Les attaquants utilisent désormais des agents IA pour automatiser la reconnaissance, le phishing et l’exfiltration, réduisant le temps entre compromission initiale et vol de données à 72 minutes dans les cas les plus rapides. Les équipes SOC doivent intégrer l’automatisation de la détection et de la réponse avant que la fenêtre d’intervention ne disparaisse complètement.
Le 22 septembre 2026, Check Point a publié un avis « Action Required » confirmant l’exploitation en conditions réelles de deux vulnérabilités notées CVSS 9,8 : CVE-2026-85102 dans le VPN du Security Gateway et le zero-day CVE-2026-93616 dans le serveur de Management. Appliquez les correctifs sans délai et traquez les connexions Mobile Access suspectes.
Le 22 septembre 2026, Anthropic a lancé Claude Opus 5.5 en baissant son prix de 20 %, et OpenAI a riposté quelques minutes plus tard avec deux modèles GPT-6, Sol et Luna, vendus moitié moins cher que leurs prédécesseurs. Le choix d’un modèle devient une décision budgétaire autant que technique : évaluez le coût au jeton en fonction de la charge réelle.
Le 20 septembre 2026, Linus Torvalds a publié Linux 7.3-rc4, un candidat « plus gros que d’habitude » qui rejette un microcode Intel Granite Rapids capable de provoquer des erreurs machine et intègre une vague de correctifs de chemins d’erreur repérés par des LLM. Testeurs sur matériel Intel : mettez à jour sans tarder.
Sortie le 17 septembre 2026, GitLab 19.4 gouverne les outils des serveurs MCP, restreint leur accès et donne aux agents le pilotage des pipelines via save_pipeline et get_job. Pour les équipes qui déploient des agents IA en entreprise, le plan de contrôle du DevSecOps devient la couche de gouvernance.
Le 30 septembre 2026, Azure Kubernetes Service cesse de prendre en charge Azure Network Policy Manager sur les nœuds Windows. Or la migration recommandée vers Cilium Network Policy reste réservée à Linux : recensez vos pools Windows et choisissez entre NSG de nœud, Calico auto-géré ou migration Linux avant l’échéance.
Annoncé le 11 septembre 2026 et disponible le 26 octobre, le JetKVM Mini abandonne le SoC Linux au profit d’un ESP32-P4X à encodeur H.264 matériel, ce qui fait chuter le prix à 39 dollars l’unité et 33 dollars par pack de trois. Pour un homelab, l’accès out-of-band devient enfin abordable par machine.
Le 21 septembre 2026, AMD a publié des correctifs du pilote noyau AMDGPU qui ajoutent l’identifiant mémoire GDDR7 et de nouveaux blocs IP, signalant les premiers GPU RDNA5. Les utilisateurs Linux profitent de ce travail open source des mois avant le lancement des cartes.
Le 21 septembre 2026, OpenAI a publié « Building standards for the next phase of AI », qui propose des standards techniques mondiaux, y compris pour l’auto-amélioration récursive, et un cadre de signalement des incidents. Les RSSI doivent lire ce texte comme la définition de fait du futur audit de sécurité des modèles.
Le 21 septembre 2026, CISA a inscrit CVE-2026-7273, un débordement de tampon sur la pile du CGI des switches Zyxel GS1900, à son catalogue KEV après une exploitation active confirmée. Restreignez l’interface de management, appliquez le correctif Zyxel avant le 24 septembre et lancez une recherche d’intrusion sur les équipements exposés.
Le 17 septembre 2026, AWS a publié Corretto 27, sa distribution OpenJDK gratuite, avec l’échange de clés hybride post-quantique pour TLS 1.3 et les en-têtes d’objets compacts activés par défaut. Testez ces gains en environnement non critique, mais gardez vos charges LTS sur Java 21 ou 25 : cette version n’est supportée que jusqu’en avril 2027.
Le 12 septembre 2026, Frigate 0.18, le NVR d’auto-hébergement à détection d’objets par IA, a remplacé son fichier YAML par une configuration complète via l’interface et ajouté des profils et un GenAI multi-fournisseurs. Sauvegardez votre configuration et frigate.db, vérifiez les changements cassants, puis migrez si vous voulez la config par interface.
Le 8 septembre 2026, la CNCF a annoncé la graduation de Karmada, l’orchestrateur multi-cluster qui déploie une application sur plusieurs clusters sans la modifier. Si vous pilotez trois clusters ou plus, ou préparez une infrastructure multi-cluster pour l’IA, c’est le moment d’évaluer ce passage au statut de projet mature.
Le 22 septembre 2026, D-Link a confirmé deux failles critiques dans le routeur DIR-822A en fin de vie, un débordement de tampon dans le serveur DHCP (CVE-2026-86296, CVSS 10) et une écriture hors limites dans le parseur L2TP (CVE-2026-86510, CVSS 9,9), toutes deux accompagnées d’une preuve de concept publique et sans correctif disponible. Remplacez ou isolez ces routeurs, et ne les exposez jamais sur Internet.
Le 22 septembre 2026, le chercheur Patrick Wardle a montré qu’un réglage non documenté de Muse, l’assistant IA de Meta, permet à une simple commande locale de rediriger la dictée vocale et de voler le jeton d’authentification du compte. Réduisez les permissions accordées aux agents IA et attendez le correctif de Meta avant d’en déployer de nouveaux.
Le 18 septembre 2026, une alerte conjointe du FBI, de la police japonaise et de plusieurs agences a révélé que WaterPlum, un groupe nord-coréen, a infecté plus de 30 000 appareils dans plus de 100 pays et détourné 10,7 millions de dollars en cryptomonnaies via de faux entretiens d’embauche et des dépôts empoisonnés. Vérifiez l’identité des contractants et limitez leur accès au code source et aux identifiants.
La version 1.15 de gzip, publiée le 20 septembre 2026, corrige 119 commits de bugs dont un débordement de tampon et un accès à de la mémoire non initialisée présents depuis le début des années 1990. Mettez à jour gzip et traitez la décompression d’archives comme une entrée non fiable.
SentinelOne relie l’acteur nord-coréen Jade Sleet au compromis d’un prestataire informatique indien via de faux entretiens d’embauche et des modules Terraform piégés. Traitez le poste de développeur comme un actif critique et auditez vos dépendances Terraform.
Des chercheurs ont trouvé deux voies de sortie du sandbox de Codex d’OpenAI, dont une capable d’exécuter des commandes sur la machine depuis le mode le plus verrouillé, sans invite ni trace à l’écran. Mettez à jour Codex et ne faites jamais tourner un agent de code avec un accès au socket Docker ou au répertoire personnel.
