Bonjour, et bienvenue dans votre Journal Centscinq du samedi 14 novembre. La sécurité frissonne : une faille zero-day est exploitée en direct sur des pare-feu Check Point, avec déploiement d’un malware destructeur sur des hôtes VMware ESXi. Côté IA, Anthropic déploie Claude Meetings en bêta et les agents s’installent dans les visio et sur les montres. Et la robotique sort des podiums : un store chinois tourne 24 h sur six humanoïdes. Voici le point, rubrique par rubrique.
Illustration : porte de forteresse brisée par une brèche rougeoyante, générée par IA (SDXL sur infrastructure maison) — l’info du jour, la faille zero-day exploitée sur les pare-feu Check Point.
Hacking et risques cyber
Pare-feu Check Point : zero-day exploitée pour passer root et déployer un wiper. Des attaquants ont enchaîné les failles PHP2Shell (CVE-2026-109618 et CVE-2026-109619) dans le portail Mobile Access avec une faille zero-day d’élévation de privilèges de Gaia OS (CVE-2026-123039) pour obtenir un accès root, poser des webshells et un backdoor, puis pivoter vers des hôtes VMware ESXi où ils ont déployé un malware destructeur. Check Point a publié des correctifs d’urgence (Jumbo Hotfix de novembre) et CISA a inscrit la CVE dans son catalogue KEV le 13 novembre ; une trentaine de systèmes non corrigés dans une même région auraient été compromis. Source
Ransomware Citrus : les LLM automatisent l’intrusion. Kaspersky SecureList décrit un groupe qui s’appuie sur de grands modèles de langage pour générer des scripts PowerShell, installer des tunneliers VLESS et déployer le ransomware Sn00py, en combinant des failles de certificats Active Directory (CVE-2026-54121, « Certighost ») et Print Spooler (CVE-2020-1337) pour l’élévation de privilèges. L’IA générative entre directement dans la boîte à outils opérationnelle des équipes d’extorsion. Source
Japon : le système d’alerte d’urgence d’une ville tombé par ransomware. La ville de Koka (préfecture de Shiga) a annoncé le 12 novembre que le serveur de son système de diffusion sonore d’urgence — haut-parleurs extérieurs et récepteurs domestiques — a été chiffré par du ransomware, paralysant les alertes de défense civile. Les noms et raison sociale d’environ 25 000 foyers et entreprises équipés sont potentiellement exposés ; la ville communique désormais par LINE, e-mail et télévision, sans visibilité sur la date de rétablissement. Source
Nouveautés IA
Claude Meetings en bêta : Claude rejoint vos visio. Déployée le 12 novembre (annoncée le 10), la fonctionnalité permet d’ajouter Claude comme participant visible dans une réunion Google Meet : il suit la conversation, répond dans le chat, consulte vos outils connectés avec votre permission et construit en direct des documents, tableaux blancs ou plannings. Après l’appel, notes, action items et artefacts sont archivés dans claude.ai ; la bêta est offerte sur les plans Team et Enterprise (artifacts gratuits jusqu’au 10 février 2027). Source
OpenAI : un agent « dot » multi-postes. OpenAI autorise désormais la connexion d’un même agent « dot » à plusieurs ordinateurs locaux, et le choix de la machine utilisée pour chaque tâche — tester un changement Xcode sur un second Mac, reproduire un bug sur deux SDK, ou vérifier une interface sur une autre machine. Concret pour les développeurs qui font tourner des agents sur un parc de postes. Source
Meta Muse sur montre, plus son modèle le plus compact. Meta étend son agent Muse à Apple Watch et Wear OS et sort Muse Ember, son modèle le plus petit et le plus efficace, orienté mini-applications et tâches ponctuelles. Un positionnement « agent portable » qui entre dans la course à la suite bureautique face à Microsoft et Google. Source
Nouveautés Hermes
Hermes Cloud : vos agents hébergés 24/7. Nous Research fait évoluer son offre avec des agents personnels hébergés : on choisit un nom et un modèle dans Nous Portal, l’agent tourne 24/7 dans son propre conteneur, gère les tâches planifiées et répond sur n’importe quel canal — même quand votre laptop est fermé. Chats, Group Chats, plugins et réglages de la Webapp fonctionnent comme quand vous faites tourner Hermes chez vous. Source
La lignée canary avance (build du 13 novembre). Le canal canary de Hermes Agent a livré le build v0.23.1+canary.20261113, et la release stable v0.23.1 (9 novembre) corrigeait le repli silencieux du catalogue de plugins : la taille admise passe de 2 MiB à 16 MiB, réactivant la découverte des plugins ajoutés depuis la dernière mise à jour. Les notes curées de la fenêtre v0.23.0 vers v0.24.0 arriveront avec la prochaine version. Source
Hermes sur Umbrel : 0.23.1-patch.1 (12 novembre). L’app officielle d’Hermes Agent dans le store Umbrel est passée en 0.23.1-patch.1, ajoutant le support des nouvelles options de gestion du stockage et de configuration introduites avec umbrelOS 2.0, au-dessus de la base 0.23.1 (agents, chats et réglages préservés). Source
Robotique
Chine : un store opéré 24 h par des humanoïdes. À Shanghai, six humanoïdes à roues AgiBot G2 ont tenu un magasin de convenance en conditions réelles pendant 24 heures, enchaînant 1 730 tâches — commandes de café, réapprovisionnement des rayons — mais deux des six robots ont été écartés à la redevance d’évaluation. Une démonstration sérieuse de la fiabilité opérationnelle, et de ses limites, en environnement public. Source
Agile Robots lève 500 M$ à une valorisation de 8,5 Md$. La série F du groupe munichois, menée par SoftBank avec la participation de NVIDIA et Hitachi, porte son total de levées à environ 2 Md$ ; les fonds financent l’expansion américaine et l’augmentation des capacités de production. Le signal que la robotique humaine continue de capter des montants industriels. Source
Neura Robotics et E.ON : des humanoïdes sur le réseau électrique. Neura Robotics, E.ON et enviaM annoncent un partenariat pour développer des applications « physical AI » sur les réseaux de distribution — inspection et monitoring de postes source, assistance aux agents sur des tâches pénibles ou dangereuses — avec des essais réels prévus en 2027, pilotés par le distributeur Mitnetz Strom. Source
À retenir aujourd’hui. La brèche Check Point avec wiper sur ESXi est l’item à traiter en priorité : appliquez le Jumbo Hotfix de novembre et vérifiez les IOCs partagés si vous faites tourner des pare-feu ou du VMware. Côté robotique, on passe des démos aux environnements réels, et la vraie mesure reste la fiabilité sur la durée — là où AgiBot a encore échoué sur deux robots.
Laisser un commentaire
Vous devez vous connecter pour publier un commentaire.