Les attaquants utilisent désormais des agents IA pour automatiser la reconnaissance, le phishing et l’exfiltration, réduisant le temps entre compromission initiale et vol de données à 72 minutes dans les cas les plus rapides. Les équipes SOC doivent intégrer l’automatisation de la détection et de la réponse avant que la fenêtre d’intervention ne disparaisse complètement.
Le chercheur Mark Blah publie un PoC pour la CVE-2026-58882, un déni de service zéro-clic qui fait planter le processus téléphone d’Android via un message WAP Push de huit octets. Corrigée en silence pour Android 14 à 17, la faille laisse Android 12 et 13 exposés sans correctif.
Binance relie le vol de 6,36 milliards de dollars de cryptomonnaies, le plus important jamais enregistré, à la compromission du laptop d’un ingénieur DevOps, dont l’accès a permis de soumettre des retraits non autorisés. Aucune clé privée n’a fui : c’est un accès de poste de travail, pas une faille de smart contract, qui a ouvert la brèche.
Une rustine de quelques lignes dans le pilote FAT du noyau remplace des allocations d’un cluster par une seule allocation multi-clusters, pour un gain mesuré jusqu’à 265 fois sur la pré-allocation. Fusionnée dans Linux 7.4, elle rappelle que FAT32 reste un système de fichiers de production sur les partitions EFI, les clés USB et l’embarqué.
Le 31 octobre 2026, Ceph Squid (19.x) atteint sa fin de vie estimée, deux jours après la sortie d’Umbrella 21.2.0, la 21e version stable. Le chemin de migration n’est pas direct : Ceph impose une montée de version majeure à la fois, et Umbrella exige une base Rocky Linux 10 et des CPU x86-64-v3.
Les 28 et 29 octobre 2026, GitHub a présenté à Universe sa vision d’un système de livraison logicielle agentique : workflows en Markdown compilés en Actions, lockfiles, calcul multi-cloud et orchestration de modèles. Derrière les annonces produit, le changement structurel tient au modèle de sécurité : agents en lecture seule par défaut, sorties sécurisées et détection de menaces intégrée.
Le 20 octobre 2026, Oracle publie son dernier Critical Patch Update de l’année : 1 295 correctifs pour 1 209 CVE réparties sur 33 familles de produits, dont 95 failles critiques. Fusion Middleware reste la cible prioritaire avec 206 correctifs, dont 134 exploitables à distance sans authentification.
Au troisième trimestre 2026, Google Cloud progresse de 103 % à 30,7 milliards de dollars et dégage 11,1 milliards de bénéfice d’exploitation, pendant qu’Alphabet dépense 51,4 milliards en capital. Derrière la croissance, le vrai changement structurel est la vente de systèmes TPU complets jusque dans les datacenters des clients.
Le 27 octobre 2026, Liquid AI publie LFM3, une famille de six modèles à poids ouverts d’environ 2 milliards de paramètres — texte, vision, audio, omni et décision — issus d’un même socle. Le pari est clair : faire tourner du multimodal sur un téléphone, un Raspberry Pi ou un Jetson, sans cloud.
Le 27 octobre 2026, des fichiers Device Tree pour un Raspberry Pi Zero 3 W et un Raspberry Pi 4 Model A sont fusionnés dans l’arbre noyau officiel de Raspberry Pi. Le Zero 3 W embarquerait le SoC BCM2711, celui du Pi 4 : le format Zero passerait enfin au quadricœur 64 bits.
Le 28 octobre 2026, Juniper corrige CVE-2026-103409, une authentification manquante (CVSS 9,8) qui livre les privilèges root du Session Smart Router à un attaquant réseau non authentifié tant que l’appareil n’est pas onboardé vers Mist ou Conductor. Montez vers 7.0.5, 7.1.7 ou 7.2.3 et onboardez immédiatement les boîtiers neufs, car c’est la fenêtre de provisioning qui est exposée.
Le 29 octobre 2026, OpenAI réorganise son Model Spec autour de cinq valeurs — fidélité à l’intention humaine, minimisation des dommages, honnêteté, agentivité et soin — et en fait la fondation d’une chaîne de commandement explicite. Pour les équipes qui s’appuyaient sur le ton par défaut des modèles, la conséquence est directe : le style doit désormais être spécifié, car la plupart des règles détaillées ont été retirées.
Le 22 octobre 2026, TianoCore publie un bulletin sur CVE-2026-97631, un dépassement de tampon (CVSS 4.0 : 9,5) dans le pilote PXE d’EDK II qui laisse un paquet ICMP forgé exécuter du code en ring 0 avant toute vérification du Secure Boot. Vérifiez l’ordre de démarrage de vos serveurs et désactivez le PXE partout où il n’est pas indispensable, car aucun firmware corrigé n’est encore distribué.
Le 28 octobre 2026, Alpine Linux a révélé qu’un attaquant avait tenté d’exploiter la CVE-2026-97229 (CVSS 10,0) contre son serveur GitLab, une semaine après le correctif de GitLab. La leçon dépasse Alpine : pour une installation GitLab compilée avec un Ruby maison, mettre à jour GitLab ne suffit pas, il faut aussi mettre à jour Ruby.
Le 30 octobre 2026, Drupal a prévenu que la CVE-2026-118539, un défaut d’autorisation dans le module Commerce Core, est exploitée dans la nature. Tout site marchand sous Drupal Commerce doit passer en version 3.3.13 ou 8.x-2.41 sans délai, puis vérifier ses commandes et ses prix.
Le 28 octobre 2026, le chercheur Ben Zimmermann a publié le résultat d’un scan de 7,25 millions de dépôts publics Gitee : 26 400 identifiants cloud et IA fonctionnaient encore, dont 9 473 paires de clés Alibaba Cloud. Retirer une clé du code ne la révoque pas : la seule parade est la rotation côté fournisseur.
Le 28 octobre 2026, Google DeepMind a annoncé Gemini 4 Carbon, un modèle frontier taillé pour la cybersécurité et ouvert d’abord à un sous-ensemble de défenseurs. Les scores sont spectaculaires, mais l’accès est fermé : voici ce qu’un RSSI doit en retenir dès maintenant.
Le 27 octobre 2026, Kubernetes 1.34 est passé en fin de vie : plus aucun correctif upstream ne sera publié. Mais la date qui compte vraiment dépend de votre plateforme : le 2 décembre chez EKS, le 25 janvier chez GKE, le 30 novembre chez AKS.
Le 26 octobre 2026, Stalwart a publié sa première version stable, cinq ans après le premier commit. Le serveur de messagerie tout-en-un écrit en Rust revendique des performances supérieures à la pile Postfix + Dovecot sur 35 des 38 tests de référence, au prix d’une migration de schéma.
