Daily Cyber & IA · YouTube Short
Regarder le Short sur YouTube ↗
Description de la vidéo
DAILY CYBER & IA — MERCREDI 14 OCTOBRE 2026
Nouveautés depuis le Daily du 13 octobre au matin.
CYBERSÉCURITÉ
🔴 MICROSOFT — Patch Tuesday du 13/10 : plus de 1 400 failles corrigées (décomptes variables). CVE-2026-96951 (CVSS 8,8) : contournement de Mark of the Web via Windows Shell, EXPLOITÉ et inscrit à CISA KEV. Interaction de la victime nécessaire, attaques non détaillées. Windows clients et serveurs : appliquer les mises à jour cumulatives d'octobre adaptées. CVE-2026-108398 (.NET, contournement de contrôle applicatif) était publiquement connue avant correction.
🔴 SAP — Le 13/10 : 16 notes et 4 avis GitHub. CVE-2026-89111 (CVSS 10/10) : SAP Cloud SDK Python 0.45.2, détournement d'une requête OAuth2 pouvant exposer des identifiants clients en environnement multitenant. Correctif 0.45.2 ou validation des sous-domaines autorisés. CVE-2026-89110 (NetWeaver Visual Composer 7.50, CVSS 9,9) et CVE-2026-89107 (S/4HANA S4CORE 105–109, CVSS 9,9) : appliquer les notes SAP. Exploitation active non confirmée.
🔴 FRANCE — NOUVEAU depuis hier : le CERT-FR a étendu le 13/10 son alerte à Dixell xweb et Copeland xweb, en plus des Danfoss AK-SM/AK-SC. Contrôleurs frigorifiques compromis ; méthode exacte non établie. Mesures : retirer l'accès Internet direct, vérifier les réglages ; si compromis, réinitialiser et ne reconnecter qu'à travers VPN/réseau protégé. L'ANSSI juge probable la poursuite des attaques.
INTELLIGENCE ARTIFICIELLE
🔵 GOOGLE — Le 13/10, Gemini 4 Argon devient accessible mondialement via API payante, Gemini Pro/Ultra et Antigravity (Ultra). Cibles : code, cybersécurité, science et agents multi-étapes ; limite annoncée de 1 million de tokens. API : 2 $/million en entrée, 10 $ en sortie jusqu'au 30/11, puis doublement prévu. Performances revendiquées par Google.
🔵 NVIDIA — Le 13/10, NVIDIA annonce les nouveautés logicielles des PC RTX Spark prévus le 16/10 : Broadcast 2.3 ajoute traitement hors ligne et commandes MCP ; Nemotron 3.5 Bolt 74B est annoncé pour le 15/10. Compatibilité des agents locaux renforcée ; chiffres et calendrier fournis par l'éditeur.
GÉOPOLITIQUE
🌍 ROYAUME-UNI — Lors d'une audition parlementaire le 13/10, OpenAI et Anthropic soutiennent des règles IA obligatoires ; Google DeepMind privilégie les standards et Meta les régulateurs existants. L'institut britannique de sécurité IA dépend encore de l'accès volontaire aux modèles.
🌍 CHINE / PUCES — Le 13/10, les progrès revendiqués par CXMT dans la mémoire DRAM accentuent la pression concurrentielle sur Samsung, SK Hynix et Micron ; les actions asiatiques du secteur chutent. Production et impact futurs restent à confirmer.
PROJET GITHUB DU JOUR
🟢 NVIDIA PERSONAL AI ROUTER (PAIR) — Sortie de bêta annoncée le 13/10. Outil libre Apache-2.0 qui route les requêtes d'IA locale entre plusieurs PC Windows, Linux et macOS sur un réseau, via Ollama/LM Studio. Pour développeurs et fans d'IA locale. Limite : ne fusionne ni VRAM ni GPU ; protéger les accès réseau.
https://github.com/NVIDIA/Personal-AI-Router
IMPACT POTENTIEL
Pièges Windows moins signalés ; vol de secrets OAuth2 ; sabotage du froid alimentaire ; souveraineté et régulation de l'IA.
PATCH / REMEDIATION
Microsoft (versions/KB par produit) :
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96951
SAP SDK (0.45.2 et contournement) :
https://github.com/SAP/cloud-sdk-python/security/advisories/GHSA-4mv3-jxxm-9cx2
SAP autres patchs :
https://support.sap.com/en/my-support/knowledge-base/security-notes-news/october-2026.html
CERT-FR (mesures de confinement) :
https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-012/
SOURCES VÉRIFIÉES
https://www.bleepingcomputer.com/news/microsoft/microsoft-october-2026-patch-tuesday-fixes-1-411-flaws-3-zero-days/
https://blog.google/intl/fr-fr/nouveautes-produits/gemini-4-argon/
https://blogs.nvidia.com/blog/local-ai-rtx-spark-laptops-software-updates/
https://committees.parliament.uk/event/28282/formal-meeting-oral-evidence-session/
https://www.wired.com/story/openai-and-anthropic-tell-british-lawmakers-regulate-us/
https://www.theguardian.com/business/2026/oct/13/chip-stocks-broadcom-ai-samsung-shares-cxmt
#Cybersecurite #IA #PatchTuesday #Microsoft #SAP #CERTFR #Gemini #NVIDIA #T3R