Les attaquants utilisent désormais des agents IA pour automatiser la reconnaissance, le phishing et l’exfiltration, réduisant le temps entre compromission initiale et vol de données à 72 minutes dans les cas les plus rapides. Les équipes SOC doivent intégrer l’automatisation de la détection et de la réponse avant que la fenêtre d’intervention ne disparaisse complètement.
Le 28 octobre 2026, la CISA a inscrit la CVE-2026-46300 au catalogue des vulnérabilités exploitées : une variable non initialisée dans le chemin ESP-in-TCP du noyau Linux, qui se chaîne avec les deux failles PHP2Shell pour implanter des webshells et exécuter des commandes en root. L’échéance de correction tombe le 31 octobre : patchez le noyau et cherchez les webshells sur vos serveurs PHP exposés.
Le 27 octobre 2026, Sony Network Communications a révélé qu’un accès non autorisé à la base de données de son FAI So-net avait exposé 2 585 481 fiches clients et 54 401 adresses e-mail accompagnées de leur mot de passe. L’intrusion remonte au 19 octobre et sa cause reste inconnue : un rappel de la valeur des mots de passe e-mail et du délai de détection des accès aux bases.
Le 20 octobre 2026, vLLM a publié la CVE-2026-115915 : son chargeur d’images ImageMediaIO transmettait les octets reçus à l’autodétection de Pillow sans liste blanche, si bien qu’un fichier EPS déguisé en PNG atteignait l’exécutable Ghostscript de l’hôte et pouvait exécuter des commandes. Quiconque héberge un serveur d’inférence multimodale doit passer en 0.32.0 et limiter les entrées aux formats raster.
Le 29 octobre 2026, Cisco a publié des correctifs pour CVE-2026-76418, une faille de déni de service exploitée dans le service VPN SSL de ses firewalls ASA et FTD, déclenchable sans authentification. Pour les équipes réseau, la priorité est de patcher — ou de désactiver l’authentification secondaire sur les groupes de tunnels en attendant.
Le 28 octobre 2026, à GitHub Universe, GitHub a rendu disponible Copilot Fusion, un système qui sélectionne et orchestre les modèles de code à la place du développeur. Pour les équipes DevOps, la question n’est plus de choisir le bon modèle, mais de verrouiller la politique d’entreprise qui encadre cette délégation.
Le 17 septembre 2026, AWS a rendu disponible le mode Cluster d’Elastic Beanstalk, qui fait tourner plusieurs applications sur une infrastructure EKS entièrement opérée par le service. Pour une organisation régulée qui gère un portefeuille d’applications héritées, c’est la promesse d’un socle opérationnel unique sans réécrire chaque charge.
Le 29 octobre 2026, Docker raconte comment un bot de revue de code tournant en local via Ollama a refusé un simple bump de version PostgreSQL en citant une CVE qui n’a jamais existé. La leçon vaut pour toute équipe qui branche un agent d’IA sur sa pipeline : la sortie d’un agent est une entrée non fiable, qu’il faut étiqueter et vérifier comme telle.
Le 29 octobre 2026, Cloudflare publie son rapport DDoS du troisième trimestre : les attaques de moins de 10 minutes et de moins de 1 Gbit/s bondissent de 208 %, tandis que les attaques supérieures à 1 Tbit/s chutent de 69 %. Pour l’exploitant, la défense change de nature : il ne s’agit plus de survivre à une attaque massive, mais d’absorber des milliers de rafales courtes et bon marché, automatiquement.
Le 29 octobre 2026, le site noted.lol présente Narratarr, un gestionnaire d’audiobooks auto-hébergé qui couple découverte, téléchargement et lecture dans un seul conteneur Docker. Pour l’auto-hébergeur qui écoute des livres, c’est une pièce de plus dans la pile *arr — à installer sur un réseau de confiance, en complément d’Audiobookshelf plutôt qu’en remplacement.
Le 27 octobre 2026, la CISA a inscrit la CVE-2026-48356, une faille de téléversement de fichier dans Adobe Commerce et Magento Open Source, à son catalogue KEV alors qu’Adobe l’a corrigée dès le 14 juillet. Appliquer le correctif ne suffit pas : il faut chasser les fichiers et les backdoors déjà déposés pendant les sept mois où la faille est restée ouverte.
Le 27 octobre 2026, Anthropic a publié le détail de cinq chaînes d’exploitation construites par un modèle de recherche interne non diffusé, capables d’exécuter du code à distance sur Chrome, Safari, Android, Windows et Linux avec peu ou pas d’interaction. Les failles sont corrigées : l’enjeu est désormais de comprendre ce que ce résultat change pour le coût de la recherche offensive, et d’utiliser les mêmes modèles pour scanner son propre code avant les attaquants.
Le 27 octobre 2026, AWS a relevé le plafond d’Amazon Aurora serverless à 384 ACU pour PostgreSQL, soit 768 Gio de mémoire et 50 % de capacité en plus, tout en conservant la redescente à zéro. Pour les charges en rafale des agents IA, c’est le signal qu’AWS veut faire de la base serverless le socle par défaut — à condition de traiter le plafond ACU comme une vraie décision de capacité, pas comme un réglage anodin.
Le 20 octobre 2026, à ObservabilityCON, Grafana Labs a rendu généralement disponibles ses Assistant Watchers et l’Agent Observability compatible OpenTelemetry, et présenté en avant-première les Managed Sandboxes et Grafana Pages. Pour qui fait tourner des agents LLM en production, l’enjeu est double : laisser l’IA opérer le système, et observer les agents eux-mêmes.
Sorti le 19 octobre 2026, Multipass 1.17 ajoute Debian et Fedora à un catalogue jusque-là réservé à Ubuntu et introduit des zones de disponibilité pour simuler un cloud en local. Migrez vos instances VirtualBox et LXD sans attendre : les pilotes qui les portaient disparaissent dans cette version.
Le 23 octobre 2026, de 15 h 47 à 18 h 43 UTC, une panne chez un fournisseur de connectivité a saturé les liens entre les centres de données Cloudflare d’Ashburn et d’Atlanta, dégradant des services sans lien direct avec ce fournisseur. Pour qui dépend d’un CDN ou d’un cloud, la leçon est nette : la redondance se vérifie, elle ne se suppose pas.
Publiée le 27 octobre 2026, 2FAuth 9 ajoute un mode tableau, un système de favoris et l’import du format Ente Auth au gestionnaire TOTP auto-hébergé. Si vos codes vivent dans une application de téléphone, rapatriez-les maintenant — mais gardez le conteneur à jour, comme le rappelle la refonte PHP2Shell du 22 octobre.
Le 27 octobre 2026, Google Cloud met Gemini Robotics ER 2 en aperçu public sur la plateforme Gemini, avec IAM, contrôles de sécurité et télémétrie BigQuery. Les équipes robotique peuvent désormais simuler, entraîner et déployer un cerveau de robot sans sortir du cloud.
Sorti le 26 octobre 2026, GPT-6.1 Terra apporte le raisonnement visuel et l’usage de l’ordinateur de la gamme GPT-6 à 1 $ / 5 $ par million de jetons, moitié moins que Sol. Pour les agents qui saisissent des formulaires et trient des documents au volume, c’est le modèle à évaluer en premier.
