d’attaque complète contre les téléphones équipés de puces Unisoc, un fabricant chinois très présent sur les appareils bon marché. En deux étapes — une faille du modem découverte en mars, puis une escalade de privilèges — un attaquant peut passer d’un simple appel vidéo à un contrôle total du noyau Android, le cœur du système.
Concrètement, l’attaquant doit contrôler un petit réseau 4G privé et convaincre la victime de décrocher l’appel. Une fois installé dans le modem, le code malveillant profite d’une faiblesse d’architecture : le modem et le processeur principal d’Android partagent la même mémoire physique, sans barrière matérielle, ce qui permet d’écrire directement dans le noyau. Les puces concernées — T606, T612 et T7250 — équipent notamment le Motorola E13, le Realme C33 et le Xiaomi Redmi A5, vendus dans plus de 140 pays.
Le pire : aucun correctif n’existe. Unisoc n’a pas répondu aux chercheurs, aucun bulletin de sécurité ne couvre la faille, et les propriétaires n’ont qu’une consigne : surveiller les mises à jour de firmware. En attendant, un petit réflexe s’impose : ne décroche pas un appel vidéo d’un numéro inconnu.
Claude glisse un filigrane invisible dans ses textes, et ça râle
Anthropic a annoncé vendredi que les futures versions de Claude, son assistant IA, embarqueront un filigrane invisible dans les textes et les images qu’elles génèrent. Objectif : respecter les règles de transparence de l’AI Act européen, entrées en vigueur le 2 août. Pour le texte, il s’agit d’un motif statistique basé sur la technologie SynthID-Text de Google DeepMind : invisible à l’œil nu, mais détectable avec une clé de vérification.
La nouvelle passe mal. Des abonnés annoncent sur X qu’ils annulent leur abonnement, craignant qu’un texte simplement réorganisé par Claude reste marqué « IA » pour toujours — certains parlent de « lettre écarlate » numérique. Anthropic se défend : le filigrane ne permet pas d’identifier une personne, une petite édition ne le fera pas disparaître, mais une réécriture complète si.
Le vrai sujet pour toi : c’est la première fois qu’un grand assistant applique concrètement la loi européenne, et ça va changer tes usages. Attends-toi à voir arriver des détecteurs de « texte généré par IA » plus fiables, et à devoir assumer un peu plus tes textes assistés par IA — et pas seulement sur ce blog.
Source : logo Anthropic — Wikimedia Commons. Détails : Inc. et PCMag.
« Download More RAM » : le nom est un canular, la faille est réelle
Des chercheurs des universités de Birmingham et de Durham ont dévoilé une attaque contre Windows 11 qui porte un nom parfait : « Download More RAM », clin d’œil au vieux canular informatique. Cette fois, pas besoin de tournevis : un simple script suffit, ce qui change sérieusement la donne. La cible est la petite puce SPD présente sur les barrettes de mémoire, celle qui décrit au système la configuration de la RAM.
En réécrivant ces informations, le script fait croire à la machine qu’elle possède plus de mémoire qu’en réalité. Les accès « fantômes » qui en résultent contournent les protections les plus fortes de Windows, la sécurité basée sur la virtualisation (VBS) et l’intégrité du code (HVCI). Un attaquant déjà privilégié peut réactiver des pilotes blacklistés, éteindre l’antivirus ou entrer dans des zones censées être isolées.
Le point qui fâche : plus de la moitié des barrettes grand public et environ 70 % des barrettes gaming ne protègent pas leur puce SPD. La bonne nouvelle, c’est que Microsoft a déjà corrigé en avril (CVE-2026-23670) et que le Secure Boot bloque l’attaque dans sa forme actuelle. La leçon, elle, reste froide : quand rien ne vérifie ce que le matériel raconte, même les meilleurs logiciels sont aveugles.
Firefox 154 arrive avec un bouton pour gérer tes IA
Mozilla a publié aujourd’hui Firefox 154, la nouvelle version mensuelle de son navigateur. La nouveauté la plus visible : une action rapide « Gérer les IA » depuis la barre d’adresse, qui ouvre les réglages d’intelligence artificielle du navigateur. Pratique quand tu veux vérifier quels assistants ont le droit de voir ce que tu écris.
