L’essentiel tech du 13 octobre : supermarchés privés de froid, Meta lance Muse Wonder

Cybersécurité : des supermarchés privés de froid

Dans la nuit de dimanche à lundi, des pirates ont déclenché à distance le dégivrage des vitrines réfrigérées de 250 à 350 magasins, selon les médias français cités par BleepingComputer. Intermarché, Coopérative U, Carrefour Market, Monoprix et Leclerc figurent parmi les enseignes touchées. Les produits frais et surgelés ont été retirés des meubles concernés. Le parquet de Paris a ouvert une enquête.

Les équipements visés sont des contrôleurs de froid Danfoss. D’après LeMagIT, certains modèles ne reçoivent plus de mises à jour, d’autres n’ont pas été corrigés, et leurs consoles d’administration restent joignables depuis Internet : le site en a recensé près de 3 000 en France. Une faille de contournement de l’authentification, la CVE-2025-41450, est pourtant documentée depuis 2025. Notre article revient sur les failles en cause et les pertes des magasins.

IA : Meta vise les premiers rôles, des influenceurs fictifs piègent les épargnants

Meta a publié lundi Muse Wonder, présenté par TechCrunch comme son premier modèle de pointe. Sa variante la plus puissante, Muse Wonder Full, est réservée aux abonnés Muse Code. L’argument central tient en deux mots : mémoire active, soit la capacité de retenir et de croiser ce que l’utilisateur confie au modèle. Meta affirme jouer à égalité avec les meilleurs, mais ces mesures viennent de ses propres tests, et Frandroid relève qu’un premier test indépendant nuance le tableau.

Le détail des tarifs et de la disponibilité figure dans notre article sur Muse Wonder.

Autre visage de l’IA, moins flatteur : Jean Philantrope et Archibald Brown n’existent pas. Selon Le Figaro, ces influenceurs sont générés par IA et attirent les internautes dans le piège des cryptoactifs. Un visage qui inspire confiance ne prouve plus rien : vérifiez qui parle avant d’investir.

Données personnelles : 8,6 millions d’euros pour la régie de Microsoft

Datatilsynet, l’autorité norvégienne de protection des données, inflige une amende de 8,6 millions d’euros à Xandr, l’intermédiaire publicitaire racheté par Microsoft en 2022, rapporte Next. En cause : l’exploitation de données issues de comptes Grindr, qui touchent à l’orientation sexuelle des utilisateurs, sans base légale au sens du RGPD. BleepingComputer chiffre la sanction à 9,6 millions de dollars.

Xandr rejette la faute sur ses clients, contractuellement tenus de ne pas lui transmettre ces informations. L’autorité refuse que les acteurs « se renvoient simplement la responsabilité ». Retrouvez notre analyse de la décision.

Usages : messages programmés, box de secours et fil Discover

WhatsApp teste la programmation des messages, en bêta sur Android, selon Siècle Digital et 01net. Le message part à l’heure choisie, même téléphone éteint, une fonction que Telegram propose depuis plus de cinq ans. Pour un commerçant ou un indépendant, la relance client se prépare la veille.

Chez Orange, Reconnexion Flash prend le relais quand la fibre tombe : les Livebox récentes basculent sur la 4G ou la 5G du smartphone, détaille MacGeneration. Les clients mobiles Orange ou Sosh reçoivent 200 Go de secours, de quoi continuer à travailler pendant la coupure.

Google veut transformer Discover, son fil d’articles sur mobile, en assistant IA hyper-personnalisé. Le projet apparaît dans une offre d’emploi de directeur repérée par Abondance, et Search Engine Journal y voit l’annonce de changements profonds. Pour les sites qui vivent de ce trafic, le risque est net : un fil qui résume les articles à leur place.

Le Levier du jour : fermer les ports que votre box ouvre seule

Les frigos piratés le rappellent : tout appareil joignable depuis Internet est une porte d’entrée. Votre box en ouvre parfois sans vous prévenir, via l’UPnP, l’ouverture automatique de ports. Connectez-vous à son interface, chez vous comme à la boutique, et désactivez l’UPnP si aucun jeu ni logiciel ne l’exige.

Affichez ensuite la liste des redirections de ports : chaque ligne relie un appareil à Internet. Une caméra ou une caisse que vous ne reconnaissez pas ? Supprimez la règle et appelez votre prestataire. Dix minutes suffisent.

À suivre

Apple tient sa keynote ce mardi, et MacGeneration y attend un écran domestique. Les précommandes de l’iPhone Duo, premier iPhone pliant, ouvrent vendredi 16 octobre, rappelle Numerama. Microsoft dispose de trois semaines pour décider de faire appel de l’amende norvégienne.