Les attaquants utilisent désormais des agents IA pour automatiser la reconnaissance, le phishing et l’exfiltration, réduisant le temps entre compromission initiale et vol de données à 72 minutes dans les cas les plus rapides. Les équipes SOC doivent intégrer l’automatisation de la détection et de la réponse avant que la fenêtre d’intervention ne disparaisse complètement.
Le 9 novembre 2026, Doctor Web a documenté une campagne qui diffuse sur GitHub de faux outils de sécurité capables de désactiver Windows Defender et de déployer AsyncRAT, un clipper et un voleur d’identifiants. Vérifiez la provenance de tout outil GitHub avant de l’ouvrir, même lorsqu’il prétend auditer ou nettoyer un scanner de sécurité.
Le 5 novembre 2026, GitHub a détaillé « Project Rubicon », sa nouvelle architecture de stockage Git capable de 7 200 push par seconde sur un dépôt et de 5 000 agents simultanés, en s’appuyant sur un constat simple : seules les mises à jour de références exigent de la coordination. Les objets Git, immuables, partent dans Azure Blob Storage ; l’état mutable, minuscule, va dans un journal répliqué.
Annoncé le 7 novembre 2026, le projet Kmorph remplace le reboot par un « takeover » : un noyau successeur pré-démarré reprend la main en une seconde et remet Nginx en ligne en deux secondes après un crash noyau. Il repose pour l’instant sur Multikernel, hors mainline — à surveiller, pas encore à déployer en production.
Le 5 novembre 2026, Thinking Machines Lab a présenté Inkling 2 Small, un modèle à mélange d’experts de 594 milliards de paramètres totaux et 17 milliards actifs, avec entrée d’images et effort variable, d’abord disponible en poids fermés sur Tinker. Pour les équipes qui évaluent un modèle « flash » open-weight pour le code agentique, le vrai sujet n’est pas le total de paramètres mais la fenêtre entre l’accès fermé d’aujourd’hui et les poids Apache 2.0 promis la semaine prochaine.
Annoncé en juin 2026, le passage à 4,99 dollars par mois de l’API SmartThings pour les développeurs individuels entre en vigueur cet automne, mettant fin à des années d’accès gratuit pour les intégrations tierces comme Home Assistant, tandis que le projet LocalThings émerge pour restaurer un contrôle local. Pour quiconque pilote des appareils Samsung depuis Home Assistant, la bonne réponse n’est pas de payer l’abonnement, mais de migrer les automatisations vers des chemins locaux que plus aucun tarif ne pourra fermer.
Le 6 novembre 2026, SonicWall a publié l’avis SNWLID-2026-0014 pour corriger CVE-2026-19868, une faille d’application de l’authentification dans le SSLVPN de SonicOS qui permet à des identifiants valides d’une méthode alternative de contourner le SAML et le MFA qu’il impose. Ajoutée le même jour au catalogue KEV de la CISA pour exploitation active, elle doit être corrigée avant le 20 novembre 2026 sur les pare-feu Gen7 et Gen8.
Le 6 novembre 2026, AWS a annoncé que Security Hub fournit désormais un inventaire SBOM, consolidant les nomenclatures logicielles générées par Amazon Inspector pour EC2, ECR et Lambda en une vue organisationnelle à jour en continu. Pour une équipe sécurité, c’est la réponse à la question qui suit chaque CVE critique : où ce paquet est-il installé, et sur combien de ressources.
Le 2 novembre 2026, le directeur général de SUSE, Dirk-Peter van Leeuwen, a annoncé en interne une réduction d’environ 10 % de l’effectif mondial, soit près de 190 postes, en l’attribuant à l’IA et à l’automatisation. Pour les clients de SUSE Linux Enterprise, c’est un signal à prendre au sérieux : exiger par écrit des engagements sur le support et la feuille de route avant que la restructuration ne devienne un argument commercial.
