NUS, DayOne, and Cortical Labs have deployed a 20-unit biological computing rack in Singapore using living human neurons alongside silicon hardware.

The post Singapore Switches On Biological Computing Rack With Living Human Neurons appeared first on TechRepublic.

GitLab a sorti hier (lundi 17 août), un correctif d'urgence , complètement en dehors de son calendrier habituel, pour une faille qui permet à quelqu'un sans compte ni mot de passe de modifier ou de supprimer vos projets publics et des données utilisateur. Hé ouais c'est chaud et c'est pour ça que son score CVSS est de 9,4 sur 10.

5 jours plus tôt, le 12 août, GitLab publiait son patch de routine pour la 19.2, 19.1 et 19.0. C'est un périmètre normal puisque sa politique de maintenance ne couvre que la version stable et les deux précédentes. Mais comme là, on est dans l'exceptionnel, ce correctif du 17 août en couvre une quatrième, la 18.11, dont le support avait pris fin le 16 juillet dernier. Ils sont allés rouvrir une branche morte juste pour patcher ce GROS problème !

La faille elle-même, on n'en sait presque rien par contre. Estampillée CVE-2026-19478, c'est une histoire de directive GraphQL, mais GitLab ne dit ni laquelle, ni dans quelles conditions ça se déclenche. Les détails techniques sortiront vers la mi-novembre, c'est-à-dire 90 jours après le correctif, comme d'habitude, histoire d'être sûr que tout le monde ait patché son install.

Maintenant, la bonne nouvelle c'est que si vous êtes sur GitLab.com ou sa version Dedicated , vous n'avez rien à faire, puisque c'est déjà patché. En fait cette histoire ne concerne que les instances auto-hébergées.

Et parmi elles, tout le monde n'est pas impacté de la même manière. En effet, le vecteur d'attaque passe par le réseau et vise les projets publics. Cela veut dire que votre instance planquée derrière un VPN, sans visibilité publique, risque beaucoup moins que celle qui expose ses dépôts à Internet.

Ensuite, pour la mise à jour, ça dépend d'où vous partez. Entre la 18.2 et la 18.10, aucun correctif n'existe sur votre branche. Il faudra upgrader jusqu'à la 18.11.11, en vous arrêtant aux paliers de 18.5 et 18.8 s'ils sont sur votre route.

Si vous tournez déjà en 18.11, prenez la 18.11.11. Sur une 19, c'est 19.0.8, 19.1.6 ou 19.2.4. Et plus ancien que 18.2 ? Bah là, GitLab ne liste pas ces versions parmi les affectées, mais elles ne reçoivent plus de correctif depuis un bon moment, donc ce serait bien de mettre à jour quand même, hein...

Pour le moment, personne n'a signalé d'attaque et aucun exploit ou PoC n'a fait surface sur GitHub. Ça ne veut pas dire grand-chose, je vous l'accorde mais on se rassure comme on peut...

Allez, bon courage !

Source : The Hacker News

See what you missed in Daily Tech Insider from Aug. 17–21.

The post AI Races Ahead in Tech This Week as Cyberthreats and Robots Raise the Stakes appeared first on TechRepublic.

Anthropic CEO Dario Amodei argues that open-weight AI alone cannot decentralize power while advanced chips and compute remain concentrated.

The post Anthropic CEO Dario Amodei Says Open-Weight AI Won’t Decentralize Power appeared first on TechRepublic.

Johor’s data center pipeline has reached 8,542 MW, but a 0.7% colocation vacancy rate, grid constraints, and water demand mean regional IT buyers need to separate announced capacity from infrastructure they can actually deploy.

The post Malaysia Data Center Growth Surges as Johor Capacity Tightens appeared first on TechRepublic.

Cloudflare Computer est un projet qui donne à votre agent IA un endroit rien qu'à lui. C'est-à-dire un vrai système de fichiers, avec des dossiers, des fichiers qui restent, et de quoi lancer des commandes dedans. Bref, un vrai poste de travail que l'agent garde entre deux sessions, au lieu de repartir de zéro à chaque fois, puisque tous les fichiers sont rangés dans une base SQLite.

Le système de fichiers s'utilise ensuite comme n'importe quel autre. Lire, écrire, créer un dossier, lister, supprimer, et un grep intégré pour fouiller dans le tas. Pour tout le reste, il n'y a qu'une fonction à retenir, exec(). Vous lui passez une commande, et elle vous rend la sortie et le code de retour.

Ce qui change par contre, c'est l'endroit où la commande tourne. 3 environnements sont disponibles et interchangeables sur les mêmes fichiers. Il y a d'abord un conteneur Linux complet, avec npm, node et de vrais binaires. Ou un shell léger pour les commandes simples. Et enfin, un dernier qui exécute directement votre code, sur une base neuve à chaque appel.

Comme ça, vous passez de l'un à l'autre sans réécrire une ligne de votre agent.

Les 9 exemples fournis montrent bien ce qu'on peut en tirer quand on aime bidouiller. Le plus parlant fait par exemple tourner un agent de discussion qui prendra l'espace de travail comme répertoire courant, donc qui travaillera dans de vrais fichiers au lieu de tout garder en mémoire.

