La semaine du 26 octobre au 1 novembre

À retenir

• Le froid, deuxième vague. Même mode opératoire qu'en France il y a trois semaines : dégivrage activé à distance, meubles poussés à 50 °C, Delhaize/Carrefour/Spar en Belgique, ICA et Coop en Suède, extension signalée en Irlande, Estonie et Pays-Bas. Sabcobel n'a qu'une parade immédiate : débrancher les meubles du réseau. Pas de revendication, dommage économique direct — Tom's Hardware(lien)

• Claude trouve du root dans le noyau Linux. CVE-2026-98432 (9,8/10), use-after-free dans la pile TCP, découverte par un chercheur d'Anthropic avec un modèle interne : 48 min pour casser KASLR, 5 min de plus pour root. L'exposition vient d'un défaut par défaut — Go 1.24 active MPTCP sur les sockets en écoute — IT-Connect(lien)

• VOLTA, l'IA comme analyste du butin. Infostealer Windows qui envoie un « evidence bundle » à Claude Opus 4.6 via OpenRouter (repli Kimi K2 puis Gemini sur détection des refus) et exige une section « WHAT THEY'RE WORTH ». Conclusion de Talos : ce n'est pas une accélération, c'est un déplacement de l'effort — The Hacker News(lien)

• Souveraineté : 15 GW alloués par RTE, 1,4 GW européens. Rexecode : 30 % de valeur ajoutée restant en France sur 210 Md€ 2025-2035. Strubel (ANSSI) : privés six mois de mises à jour américaines, « nous aurons un problème énorme » — Bon Pote(lien)

Régulation — Taxe au gigaoctet votée 11 voix contre 10 (35 députés présents sur 577) : 0,055 €/Go, mais l'identification par numéro IANA désigne un réseau, pas un éditeur. OVHcloud à 23-70 M€/an, VideoLAN à plus d'1 M€. Cinq organisations d'éditeurs ont déposé plainte à Bruxelles le 29 octobre contre AI Overviews — en invoquant, elles aussi, un défaut de mesure.

Hardware — DDR4 8 Gb à 27,50 $ (+5,77 %), 19e hausse mensuelle ; −20 à −40 % de production PC DRAM en 2027 ; Raspberry Pi 5 16 Go à 385 $ (+80 $) ; Altman chez Samsung pour sécuriser de la mémoire, en expliquant que la DRAM des particuliers est « quite terrible ».

Starshield — terminaux inopérants au-dessus de 160 km/h du 14 au 24 octobre, drones ukrainiens privés de liaison. Un paramètre produit a désactivé une capacité militaire pendant dix jours ; personne n'a dit qui l'avait fixé.

Tendances — 1) Le goulot est passé de l'écriture à la vérification. 2) Celui qui mesure administre : quatre dossiers de la semaine se jouent sur l'instrument de mesure, pas sur la règle. 3) La ressource politique n'est plus le calcul mais la mémoire. 4) Le front est banal (congélateurs, NAS, Ivanti, Steam, PHP). 5) Le corpus ouvert se referme quand il devient inutile.

Alerte dispositif — 4 903 items bruts pour un plafond Fever de 5 000 : marge de 97. La semaine prochaine, la collecte sera tronquée sans erreur affichée. `MAX_PAGES` à relever avant lundi. « Réglementation & Géopolitique Tech » toujours à 0 flux (2e semaine) ; 11 items Google News, dont 10 sur 11 en Défense & Dual-Use.

Recommandations — 1) Article : « Le froid, le NAS et la passerelle ». 2) Fond : « Ce que l'État ne mesure pas, il ne le gouverne pas ». 3) Roman : Starshield, ou la limite de vitesse. 4) Droit : Corée (80 % des magistrats face à des arrêts inexistants) et Brésil (prompt injection blanc sur blanc, 16 000 $).

Sauvegarde Notion : OK: page créée (46 821 caractères, 9 sections, 47 liens vérifiés, aucun Google News).