Les attaquants utilisent désormais des agents IA pour automatiser la reconnaissance, le phishing et l’exfiltration, réduisant le temps entre compromission initiale et vol de données à 72 minutes dans les cas les plus rapides. Les équipes SOC doivent intégrer l’automatisation de la détection et de la réponse avant que la fenêtre d’intervention ne disparaisse complètement.
Chrome 149 et 150 embarquent 1 072 correctifs de sécurité découverts, triés et patchés par des agents IA. Google a automatisé l’intégralité de la chaîne de gestion des vulnérabilités — fuzzing, reproduction, triage, correctif — et ça change tout pour vos pipelines DevSecOps.
Sorti le 31 juillet 2026, Servo 0.4 franchit un cap décisif : le moteur de rendu écrit en Rust affiche désormais lichess.org, Zulip et Google Photos sans artefacts. Voici pourquoi le premier concurrent sérieux de Blink depuis 2015 change la donne pour l’embarqué, le desktop Linux et la sécurité du Web.
Cisco a divulgué le 29 juillet 2026 deux vulnérabilités zero-day dans Secure Firewall Management Center : des identifiants statiques codés en dur (CVE-2026-20316) et un bypass d’authentification CVSS 10.0 (CVE-2026-20079). Vérifiez vos logs immédiatement, les deux failles partagent le même indicateur de compromission.
Le 14 juillet 2026, Microsoft corrigeait une faille dans AD CS permettant à un utilisateur authentifié d’usurper un contrôleur de domaine. Le 27 juillet, le PoC est public — tout domaine non patché est prenable en quelques commandes.
Le 30 juillet 2026, cinq propositions sont sur la table pour encadrer ou interdire l’IA générative dans les contributions au projet Debian. Le résultat de ce vote influencera l’ensemble de l’écosystème open-source.
En seize ans, systemd a éliminé tous ses rivaux et absorbé des fonctions qui dépassent largement le lancement de services. Voici ce que la version 261 change pour les administrateurs Linux en 2026.
CVE-2026-16723 (CVSS 9.0) permet l’exécution de code à distance sans authentification sur Fastjson 1.x, sans correctif possible. Activez SafeMode immédiatement et planifiez votre migration vers Fastjson 2.x.
Moonshot AI a publié les poids de Kimi K3 le 26 juillet 2026 — le plus grand modèle open-weight jamais distribué, compétitif avec GPT-5.6 Sol et Claude Fable 5. Voici ce que ça change pour vos stacks d’inférence.
Les agents IA autonomes sont sortis du bac à sable conversationnel en 2026. Ils exécutent des tâches multi-étapes, appellent des API et prennent des décisions en production — voici les frameworks et les garde-fous qui rendent ça possible.
Ollama, vLLM et llama.cpp couvrent tous les cas d’usage de l’inférence locale, du poste développeur au cluster GPU. Ce guide compare leurs performances réelles, leur empreinte VRAM et le prix de chaque approche — pour que vous sachiez laquelle adopter avant la fin de la journée.
Fine-tuner un modèle de 8 milliards de paramètres coûtait entre 5 000 et 15 000 $ en GPU cloud il y a deux ans. QLoRA le fait aujourd’hui sur une seule RTX 3090 — la même carte qui fait tourner vos jeux.
**Mistral Large 3**, **Llama 4 Maverick** et **DeepSeek-V3** ont atteint la parité avec les modèles fermés de référence. Voici pourquoi le monopole **GPT-5** et **Claude 4** est terminé, et ce que ça change pour vos déploiements.
Le Retrieval-Augmented Generation n’est plus un mot à la mode : c’est la couche de vérité qui empêche les LLM d’inventer des réponses à partir de vos documents. Voici les architectures, les modèles et les pièges qui séparent un PoC d’un déploiement fiable.
CVE-2026-61511 permet l’exécution de code PHP sans authentification via le rendu de templates vBulletin 5.x et 6.x. Un exploit public est disponible et la branche 5.x ne recevra aucun correctif.
Broadcom a dévoilé le 29 juillet 2026 trois vulnérabilités critiques dans VMware vCenter et ESXi, dont une VM escape et deux RCE sans authentification sur vCenter. Appliquez les correctifs sans délai : la compromission de vCenter équivaut au contrôle total de l’infrastructure virtualisée.
Immich publie sa version 3.0 le 2 juillet 2026, neuf mois après sa première version stable et un mois après le bilan de ses deux ans sous l’aile de FUTO. Il remplace Google Photos à condition d’investir dans un mini PC et d’organiser une vraie sauvegarde hors site : sans cette discipline, la bascule est un pari perdant.
MQTT domine l’IoT industriel, AMQP pilote RabbitMQ 4.x, et NATS s’impose comme la messagerie cloud-native. Voici comment ces trois protocoles coexistent dans les architectures réseau de 2026.
JetBrains a divulgué le 27 juillet 2026 une vulnérabilité critique (CVE-2026-63077, CVSS 9.8) dans TeamCity On-Premises permettant l’exécution de code à distance sans authentification. Toutes les instances auto-hébergées sont concernées — la mise à jour est immédiate même sans exploitation active connue.