Un autre colle pandoc dans le conteneur et laisse l'agent transformer une fiche markdown en PDF. Il y en a aussi un qui fabrique des images avec Workers AI, un quatrième joue sur les politiques de sortie réseau pour décider ce que l'agent a le droit de joindre, et enfin, un dernier génère un projet Worker complet, puis le publie.

Il y a même une interface web qui balance la même tâche dans le conteneur et dans un environnement léger, côte à côte.

Reste à savoir ce qui est gratuit là-dedans... Le code est sous licence MIT, et le système de fichiers seul, sans aucune exécution, tourne sans souci dans le plan Workers gratuit puisque les Durable Objects qui portent ce stockage y sont inclus, avec 100 000 requêtes par jour et 5 Go d'espace.

Il faut un compte Cloudflare, évidemment...

Puis si vous voulez faire tourner des vraies commandes ou avoir un shell, faudra payer puisque le conteneur comme les environnements légers réclament le plan Workers payant, facturé 5 dollars par mois au minimum.

Après j'ai quelques réserves quand même parce que le projet est très récent, encore en preview et clairement inadapté à de la production. Ensuite, la limite technique d'un espace de travail tourne autour de 10 Go, et les accès disque lourds restent plus lents que sur un vrai disque. Puis surtout, tout vit chez Cloudflare, et pas chez vous (si vous préférez l'inverse, je vous avais montré workerd , le moteur des Workers en local).

Mais bon, c'est à garder à l'œil si vous êtes client Cloudflare.

Source

Texas paused grid approvals for new data centers as power requests hit 474 GW. Here’s what developers and IT leaders should expect.

The post Texas Pauses Data Center Grid Approvals as Power Requests Hit 474 GW appeared first on TechRepublic.

Oracle is funding its AI data center expansion through corporate financing, customer-supplied hardware, and developer-level loans. Enterprise buyers still need to verify delivery dates, power dependencies, and contract protections before committing to future OCI capacity.

The post Oracle’s AI Data Center Funding Tests OCI Delivery Timelines appeared first on TechRepublic.

South Korea plans a KIC investment account for AI, data centers, chips, and strategic industries, but the government has not set its funding size.

The post South Korea Unveils $14B Sovereign Fund to Back AI, Data Centers appeared first on TechRepublic.

IBM found AI-enabled breaches cost organizations $6 million on average, exposing gaps in vulnerability management, access controls, and AI governance.

The post IBM: AI-Enabled Data Breaches Cost Organizations $6 Million on Average appeared first on TechRepublic.

Researchers found that seven of nine tested Hugging Face image-editing tools produced sexualized alterations, highlighting gaps in model oversight, provenance, and enterprise vendor controls.

The post Hugging Face Deepfake Tests Raise New Risks for AI Procurement appeared first on TechRepublic.

Chinese memory chip maker CXMT briefly became China's most valuable company after its Shanghai IPO, highlighting surging investor demand for AI memory chips.

The post CXMT Becomes China’s Most Valuable Company Hours After Shanghai IPO appeared first on TechRepublic.

Apple has reportedly delayed its Baltra AI server chip as it explores chip startup acquisitions to strengthen the infrastructure behind its AI ambitions.

The post Apple Reportedly Delays ‘Baltra’ AI Server Chip Amid Infrastructure Challenges appeared first on TechRepublic.

A Telstra software defect disrupted mobile services, rail communications, payments, and emergency calls across Australia, exposing infrastructure risks.

The post Massive Telstra Outage Hits Mobile Networks, Rail, and Payments in Australia appeared first on TechRepublic.

See what you missed in Daily Tech Insider from July 6–10.

The post AI Breakthroughs, Security Breaches, and Industry Shakeups Define the Week appeared first on TechRepublic.

Meta reportedly plans to deploy its fourth custom AI chip by September as it looks to cut AI costs and reduce reliance on Nvidia and AMD.

The post Meta’s Custom AI Chip Timeline Just Got More Interesting appeared first on TechRepublic.

Amazon raised $25 billion through a bond sale as AI infrastructure spending accelerates, highlighting the growing cost of competing in the AI race.

The post Amazon Raises $25 Billion in Bond Sale as AI Spending Accelerates appeared first on TechRepublic.

Apple’s reported Mac Studio memory limits could change how developers and IT teams evaluate the desktop for local AI workloads.

The post Apple’s Mac Studio Memory Limits Narrow Its AI Workstation Pitch appeared first on TechRepublic.

Microsoft is raising Xbox console prices again, citing higher memory and storage costs as the Xbox Series X rises to $800 in the US.

The post Xbox Console Prices Rise Again as Microsoft Cites Memory Costs appeared first on TechRepublic.

A Danish court ordered the state to compensate TDC NET after the removal of Huawei fiber-network equipment, raising questions about telecom security costs.

The post Denmark Ordered to Pay $12M Over Huawei Equipment Removal appeared first on TechRepublic.