https://technewsexplained.com/fr/ Ce qui s’est passé dans la tech, et pourquoi c’est important fr Sun, 08 Nov 2026 10:00:00 GMT https://technewsexplained.com/fr/guides/desactiver-connexion-mot-de-passe-ssh-utiliser-cles/ https://technewsexplained.com/fr/guides/desactiver-connexion-mot-de-passe-ssh-utiliser-cles/ Sun, 08 Nov 2026 10:00:00 GMT Guides Se connecter à un serveur avec une clé SSH plutôt qu’avec un mot de passe bloque les essais de mots de passe et des failles comme celle d’OpenSSH sous Alpine cette semaine. Voici comment créer une clé, la tester, désactiver les mots de passe sans vous enfermer dehors et vérifier le résultat. https://technewsexplained.com/fr/intelligence-artificielle/openai-images-2-6-gif-flare-sunburst/ https://technewsexplained.com/fr/intelligence-artificielle/openai-images-2-6-gif-flare-sunburst/ Sun, 08 Nov 2026 09:00:00 GMT Intelligence artificielle OpenAI a lancé Images 2.6 le 4 novembre dans ChatGPT, Codex et l’API. Il crée des GIF animés, génère les images 50 % plus vite selon OpenAI et ajoute l’export SVG à l’API, où il se décline en deux modèles, Flare et Sunburst. Trois anciens modèles d’image cessent de fonctionner le 1er décembre. https://technewsexplained.com/fr/technologie/livraisons-tablettes-baisse-23-pour-cent-troisieme-trimestre-2026/ https://technewsexplained.com/fr/technologie/livraisons-tablettes-baisse-23-pour-cent-troisieme-trimestre-2026/ Sun, 08 Nov 2026 08:30:00 GMT Technologie Les fabricants ont livré 32 millions de tablettes dans le monde au troisième trimestre 2026, 23 % de moins qu’un an plus tôt, selon le cabinet Omdia. Apple et Samsung reculent nettement, Lenovo progresse, et Omdia n’attend pas de vraie reprise avant 2028. https://technewsexplained.com/fr/cve-watch/cve-2026-123158-openssh-sshole-alpine-mot-de-passe-long/ https://technewsexplained.com/fr/cve-watch/cve-2026-123158-openssh-sshole-alpine-mot-de-passe-long/ Sun, 08 Nov 2026 08:00:00 GMT CVE Watch Sur les systèmes Linux qui utilisent musl libc sans PAM, comme Alpine, un mot de passe de 257 à 1 024 caractères peut ouvrir une session SSH sur des comptes sans mot de passe. OpenSSH 10.6p2 et les paquets Alpine mis à jour corrigent le problème. GreyNoise a vu des attaquants prendre le contrôle de ses serveurs leurres en deux jours. https://technewsexplained.com/fr/intelligence-artificielle/tencent-hy4-vision-utilisation-ordinateur/ https://technewsexplained.com/fr/intelligence-artificielle/tencent-hy4-vision-utilisation-ordinateur/ Sat, 07 Nov 2026 10:00:00 GMT Intelligence artificielle Tencent a lancé Hy4 le 4 novembre. Le modèle comprend désormais les images et peut utiliser un ordinateur, en passant par la ligne de commande et les fenêtres d’applications. Il coûte environ 0,90 dollar par million de tokens en entrée. Tencent promet les poids du modèle, mais ils n’étaient pas publiés au 7 novembre. https://technewsexplained.com/fr/cybersecurite/mise-a-jour-securite-samsung-novembre-2026-galaxy/ https://technewsexplained.com/fr/cybersecurite/mise-a-jour-securite-samsung-novembre-2026-galaxy/ Sat, 07 Nov 2026 09:30:00 GMT Cybersécurité Le paquet de sécurité de novembre de Samsung pour les téléphones Galaxy applique 177 correctifs du bulletin Android de Google, dont 20 critiques, ainsi que 24 éléments propres à Samsung et 4 correctifs de puces. Samsung indique que