Briefing du vendredi 26 juin 2026
5 sujets · 4 thématiques · 7 sources · lecture ~12 min
À retenir si tu n'as qu'une minute
- ARien de neuf côté Angular dans les dernières 48 h.
- #Journée calme côté .NET : pas de nouvelle préversion ni de release dans les dernières 48 h.
- AIDeux sorties open-weight fraîches dominent la fin de semaine, aux deux extrêmes du spectre.
- ⌘La journée du 24 juin concentre les divulgations sur l'outillage de développement, avec une vague de RCE et zéro patch reflété dans les données au moment de la publication.
5 sujets du jour
AILiquidAI LFM2.5-230M — un LLM 230M « hybride » taillé pour l'edge1AIDeepReinforce Ornith-1.0 — des modèles de code qui écrivent leur propre scaffold RL2⌘Gemini CLI CVE-2026-12537 — injection de commande OS (CVSS 10) en CI/CD3⌘Gogs CVE-2026-52813 — path traversal → RCE via hook Git (CVSS 10)4⌘Rclone CVE-2026-49980 — RCE non authentifiée sur le démon rcd (CVSS 9.8)5
Les sujets déjà couverts dans les 30 derniers jours sont exclus par la routine.