Les attaquants utilisent désormais des agents IA pour automatiser la reconnaissance, le phishing et l’exfiltration, réduisant le temps entre compromission initiale et vol de données à 72 minutes dans les cas les plus rapides. Les équipes SOC doivent intégrer l’automatisation de la détection et de la réponse avant que la fenêtre d’intervention ne disparaisse complètement.
Le 25 août 2026, AWS a ouvert les politiques IAM complètes aux fonctions Lambda : un document JSON unique, des clés de condition complètes et des Deny explicites. Les équipes plateforme gagnent en précision, mais PutResourcePolicy écrase toute la politique en un appel — à adopter avec un read-modify-write et un audit préalable des triggers.
Le 30 août 2026, Linus Torvalds a publié la première release candidate du noyau 7.3, dont environ un tiers du diff provient des seules définitions de registres GPU d’AMD. Les joueurs Linux et les utilisateurs d’AMD peuvent tester le support Zen 6 en avance de phase ; les possesseurs de cartes Nvidia sous pilote libre doivent rester à l’écart des candidates.
Le Wi-Fi 8 (IEEE 802.11bn) est la première génération sans fil qui ne cherche plus à battre un record de débit : à même vitesse théorique que le Wi-Fi 7, il vise une latence bornée et une fiabilité « ultra haute » en environnement dense. Les premiers produits Qualcomm et Broadcom arrivent fin 2026, mais l’utilisateur lambda peut s’en passer jusqu’en 2028.
Le 13 août 2026, DeepSeek a fait passer V4-Pro en disponibilité générale et publié ses poids sur Hugging Face sous licence MIT. Les benchmarks indépendants le classent troisième mondial, mais à trois points seulement de son petit frère V4-Flash.
Face aux détournements de tags qui ont frappé tj-actions et 23 000 dépôts, GitHub déploie une feuille de route de sécurité pour Actions : lockfiles de dépendances, secrets scopés et pare-feu d’égression. Deux mesures sont déjà disponibles : l’épinglage par SHA et l’OIDC.
Le 27 août 2026, PaperCut a confirmé l’exploitation active de deux zero-days dans ses solutions d’impression NG et MF, chaînés en exécution de code sans authentification. Le premier correctif d’urgence a déjà été contourné : appliquez la seconde version et coupez l’accès Internet.
Le 30 août 2026, Anthropic a averti des utilisateurs que des infostealers avaient volé leurs sessions Claude actives pour consommer leur crédit. Un cookie de session vole court-circuite le mot de passe et la 2FA — et les comptes d’IA payants deviennent une cible de choix pour les opérateurs de malware.
Le 27 août 2026, Portainer a fait passer sa ligne LTS de la 2.39.6 à la 2.45.0, en consolidant un an de versions intermédiaires. La nouveauté qui compte n’est pas cosmétique : c’est l’arrivée des politiques Pod Security Standards, du RBAC natif Kubernetes et du nettoyage automatisé d’images dans l’interface.
Le 27 août 2026, Alibaba a publié les poids ouverts de Qwen3.8-Flash-Next, un modèle de 125 milliards de paramètres qui n’en active que 6 milliards par token. C’est l’aperçu public de l’architecture Qwen4, fondée sur l’attention sparse et une table d’embeddings N-gram déportable en RAM ou sur SSD.
Le 29 août 2026, Konstantin Ryabitsev a publié les chiffres de l’impact des crawlers d’IA sur les dépôts du noyau Linux : six millions de requêtes par jour, un cinquième de la capacité CPU, et à peine 2 % de trafic légitime. Pour tout service public autohébergé, c’est la preuve qu’un proof-of-work ne fait que déplacer le problème.
Le 29 août 2026, LockBit 5.0 a inscrit l’administrateur de régimes santé American Plan Administrators sur son site de fuite, trois semaines après avoir visé US Bank avec une échéance au 3 septembre. Une revendication n’est pas une brèche confirmée, mais c’est déjà une pression réelle : voici comment la traiter.
Le 28 août 2026, Tencent a déposé Hy4 preview sur Hugging Face : un modèle mixture-of-experts de 770 milliards de paramètres, dont 49 milliards seulement s’activent par requête, taillé pour l’ingénierie logicielle, la recherche et la finance. Ce n’est pas la taille qui compte, c’est le signal qu’un poids ouvert sert désormais de canal de distribution.
Le 11 octobre 2026, la clé de signature de la racine DNSSEC (KSK) passe de la KSK-2017 au tag de clé 38696 de la KSK-2024, et l’ancienne clé sera retirée en janvier 2027. Les opérateurs de résolveurs validants doivent vérifier que ce tag est installé avant l’échéance, faute de quoi leur résolution DNS tombera en panne sans aucun signe réseau.
Le 16 juillet 2026, Docker Engine 29.6.2 a corrigé cinq vulnérabilités de BuildKit, dont la CVE-2026-15793 qui permet d’exécuter des commandes sur l’hôte lors du checkout d’une source Git malveillante, puis la CVE-2026-17106 a été corrigée dans la 29.7.0. Les pipelines qui construisent à partir de sources non maîtrisées doivent mettre à jour Engine, Buildx et BuildKit sans attendre.
Le 28 août 2026, AWS a rendu disponibles dans Europe (Paris) les instances EC2 C8gn, portées par Graviton4 et capables de 600 Gbps de bande passante réseau, le maximum de la gamme réseau-optimisée. Pour les équipes qui exploitent des appliances réseau virtuelles ou des charges d’analyse à fort débit, cette extension européenne change le calcul coût-performance de la migration arm64.
Le 30 août 2026, le projet gitoxide — l’implémentation Git écrite en Rust — a publié un correctif groupé pour cinq vulnérabilités de parsing, dont une fuite d’identifiants HTTP et plusieurs traversées de dossiers via les sous-modules. La leçon pour quiconque embarque des bibliothèques Rust : la sûreté mémoire n’est pas une garantie contre les bugs de logique.
Le 26 août 2026, la Open Home Foundation a mis en ligne sur Zenodo le jeu de données anonymisé de sa première enquête communautaire, menée auprès de 8 616 utilisateurs de Home Assistant. La leçon pour tout projet autohébergé : on peut faire de la recherche ouverte sans exposer ses utilisateurs, à condition d’anonymiser sérieusement.
Le 21 août 2026, David Heinemeier Hansson a annoncé la fondation Omacom, dotée de 10 millions de dollars apportés par dix mécènes, et sa première action : un parrainage exclusif de trois ans du compositeur Hyprland. Pour le bureau Linux, c’est un modèle de financement inédit qui envoie l’argent en amont plutôt que de le verrouiller dans une distribution.
