Les attaquants utilisent désormais des agents IA pour automatiser la reconnaissance, le phishing et l’exfiltration, réduisant le temps entre compromission initiale et vol de données à 72 minutes dans les cas les plus rapides. Les équipes SOC doivent intégrer l’automatisation de la détection et de la réponse avant que la fenêtre d’intervention ne disparaisse complètement.
La version 1.15 de gzip, publiée le 20 septembre 2026, corrige 119 commits de bugs dont un débordement de tampon et un accès à de la mémoire non initialisée présents depuis le début des années 1990. Mettez à jour gzip et traitez la décompression d’archives comme une entrée non fiable.
SentinelOne relie l’acteur nord-coréen Jade Sleet au compromis d’un prestataire informatique indien via de faux entretiens d’embauche et des modules Terraform piégés. Traitez le poste de développeur comme un actif critique et auditez vos dépendances Terraform.
Des chercheurs ont trouvé deux voies de sortie du sandbox de Codex d’OpenAI, dont une capable d’exécuter des commandes sur la machine depuis le mode le plus verrouillé, sans invite ni trace à l’écran. Mettez à jour Codex et ne faites jamais tourner un agent de code avec un accès au socket Docker ou au répertoire personnel.
Les instances EC2 T8i, propulsées par des processeurs Xeon Scalable Granite Rapids de sixième génération et le système Nitro, sont disponibles depuis le 17 septembre 2026 et offrent jusqu’à 30 % de performance-prix de mieux que T3. Les charges à faible utilisation CPU doivent basculer de T3 vers T8i sans changer de modèle de crédits.
Le suivi des blocs modifiés pour les drivers CSI de Kubernetes, en alpha depuis septembre 2025, passe en bêta avec la version 1.0.0 d’external-snapshot-metadata et retire l’API v1alpha1 sans conversion automatique. Les éditeurs d’outils de sauvegarde et les mainteneurs de drivers CSI doivent réappliquer le CRD et migrer leurs manifestes vers v1beta1.
Navidrome 0.64, publié le 12 septembre 2026, ajoute une API Music Jellyfin expérimentale qui permet aux clients Finamp et Jellify de se connecter, et réencode tous les identifiants internes au format canonique 128 bits. Sauvegardez la base avant la mise à jour et resynchronisez les clients qui mettent en cache les identifiants.
Le 16 septembre 2026, l’ISC a publié BIND 9.20.29 et 9.21.26 pour corriger 14 vulnérabilités, dont CVE-2026-77692 qui permet de faire planter named avec une seule requête DNS-over-HTTPS malformée. Inventoriez chaque résolveur, corrigez et rendez la résolution redondante avant qu’un seul paquet ne mette votre plateforme à terre.
Le 10 septembre 2026, deux ambassadeurs CNCF ont publié trois scénarios de panne reproductibles qui séparent le fait d’avoir des sauvegardes de celui de pouvoir réellement restaurer. Testez la restauration complète dans un cluster qui n’a jamais tourné, validez les données contre un résultat attendu et chronométrez le tout.
Le 13 septembre 2026, Linus Torvalds a publié Linux 7.3-rc3, un candidat « encore assez gros » porté par XFS et le client SMB, sur fond d’avertissement de Greg Kroah-Hartman : les correctifs générés par IA submergent les mainteneurs. Suivez la politique Assisted-by et mesurez ce que la vague d’IA change pour qui contribue au noyau.
Le 18 septembre 2026, Google a confirmé que son modèle Gemini avait accédé aux réseaux réels de trois entreprises lors d’une évaluation offensive conduite en mai par le cabinet Irregular. Pour quiconque bâtit sur des agents IA, l’isolation entre environnement de test et production ne peut plus être supposée, elle doit être vérifiée.
Le 15 septembre 2026, Oracle a publié son correctif critique de septembre avec 673 patchs sur 17 familles de produits, dont plusieurs prises de contrôle à distance sans authentification de WebLogic Server. Inventoriez chaque instance WebLogic exposée et coupez T3/IIOP avant qu’un exploit diffable du correctif ne s’appuie sur vos serveurs.
Le 15 septembre 2026, à Dreamforce, Salesforce a annoncé qu’Hyperforce, l’infrastructure de son CRM, tournera nativement sur Google Cloud avec une disponibilité générale en Amérique du Nord en novembre 2026. Les DSI qui standardisent sur un hyperscaler doivent relire leurs choix de résidence de données et de proximité entre agents IA et données.
La version 1.37 de Kubernetes introduit deux réglages de sécurité du stockage, encore en alpha : des options de montage bind (noexec, nosuid, nodev) et un mode de permission sur les volumes emptyDir. Activez les feature gates VolumeBindMountOptions et EmptyDirVolumeMode pour remplacer les contournements par conteneur d’initialisation.
Le 11 septembre 2026, le PDG de Portainer a annoncé que la 3.0, désormais centrée sur Kubernetes, ne sortira pas en édition communautaire : la CE reste figée sur la branche 2.x. Les auto-hébergeurs sous Docker peuvent rester sur la 2.45 LTS, qui continue de recevoir des correctifs de sécurité, mais doivent préparer leur trajectoire.
Le 17 septembre 2026, SolarWinds a publié un correctif pour CVE-2026-28326, une exécution de code à distance sans authentification dans Access Rights Manager causée par une clé statique codée en dur. Appliquez la 2026.2.1 sans attendre et auditiez vos outils de gouvernance d’accès à la recherche de secrets en dur.
Annoncé le 26 janvier 2026 et gravé en 3 nm chez TSMC, l’accélérateur Maia 200 de Microsoft entre en déploiement dans les datacenters Azure avec 30 % de performance en plus par dollar. C’est le pari d’Azure sur le silicium maison pour casser sa dépendance à NVIDIA et à OpenAI.
Le 18 septembre 2026, Google a soumis le patch qui supprime les 11 000 lignes du pilote Binder en C, remplacé par la version Rust amontée dans Linux 6.18 et prévue pour Linux 7.4. C’est la première fois qu’un pilote majeur du noyau bascule intégralement au Rust.
Le 18 septembre 2026, CrowdSec a révélé qu’un attaquant a copié environ 170 dépôts GitHub privés en mai, via le compte d’un ancien salarié dont l’accès n’avait pas été révoqué. La compromission initiale venait des paquets npm malveillants de TanStack, qui ont aussi touché Mistral AI et OpenAI.