la date d’arrivée varie selon le modèle et la région. https://technewsexplained.com/fr/cve-watch/cve-2026-19868-sonicwall-sslvpn-contournement-saml-mfa/ https://technewsexplained.com/fr/cve-watch/cve-2026-19868-sonicwall-sslvpn-contournement-saml-mfa/ Sat, 07 Nov 2026 09:00:00 GMT CVE Watch Une faille du SSL VPN de SonicOS permet à une personne disposant d’identifiants valides pour une autre méthode de connexion de passer outre l’authentification SAML et, avec elle, la MFA. La CISA l’a ajoutée à sa liste des failles exploitées le 6 novembre. SonicOS 7.3.4-7013 et 8.2.3-8015 la corrigent. https://technewsexplained.com/fr/cve-watch/cve-2026-58115-siemens-iot2050-node-red/ https://technewsexplained.com/fr/cve-watch/cve-2026-58115-siemens-iot2050-node-red/ Fri, 06 Nov 2026 13:00:00 GMT CVE Watch Un avis de Siemens attribue à CVE-2026-58115 le score maximal de 10,0 en CVSS. Depuis le 30 octobre, VulnCheck voit des attaquants l’utiliser contre des systèmes leurres pour déposer un bot Linux et des portes dérobées. Les titres parlent de hackers qui piègent des appareils Siemens, mais aucune compromission d’un vrai appareil n’est confirmée. https://technewsexplained.com/fr/technologie/macbook-pro-proled-xdr-ecran-tactile-en-vente/ https://technewsexplained.com/fr/technologie/macbook-pro-proled-xdr-ecran-tactile-en-vente/ Fri, 06 Nov 2026 12:30:00 GMT Technologie Le MacBook Pro d’Apple à écran OLED tandem tactile, avec puce M5 Pro ou M5 Max, est en vente à partir du 6 novembre. C’est le premier Mac à écran tactile, et il apporte la Dynamic Island à macOS. Aux États-Unis, les prix démarrent à 2 899 dollars. https://technewsexplained.com/fr/cybersecurite/chrome-157-mise-a-jour-securite-213-correctifs/ https://technewsexplained.com/fr/cybersecurite/chrome-157-mise-a-jour-securite-213-correctifs/ Fri, 06 Nov 2026 12:00:00 GMT Cybersécurité Google a fait passer Chrome 157 en version stable le 3 novembre avec 213 correctifs de sécurité, dont sept critiques. Aucune faille n’est signalée comme exploitée. Vingt et une ont été attribuées à des chercheurs travaillant avec Claude ou à Codex Security d’OpenAI. https://technewsexplained.com/fr/intelligence-artificielle/gemini-api-changements-novembre-2026/ https://technewsexplained.com/fr/intelligence-artificielle/gemini-api-changements-novembre-2026/ Fri, 06 Nov 2026 11:30:00 GMT Intelligence artificielle Les notes de version de l’API Gemini de début novembre apportent un modèle vidéo disponible pour la production, Gemini Omni 1.2 Flash, et le retrait de Gemini 2.5 Pro et 2.5 Flash. À partir du 1er décembre, les requêtes vers les anciens noms iront vers des modèles plus récents, avec des changements incompatibles. Les nouveaux projets payants stockent aussi les requêtes par défaut. https://technewsexplained.com/fr/cve-watch/ivanti-connect-secure-failles-exploitees-cve-2026-118527/ https://technewsexplained.com/fr/cve-watch/ivanti-connect-secure-failles-exploitees-cve-2026-118527/ Fri, 06 Nov 2026 11:00:00 GMT CVE Watch Selon la CISA, des attaquants enchaînent des failles des boîtiers VPN Ivanti Connect Secure pour exécuter des commandes sans se connecter, voler des identifiants et exfiltrer des données. Deux nouvelles failles ont rejoint sa liste le 30 octobre, et la fiche CVE de l’une d’elles a été publiée le 3 