Derrière le décor, la mise à jour renforce la protection du réseau local : les connexions WebSocket, utilisées par les messageries et les jeux en ligne, passent désormais sous les mêmes garde-fous que le reste du trafic. Firefox actualise aussi les icônes de favoris lors d’un rechargement forcé, permet de restaurer un profil sauvegardé depuis macOS vers Windows ou Linux, et améliore encore les onglets verticaux.
Si tu avais lu notre article sur la bêta, tu connais déjà la promesse : des IA pilotables depuis la barre d’adresse. La version finale est là, et la protection des connexions WebSocket est une raison de plus de mettre à jour dès que ton menu te le propose.
Source : logo Firefox — Wikimedia Commons. Détails : Phoronix et Linuxiac.
Linux 7.2 est enfin sorti, comme promis
Le noyau Linux 7.2 est officiellement disponible. Attendu ce week-end, il a fallu patienter jusqu’à ce lundi pour la version stable, après une dernière semaine de développement mouvementée. Au programme : un ordonnancement « sensible au cache » développé depuis plus d’un an, des entrées-sorties plus rapides et des améliorations de pilotes chez AMD et Intel.
Première mondiale notable : le support initial des puces Apple M3 arrive dans le noyau officiel, de quoi faire tourner Linux sur les Mac récents sans passer par des bricolages, même si tout n’est pas encore parfait. On t’avait déjà préparé un article complet quand la sortie se profilait, avec le détail de ce qui vaut le coup.
Pour la majorité d’entre nous, pas besoin de comprendre le code : les distributions, Ubuntu, Fedora ou Debian, intégreront le 7.2 dans leurs mises à jour. C’est surtout la confirmation d’un rythme : le noyau s’améliore tous les trois mois, avec l’aide parfois envahissante des IA.
Source : Tux — Wikimedia Commons. Sortie confirmée par Phoronix et Techzine.
Dix ans après, le gourou des patchs -ck ressuscite son bébé
Coup de théâtre pour les amateurs de Linux : Con Kolivas, développeur australien adoré de ceux qui veulent un bureau qui répond au doigt et à l’œil, a publié ce matin un nouveau jeu de patchs -ck, accompagné d’une version actualisée de son ordonnanceur MuQSS. Il y a dix ans, il avait claqué la porte, lassé par les orientations du noyau officiel.
Ses patchs remplacent le planificateur de tâches de Linux, la partie qui choisit quel programme utilise le processeur, pour rendre le bureau et les jeux plus fluides. La cuvée 2026 apporte un ordonnancement qui tient compte des entrées-sorties, une meilleure gestion des processeurs hybrides d’Intel, et une décennie de correctifs.
La raison de ce retour est presque ironique : l’IA. « Les modèles de langage ont rendu la fusion et le développement infiniment plus faciles », explique Kolivas sur la liste de diffusion du noyau. Ses patchs restent hors du noyau officiel, à installer soi-même, mais leur simple retour en dit long sur un écosystème où les IA deviennent des collègues de travail.
Schéma éditorial — annonce de Con Kolivas du 17 août 2026, détaillée par Phoronix.
Nvidia sort le grand chéquier pour le datacenter d’OpenAI
Nvidia a annoncé aujourd’hui qu’elle investit 1,5 milliard de dollars dans SB Energy, la filiale de SoftBank qui construit un immense campus de datacenters dans l’Ohio pour OpenAI. Plus spectaculaire encore : selon les documents réglementaires, le fabricant de puces garantit jusqu’à 105 milliards de dollars de soutien au crédit pour ce projet.
Précision importante : ce n’est pas un chèque de 105 milliards, mais un plafond de garanties sur les loyers, la facture d’électricité et la valeur des bâtiments si OpenAI venait à faire défaut. Le locataire prévoit d’y puiser jusqu’à 8 gigawatts de puissance de calcul, de quoi alimenter des centaines de milliers de puces, pendant vingt ans — la première tranche est attendue pour 2028.
Pourquoi ça te concerne ? Parce que derrière chaque assistant IA que tu utilises se cache une montagne de béton, d’électricité et de financements. Quand Nvidia, qui vend normalement des puces, se met à garantir les loyers de ses clients, la course à l’IA se joue désormais autant dans les banques que dans les laboratoires.
Source : logo NVIDIA — Wikimedia Commons. Détails : Reuters et communiqué Nvidia.