Le 21 octobre 2026, HashiCorp a publié Terraform 1.17.0, qui rend Terraform Policy généralement disponible dans la CLI, sans build expérimental ni drapeau dédié, et ajoute l’option de plan -minimal-refresh ainsi que les variables dans les exigences de fournisseurs. Pour les équipes IaC, c’est le moment de décider : adopter la politique native du plan, ou continuer avec OPA/Conftest et Sentinel.
Le 7 novembre 2026, Apiiro a révélé que le fichier .claude/settings.local.json de Claude Code sauvegarde mot pour mot les commandes approuvées — secrets compris — et que 1 122 copies publiques de ce fichier exposent au moins un secret. Faites tourner les identifiants d’abord, puis nettoyez l’historique git et ajoutez le fichier au .gitignore du projet.
Le 6 novembre 2026, D-Link a publié des mesures d’atténuation — mais aucun correctif — pour plusieurs failles non corrigées du protocole de découverte DDP qui affectent ses switchs gérés empilables DGS-3130, sans encore attribuer de CVE. Désactivez DDP, retirez les communautés SNMP par défaut et confinez SSH, l’interface web et SNMP à un réseau de gestion isolé.
Le 5 novembre 2026, Google a annoncé la donation de gVisor, d’Agent Substrate et d’OpenRL à la Cloud Native Computing Foundation, trois briques qui exécutent, isolent et entraînent les agents IA autonomes. En passant sous gouvernance neutre, gVisor espère reproduire la trajectoire de Kubernetes et sortir du pré carré des hyperscalers.
Le 2 novembre 2026, Barracuda corrige CVE-2026-116606 et CVE-2026-111560, deux failles que watchTowr a enchaînées pour obtenir un accès root à la passerelle de sécurité e-mail ESG sans le moindre login. Appliquez sans délai le correctif BNSF-40425 ou BNSF-40430 et restreignez l’interface d’administration à un réseau de confiance.
Le 27 octobre 2026, Gregory Kurtzer, fondateur de CentOS et de Rocky Linux, dévoile Ginux, un noyau x86-64 écrit en Rust et produit en 11 jours par un agent Codex, capable de démarrer Rocky Linux 10 avec systemd. C’est un prototype de recherche, pas un noyau de production, mais il valide une méthode d’ingénierie que les mainteneurs du noyau Linux devront regarder de près.
Le 5 novembre 2026, l’organisme d’évaluation METR publie un audit de 11 semaines chez Anthropic et estime que ses modèles progressent désormais 1,9 fois plus vite qu’avant octobre 2025, une accélération surtout attribuée à l’usage de l’IA dans sa propre recherche. Pour les équipes qui pilotent ou évaluent l’IA, c’est la première preuve indépendante d’une boucle d’auto-amélioration à l’échelle d’un laboratoire de pointe.
Le 1er octobre 2026, ASUS a publié CVE-2026-14157 et CVE-2026-13313, deux failles de l’interface d’administration web de ses routeurs qui mènent toutes deux à l’exécution de commandes, jusqu’au niveau root. Recensez vos routeurs ASUS, mettez à jour le firmware et retirez l’interface d’admin de l’accès WAN avant que la fenêtre ne se referme.
Le 26 octobre 2026, AWS Key Management Service a ouvert les clés ML-KEM, le mécanisme d’encapsulation post-quantique standardisé par le NIST sous FIPS 203, avec les trois spécifications ML-KEM-512, ML-KEM-768 et ML-KEM-1024 et les API Encapsulate/Decapsulate. Pour qui conçoit son propre transport de clés, c’est le passage du « AWS s’occupe du quantique pour vous » au « vous pouvez construire du post-quantique dans votre protocole ».
Début novembre 2026, Revolut a révélé avoir divisé par dix, en moins d’un an, ses coûts d’inférence d’IA de codage en faisant des modèles auto-hébergés GLM son défaut pour environ 2 000 ingénieurs, servis sur 56 GPU NVIDIA B200. C’est la première preuve chiffrée qu’auto-héberger un modèle open-weight devient rentable — mais seulement à une certaine échelle.
