Daily Cyber & IA · YouTube Short
Regarder le Short sur YouTube ↗
Description de la vidéo
DAILY CYBER & IA — VENDREDI 30 OCTOBRE 2026
Nouveautés vérifiées depuis l'édition du 29/10 au matin.
CYBERSÉCURITÉ
🔴 TELEGRAM ANDROID — Le 29/10, NebuSec révèle un défaut de lecture mémoire dans les messages MediaState d'appels vocaux. Selon elle, décrocher sur ARM64 peut conduire à l'exécution de code. Versions 8.6.2–12.10.3 ; corrigé en 12.10.4 dès septembre. Pas de CVE/CVSS ni d'attaque réelle confirmée ; la chaîne RCE reste étayée par la démonstration du chercheur.
🔴 HUGGING FACE / LOAD-MINE — Rapport Pluto Security du 29/10 : 31 dépôts de faux modèles Qwen2 diffusent mineurs GPU et portes dérobées via du Python chargé avec trust_remote_code=True. Plus de 32 000 téléchargements recensés, PAS autant d'infections. Nouvelle vague après retraits : code lancé avec les droits du serveur IA, persistance et exposition de secrets. Pas de CVE : dépôts malveillants.
🔴 POLYMARKET / SUPPLY CHAIN — Le 29/10, la plateforme internationale suspend temporairement ses échanges après compromission d'un fournisseur tiers de script web. Échanges repris et remboursement promis. DebugBear, prestataire cité, conseille de retirer son script intégré. ~700 portefeuilles et 2,7 M$ selon des analystes externes, NON confirmés par Polymarket. Pas de CVE.
🔴 CHROME / SEARCHJACKED — Le 29/10, Socket identifie 264 extensions supplémentaires détournant les recherches vers des intermédiaires publicitaires : 319 extensions et 13,4 M d'installations cumulées avec l'enquête de 2025. Requêtes collectables ; installations cumulées ≠ victimes actives. Identifiants publiés ; pas de CVE.
INTELLIGENCE ARTIFICIELLE
🔵 MISTRAL LARGE 4 — NOUVEAU le 29/10 : publication des poids de « Le Chonk » sur Hugging Face, après une préversion uniquement accessible par API depuis le 06/10. Multimodal : ~1 000 Md de paramètres, 49 Md actifs, contexte jusqu'à 1 M de tokens. Code/cyber ; matériel très exigeant. Licence Mistral Open-Weight, restrictive pour les services de modèles.
🔵 MICROSOFT — Le 29/10, retour sur le marché obligataire américain après neuf ans : opération d'environ 25 Md$ en dix tranches pour les besoins du groupe, dans un contexte d'investissements massifs en cloud et IA. Les fonds ne sont pas exclusivement fléchés vers l'IA.
GÉOPOLITIQUE
🌍 USA / CHINE / NVIDIA — Le 29/10, la sénatrice Elizabeth Warren demande au PDG Jensen Huang et au conseil de NVIDIA de répondre au Congrès après un article évoquant un possible ciblage par une espionne présumée et 4,8 Md$ de ventes de puces à Megaspeed, à Singapour. Allégations contestées, sans culpabilité établie ; enjeu : contrôles à l'exportation.
PROJET GITHUB DU JOUR
🟢 COPILOTKIT / OPENBOT — Dépôt MIT actif et documenté, plateforme auto-hébergée d'agents IA avec navigateur, fichiers, outils, politiques d'autorisation et traçabilité ; compatible AG-UI. Pour développeurs et DevSecOps ; bêta à personnaliser. ATTENTION : OPENBOT_SINGLE_USER=true donne les droits administrateur à toute requête ; activer une vraie authentification avant toute exposition réseau.
https://github.com/CopilotKit/OpenBot
IMPACT POTENTIEL
Auditer Telegram, extensions Chrome, modèles et GPU ; contrôler les scripts tiers.
PATCH / REMEDIATION
Telegram : installer Android 12.10.4 ou ultérieure (correctif antérieur au 29/10) : https://telegram.org/android
Hugging Face : pas de patch unique ; retirer les modèles piégés, auditer persistance/secrets, reconstruire les hôtes et éviter trust_remote_code non audité.
Chrome : supprimer les extensions listées, restaurer le moteur de recherche, gérer par liste blanche.
Polymarket/DebugBear : retirer le script DebugBear concerné, auditer scripts tiers et permissions de portefeuille ; pas de CVE.
SOURCES VÉRIFIÉES
https://x.com/nebusecurity/status/2115601122727702634
https://pluto.security/blog/hugging-face-malware-campaign-load-mine/
https://apnews.com/article/cd33bc1f9bf623103e1aeef3897846b5
https://socket.dev/blog/searchjacked
https://huggingface.co/blog/mistral-large4
https://huggingface.co/mistralai/Mistral-Large-4-1T-A52B
https://www.investing.com/news/stock-market-news/microsoft-expects-to-raise-25-billion-in-us-bond-sale-source-says-4984856
https://www.banking.senate.gov/newsroom/minority/senator-warren-statement-on-reports-that-nvidia-ceo-jensen-huang-seen-as-target-of-chinese-spy-plot
#Cybersecurite #Telegram #HuggingFace #Polymarket #Chrome #MistralAI #Microsoft #NVIDIA #OpenBot #DailyCyberIA #T3R