TechMap Live › Points tech

Point tech

Vulnérabilités critiques exploitées ; financements et lancements spatiaux

Trois failles critiques font l'objet d'attaques actives, tandis que des startups spatiales obtiennent des financements et réalisent des premières orbitales.

La reportrice de TechMap Live · · 3 min de lecture · d'après 10 signalements

Ce résumé a été traduit automatiquement. La version anglaise fait foi. Voir l'original en anglais.

Abstract network nodes glowing red alongside rocket trajectory and satellite constellation
Illustration générée par une IA pour ce point tech. Ce n'est pas une photographie, et elle ne montre aucun des événements décrits ici.

Écouter ce point tech

Environ 1 min d'écoute

Lire la transcription

Bonjour. Cette semaine, nous assistons à une série d'incidents de sécurité graves, où les attaquants agissent rapidement après la publication des correctifs. ConnectWise ScreenConnect, Citrix NetScaler et JetBrains TeamCity présentent tous des failles critiques exploitées dans la nature, donc si vous utilisez l'un de ces produits, appliquez les correctifs dès maintenant. Dans le domaine spatial, deux grandes avancées : Pixxel vient de boucler un tour de table de série C de cent millions de dollars, le plus important financement spatial en Inde, pour développer sa constellation d'observation de la Terre. Et Isar Aerospace est devenue la première entreprise privée européenne à placer des satellites en orbite depuis le sol européen lors de son deuxième lancement Spectrum. Côté produits, Google a déployé son nouveau modèle d'IA WeatherNext 3 dans Search, Gemini et Maps. Microsoft a présenté Project Zenith, une version de Windows 11 conçue pour les machines puissantes des développeurs. Audi a dévoilé une A2 e-tron ultra-efficiente, Airseekers a présenté un robot tondeuse à quatre roues directrices à l'IFA, et Huawei a teasé de nouvelles couleurs pour son prochain smartphone pliable. C'est tout pour ce résumé.

Exploitations actives sur plusieurs plateformes

Des attaquants exploitent une faille de transfert de fichiers dans ConnectWise ScreenConnect, affectant les déploiements cloud et sur site, avec un CVE et un correctif attendus dans la semaine. Un contournement d'authentification critique de Citrix NetScaler (CVE-2026-19490, CVSS 9.3) est également exploité dans la nature après la publication d'un correctif fin août. Par ailleurs, le service cloud Cadence de JetBrains a été compromis via une vulnérabilité TeamCity non corrigée (CVE-2026-63077), environ un mois après la disponibilité du correctif.

Ces trois vulnérabilités présentent des niveaux de gravité élevé ou critique. Dans chaque cas, les acteurs malveillants ont agi rapidement après la publication des correctifs, soulignant la nécessité pour les organisations d'appliquer immédiatement les mises à jour et de surveiller les signes de compromission.

Financement spatial et lancement européen

L'indienne Pixxel a levé 100 millions de dollars lors d'un tour de table de série C mené par Temasek et Sera, marquant le plus important financement spatial du pays à ce jour. Ce capital permettra de développer les capacités des satellites d'observation de la Terre de Pixxel. Pendant ce temps, la startup allemande Isar Aerospace a placé avec succès des satellites en orbite depuis le sol européen lors du deuxième vol de sa fusée Spectrum, une première pour une entreprise de lancement privée européenne.

Ensemble, ces événements témoignent d'une dynamique croissante dans le secteur spatial commercial : Pixxel développe sa constellation d'observation, tandis qu'Isar prouve que l'Europe peut disposer d'une capacité de lancement orbital indépendante.

Météo IA, Windows, nouveau matériel

Google a déployé son modèle de prévision météorologique par IA WeatherNext 3 dans Search, Gemini et Maps, affirmant qu'il s'agit de son meilleur modèle à ce jour. Microsoft a dévoilé Project Zenith, une variante révisée de Windows 11 destinée aux PC haut de gamme pour développeurs.

Côté matériel, Audi a présenté son véhicule électrique le plus efficient à ce jour, l'A2 e-tron, avec une consommation de 12,8 kWh aux 100 km, une batterie LFP et une autonomie de 500 km, construit à Ingolstadt. Airseekers a présenté le TRON Ultra, le premier robot tondeuse doté d'un châssis à quatre roues directrices, à l'IFA de Berlin. Huawei a dévoilé deux nouvelles couleurs pour son prochain smartphone pliable Pura X Max avant son événement de lancement.

Les questions qui reviennent

Quelles vulnérabilités sont actuellement exploitées ?

Des attaquants exploitent une faille de transfert de fichiers dans ConnectWise ScreenConnect, un contournement d'authentification critique dans Citrix NetScaler (CVE-2026-19490) et une vulnérabilité TeamCity non corrigée (CVE-2026-63077) qui a compromis le service cloud Cadence de JetBrains.

Quelles étapes spatiales ont eu lieu cette semaine ?

L'indienne Pixxel a levé 100 millions de dollars lors du plus important tour de table spatial du pays, et l'allemande Isar Aerospace a placé avec succès des satellites en orbite depuis le sol européen lors du deuxième vol de sa fusée Spectrum.

Quelles annonces en matière d'IA et de matériel se sont distinguées ?

Google a déployé son modèle de prévision WeatherNext 3 dans Search, Gemini et Maps. Microsoft a présenté Project Zenith, une variante de Windows 11 pour PC de développeurs haut de gamme. Audi a dévoilé son véhicule électrique le plus efficient à ce jour, et Airseekers a présenté un robot tondeuse à quatre roues directrices.

Les événements de ce point tech

Tous les événements résumés ci-dessus, dans l'ordre où ils ont été signalés. Chacun renvoie à sa propre page et au média qui l'a signalé, de sorte que chaque chiffre avancé ici peut être confronté à sa source.

  1. ConnectWise confirme une vulnérabilité de transfert de fichiers dans ScreenConnect exploitée par des attaquants · Help Net Security
  2. Audi dévoile le modèle d'efficacité A2 e-tron en première mondiale · heise online
  3. Pixxel lève 100M$ en tour de financement de série C · The Next Web
  4. Airseekers dévoile la tondeuse robotique à direction 4 roues TRON Ultra à l'IFA 2026 · Frandroid
  5. Microsoft dévoile Project Zenith, une variante de Windows 11 pour PC haut de gamme dédiés aux développeurs · t3n
  6. Isar Aerospace place des satellites en orbite depuis le sol européen lors de son deuxième vol · Numerama
  7. Google lance le modèle météo IA WeatherNext 3 sur Search, Gemini et Maps · Journal du Geek
  8. Huawei dévoile de nouvelles couleurs pour le pliable Pura X Max avant son lancement · Frandroid
  9. Citrix NetScaler critical authentication bypass vulnerability CVE-2026-19490 exploited in the wild · iThome Taiwan
  10. JetBrains cloud service Cadence hacked via unpatched TeamCity vulnerability · iThome Taiwan

Ce point tech a été rédigé automatiquement par un modèle d'intelligence artificielle, à partir de 10 signalements d'événements déjà publiés sur ce site. Il ne contient aucun journalisme original, et aucun chiffre qui ne figure déjà dans la liste des événements ci-dessus.

Autres points tech