L'essentiel de la Tech · vendredi 13 novembre

1. Jensen Huang démissionne de la direction de Nvidia — Tom's Hardware (lien(lien))

Le conseil d'administration a confirmé la démission immédiate de Huang (président, CEO et administrateur) après la révélation de deux liaisons extraconjugales, dont une avec Alice Huang, dirigeante de Megaspeed, société sous enquête pour l'exportation de 2 milliards de dollars de GPU vers la Chine et présentée par la presse comme possible agent de renseignement. Colette Kress assure l'intérim, Harvey Jones devient premier président du conseil.

*Impact : vide de direction au sommet de la chaîne d'approvisionnement mondiale de l'IA, sur fond d'enquête de sécurité nationale — le dossier chips/Chine devient une affaire politique.*

2. Panne mondiale Microsoft 365 : l'ASIO et la police fédérale australienne touchées — CNA/Reuters (lien(lien))

Depuis jeudi 19h26 (Paris), Exchange Online, Teams, SharePoint, Copilot 365, Defender XDR, Intune et le centre d'admin M365 sont perturbés ; Microsoft évoque des serveurs « devenus indisponibles de façon inattendue » et exclut, selon Canberra, une cyberattaque. L'Australie a activé son accord de priorisation avec Microsoft pour la restauration.

*Impact : la dépendance à un fournisseur unique atteint les services de renseignement eux-mêmes — argument direct pour la souveraineté numérique.*

3. Campagne « wfx-loot » : 4 837 comptes GitHub compromis pour piller des secrets cloud — Bleeping Computer (lien(lien))

61 764 dépôts sondés via des pull requests déguisées en « audit de dépendances », au moins 1 835 cibles pillées : secrets GitHub Actions, identifiants AWS/Azure/GCP, clés OpenAI, Anthropic, Hugging Face. Parmi les comptes compromis : des Fortune 100, la GSA américaine, le gouvernement français, Nextcloud — et une cinquantaine dispose de droits de publication npm/PyPI.

*Impact : la chaîne CI/CD devient le maillon faible de la souveraineté logicielle.*

📌 À noter

Starshield : bridage dénoncé par Kyiv — The War Zone (lien(lien)) : Zelensky dénonce un plafonnement à 161 km/h des terminaux SpaceX, au moment où Witkoff et Kushner rencontrent Poutine ; SpaceX nie tout changement.
Apache HTTP/2 : RCE critique non authentifiée — IT-Connect (lien(lien)) : CVE-2026-119618 touche les versions 2.4.55 à 2.4.70 ; 64 % des environnements cloud recensés par Wiz ont des ressources vulnérables (HTTP/2 doit être activé).
AST SpaceMobile veut son propre lanceur — SpaceNews (lien(lien)) : Blacklift, 20 t en orbite basse, tir fin 2028 depuis Wallops — l'autorité portuaire conteste l'usage du pas de tir revendiqué.
Yandex : 2,84 % des données clients perdues — Tom's Hardware (lien(lien)) : après les frappes de drones sur ses datacenters, le cloud russe reconnaît des pertes irrécupérables et impose des règles de sauvegarde par défaut.

🧮 Données

Articles vus : 267 | Sélectionnés : 7
Sources couvertes : 5 médias (75 flux scannés)

*Point de vigilance : la catégorie FreshRSS « Télécoms ＆ 5G／6G » ne contient cette fois que des tests de smartphones — aucune actu opérateurs/fibre/ARCEP sur les 24 h. Le volet télécom est couvert par le satellite (Starshield, AST).*