novembre. https://technewsexplained.com/fr/cve-watch/cve-2024-27834-apple-faille-exploitee/ https://technewsexplained.com/fr/cve-watch/cve-2024-27834-apple-faille-exploitee/ Fri, 06 Nov 2026 10:30:00 GMT CVE Watch La CISA a ajouté CVE-2024-27834 à sa liste de vulnérabilités exploitées le 4 novembre 2026. La faille permet à un attaquant qui peut déjà lire et écrire en mémoire de contourner Pointer Authentication. Apple l’a corrigée en mai 2024 : les appareils à jour sont protégés. https://technewsexplained.com/fr/cve-watch/cisa-vulnerabilites-exploitees-26-29-octobre-2026/ https://technewsexplained.com/fr/cve-watch/cisa-vulnerabilites-exploitees-26-29-octobre-2026/ Fri, 06 Nov 2026 10:00:00 GMT CVE Watch Entre le 26 et le 29 octobre 2026, la CISA a ajouté huit vulnérabilités à sa liste des failles utilisées dans de vraies attaques. Elles touchent des serveurs de code, des boutiques en ligne, des sites PHP, une bibliothèque de compression, des pare-feu Cisco, le noyau Linux et des hôtes VMware. Voici ce que chacune concerne et ce qu’il faut installer. https://technewsexplained.com/fr/cybersecurite/mise-a-jour-securite-android-novembre-2026/ https://technewsexplained.com/fr/cybersecurite/mise-a-jour-securite-android-novembre-2026/ Fri, 06 Nov 2026 08:00:00 GMT Cybersécurité Le bulletin de novembre de Google couvre Android 14 à 17. La faille la plus grave, CVE-2026-58868, pourrait permettre à un attaquant d’exécuter du code sur un téléphone sans la moindre action de son propriétaire. Google n’a signalé aucune exploitation. https://technewsexplained.com/fr/cve-watch/cve-2026-119977-wordpress-faille-mise-a-jour-rce/ https://technewsexplained.com/fr/cve-watch/cve-2026-119977-wordpress-faille-mise-a-jour-rce/ Fri, 06 Nov 2026 07:30:00 GMT CVE Watch Une situation de concurrence dans le système de mise à jour de WordPress Core permet à un attaquant sans compte d’exécuter du code sur le serveur pendant une mise à jour. La CISA a confirmé une exploitation active le 3 novembre. WordPress 7.1.4 corrige la faille. https://technewsexplained.com/fr/intelligence-artificielle/mistral-large-4-poids-ouverts/ https://technewsexplained.com/fr/intelligence-artificielle/mistral-large-4-poids-ouverts/ Fri, 06 Nov 2026 07:00:00 GMT Intelligence artificielle Mistral AI a publié le 29 octobre les poids de son modèle phare sous une licence MIT modifiée. L’entreprise met en avant ses résultats en programmation et en cyberdéfense, tout en disant voir « un potentiel d’aide » pour de vraies attaques. https://technewsexplained.com/fr/technologie/firefox-159-correctifs-securite/ https://technewsexplained.com/fr/technologie/firefox-159-correctifs-securite/ Fri, 06 Nov 2026 06:30:00 GMT Technologie Mozilla a publié Firefox 159 le 27 octobre avec des correctifs pour 167 vulnérabilités, dont 108 à fort impact. La version modifie aussi des raccourcis clavier et permet à Smart Window de signaler une baisse de prix. https://technewsexplained.com/fr/guides/verifier-niveau-correctif-securite-android/ https://technewsexplained.com/fr/guides/verifier-niveau-correctif-securite-android/ Fri, 06 Nov 2026 06:00:00 GMT Guides Le niveau de correctif de sécurité est une date affichée dans les paramètres du téléphone. Elle indique quels correctifs de sécurité mensuels d’Android sont installés. Voici où la trouver, comment la lire et que faire si elle n’est pas à jour.