Suivez vos podcasts préférés, écoutez hors ligne et en voiture avec CarPlay et Android Auto, et reprenez toujours là où vous en étiez. Essai gratuit.
Merci de soutenir ce podcast en visitant nos sponsors: - KrispCall: Téléphonie cloud agentique - https://try.krispcall.com/tad - Découvrez l'avenir de l'audio IA avec ElevenLabs - https://try.elevenlabs.io/tad - SurveyMonkey, Utiliser l'IA pour faire émerger des insights plus rapidement et réduire le temps d'analyse manuelle - https://get.surveymonkey.com/tad Soutenez directement The Automated Daily: Offre-moi un café: https://buymeacoffee.com/theautomateddaily Sujets du jour: Faux CVE SQLite et confiance - Des chercheurs ont contesté plusieurs alertes CVE visant SQLite après relecture du code et tests, suggérant des erreurs, voire du contenu généré par IA. Le sujet met en cause la fiabilité des flux NVD, GHSA et des outils de gestion de vulnérabilités. IA, validation humaine indispensable - Deux billets rappellent qu’un assistant IA doit être relu, compris et validé avant d’être transmis ou intégré dans du code. Mots-clés: code review, dette cognitive, LLM, responsabilité, productivité. DMARC ne stoppe pas tout - DMARC authentifie l’expéditeur via SPF et DKIM alignés, mais ne détecte ni l’intention malveillante ni les domaines ressemblants. Le message est clair: DMARC aide contre le spoofing, pas contre tout le phishing. Pentest autonome depuis un smartphone - Nightcrawler montre qu’un téléphone Android peut devenir un agent de pentest autonome avec une IA locale. Cela illustre la montée de l’automatisation offensive mobile et les risques d’usage non autorisé. Front-end: Bonsai et Octane - Bonsai mise sur OCaml, le typage fort et les tests pour des interfaces réactives, tandis qu’Octane cherche à garder l’expérience React avec une compilation plus agressive. Deux approches différentes, un même objectif: performance et fiabilité. Rust repense les types immobiles - Le projet Rust veut mieux exprimer les types qui ne devraient pas être déplacés ou oubliés, notamment pour l’asynchrone et le noyau Linux. Cela pourrait réduire la dépendance à Pin et renforcer les garanties mémoire. ADN des migrants vers CODIS - L’ICE aurait massivement alimenté la base CODIS du FBI avec l’ADN de personnes en rétention migratoire, y compris dans des cas non criminels. L’affaire soulève des questions de vie privée, de proportionnalité et de droits civiques. - JFrog Says New Critical SQLite CVEs Appear Fabricated - Why You Shouldn't Be a 'Meat Proxy' for AI - Qwen Releases 2.4 Trillion-Parameter Qwen3.8-Max - Jane Street Releases Bonsai, an OCaml Framework for Reactive Web Apps - DMARC Stops Exact-Domain Spoofing, Not Phishing - Why the Author Manually Types LLM-Generated Code - Open-Source Project Turns a Smartphone Into an Autonomous Pentesting Agent - ICE’s DNA Collection Program Sweeps Up Nearly 1 Million Profiles, Including Children - Octane Launches as a Compiled, React-Like Framework - Rust Accepts Plan for Immobile Types and Guaranteed Destructors Transcription de l'Episode Faux CVE SQLite et confiance On commence par la sécurité logicielle. Des chercheurs de JFrog ont examiné une série d’alertes CVE publiées sur SQLite et classées critiques par plusieurs bases de référence. Leur conclusion est gênante: plusieurs descriptions ne collaient pas au code source, aux versions visées, ni aux preuves de concept fournies. Certaines corrections mentionnées semblaient même inventées. Ce qui compte ici, ce n’est pas seulement SQLite. C’est le fait qu’une alerte plausible peut entrer dans la chaîne de traitement, se propager dans des bases connues, puis déclencher des tickets, des audits et des remédiations inutiles. Autrement dit, l’automatisation de la veille sécurité peut aussi amplifier du bruit si la vérification humaine disparaît trop tôt. IA, validation humaine indispensable Dans le même esprit, deux textes reviennent sur notre rapport aux assistants IA. Le premier critique une habitude de plus en plus visible: transférer la réponse brute d’un chatbot à quelqu’un d’autre au lieu de répondre avec ses propres mots. Le second parle de dette cognitive quand on laisse un modèle produire du code entier qu’on n’a pas vraiment assimilé. Le point commun est simple: l’IA peut accélérer les tâches répétitives, proposer un point de départ ou débloquer une idée, mais elle ne remplace pas le jugement. Si on relaie une réponse sans la comprendre, ou si on valide du code sans en avoir une carte mentale, on perd à la fois en qualité, en apprentissage et en responsabilité professionnelle. DMARC ne stoppe pas tout Toujours côté sécurité, il y avait aussi un rappel utile sur DMARC. Beaucoup le présentent comme un grand rempart contre le phishing, alors que son rôle est plus étroit. DMARC vérifie surtout si le domaine visible dans l’adresse d’expéditeur a bien autorisé l’envoi du message. C’est très utile pour limiter l’usurpation exacte d’un domaine, et pour donner de la visibilité aux équipes mail. En revanche, cela ne dit rien du contenu du message, ne bloque pas forcément les domaines qui imitent un nom connu, et peut même casser des mails légitimes lors de transferts. Bref, DMARC est une brique importante d’authentification, pas une défense complète à lui seul. Pentest autonome depuis un smartphone Autre signal intéressant: un projet open source montre qu’un téléphone Android peut désormais servir d’agent de test d’intrusion semi-autonome grâce à un petit modèle IA exécuté localement. L’idée est qu’il peut repérer des machines, examiner des services, chercher des failles et préparer un rapport sans dépendre du cloud. Évidemment, ce genre d’outil ne devrait être utilisé que dans un cadre autorisé. Mais la vraie information, c’est que l’automatisation offensive devient plus portable, plus discrète et plus accessible. Pour les équipes de défense, cela signifie que certaines capacités avancées ne sont plus confinées à des postes spécialisés ou à de gros laboratoires. Front-end: Bonsai et Octane Du côté des outils de développement, deux projets illustrent une tendance commune. Jane Street met en avant Bonsai, une approche OCaml p