Anthropic ferme Claude Workbench, et les oublieux perdent tout
Mauvais timing pour les développeurs : le même jour que le filigrane, Anthropic a définitivement fermé Claude Workbench, son ancien outil de test de prompts. La fenêtre d’export est close. Quiconque n’a pas sauvegardé ses prompts, ses variables et ses configurations d’évaluation avant aujourd’hui les a perdus, sans possibilité de récupération.
Trois interfaces de programmation expérimentales, qui servaient à générer, améliorer ou transformer des prompts, renvoient désormais des erreurs. Le remplaçant, baptisé Playground, est volontairement sans mémoire : il ne stocke plus rien sur les serveurs d’Anthropic, tout reste dans le navigateur jusqu’à l’export.
La morale est simple et vaut pour tous les outils numériques : ne construis rien d’important sur une fonction « expérimentale » sans un plan de sortie. Et si quelque chose compte pour toi, exporte-le maintenant — pas la veille de la fermeture.
Windows 11 : la mise à jour d’août corrige 400 failles et casse des jeux
Microsoft a déployé la grosse mise à jour d’août de Windows 11, et le bilan est contrasté. Côté sécurité, elle corrige plus de 400 vulnérabilités selon la presse spécialisée, dont au moins une faille « zero-day » déjà exploitée — une faille utilisée par des pirates avant même que l’éditeur la connaisse. Microsoft presse les utilisateurs d’installer.
Côté terrain, c’est moins glorieux : des utilisateurs rapportent des crashs de jeux et des problèmes de Windows Hello, la connexion par visage ou par empreinte, après l’installation de KB5121003. Rien de systématique, mais assez répandu pour occuper les forums depuis le week-end.
Dans le même mouvement, Microsoft retire WMIC, un vieil outil de gestion en ligne de commande que les malwares et les ransomwares utilisaient comme planche d’escalade depuis des années. Les habitués devront apprendre PowerShell, mais le gain de sécurité est réel.
Source : logo Windows 11 — Wikimedia Commons. Détails : Windows Latest et Help Net Security.
À surveiller demain
La panne de GitHub : la plateforme promet une analyse complète, on surveille si tous les services repassent au vert d’ici demain matin. Le noyau Linux 7.3 entre aussi en période de fusion : les annonces vont défiler (support Apple M3 Pro et Max, avancées Rust) et on les suivra.
Côté bourse, Reddit rejoint officiellement l’indice S&P 500 ce mardi, comme annoncé. Côté IA, la polémique sur le filigrane d’Anthropic devrait continuer de gonfler, tout comme les remontrances sur la fermeture du Workbench. Enfin, si tu as un téléphone à puce Unisoc, garde un œil sur les mises à jour : pour l’instant, c’est tout ce qu’il te reste.
Sources
BleepingComputer — la panne GitHub confirmée par Microsoft (17 août 2026) :
The Register — GitHub : 50 % d’erreurs sur les téléchargements de dépôts (17 août) :
GitHub — la page de statut officielle des services :
The Hacker News — la chaîne d’attaque contre les puces Unisoc (17 août) :
InfoSecurity Magazine — la faille du modem Unisoc découverte via un appel vidéo :
Inc. — le filigrane d’Anthropic et la colère des abonnés Claude (17 août) :
PCMag — le double marqueur texte/images appliqué aux modèles récents de Claude :
Help Net Security — l’attaque « Download More RAM » contre Windows 11 (17 août) :
Phoronix — Firefox 154 est disponible (17 août) :
Phoronix — le noyau Linux 7.2 est sorti :
Techzine — Linux 7.2 après une dernière semaine mouvementée (17 août) :
Phoronix — le retour des patchs -ck et de MuQSS (17 août) :
Reuters — l’investissement de Nvidia dans SB Energy pour le projet OpenAI (17 août) :
Nvidia — le communiqué sur le campus de SB Energy dans l’Ohio :
TechTimes — la fermeture de Claude Workbench et de ses endpoints expérimentaux (17 août) :
Windows Latest — les crashs de jeux après la mise à jour KB5121003 (16 août) :
Windows Latest — le retrait de WMIC de Windows 11 (17 août) :
—
Recherche, relecture et illustration assistées par IA. Le contenu reflète le travail éditorial de la rédaction.
No comments yet