Les attaquants utilisent désormais des agents IA pour automatiser la reconnaissance, le phishing et l’exfiltration, réduisant le temps entre compromission initiale et vol de données à 72 minutes dans les cas les plus rapides. Les équipes SOC doivent intégrer l’automatisation de la détection et de la réponse avant que la fenêtre d’intervention ne disparaisse complètement.
Le 26 septembre 2026, le développeur GNOME Jordan Petridis a présenté Toolpak, un format inspiré de Flatpak pour distribuer strace, ripgrep ou qemu sur les systèmes image-based sans les casser. Pour quiconque travaille sur Silverblue ou GNOME OS, c’est la pièce qui manquait au puzzle des distributions immuables.
Le 28 septembre 2026, Cameron John Wagenius, alias kiberphant0m, a été condamné à 70 mois de prison pour avoir piraté et extorqué au moins dix entreprises technologiques et télécoms depuis sa base militaire. L’affaire rappelle que la menace intérieure et le brute-force SSH restent un chemin d’entrée aussi efficace qu’un exploit zero-day.
Le 27 septembre 2026, des références à un assistant toujours actif nommé « o » ont brièvement fui sur le site d’OpenAI, avec un suffixe d’e-mail « -o » et une place dans l’abonnement Pro à 100 dollars. Avant le DevDay du 29 septembre, mesurez ce qu’un agent qui lit et écrit vos e-mails change à votre surface d’attaque.
Le 15 septembre 2026, AWS et Salesforce étendent leur partenariat pour injecter les données CRM et les agents IA dans les outils déjà utilisés au quotidien : Amazon Quick, Slack et la voix. L’accès se fait en zero-copy, sans migration ni duplication, avec le choix des modèles via Amazon Bedrock.
En septembre 2026, Discourse lance Workflows, un constructeur d’automatisation visuel façon Zapier ou n8n, embarqué dans le cœur de la plateforme. Il remplace les chaînes de webhooks artisanales, mais n’est activé que sur les plans Business et Enterprise, pas sur l’édition open source auto-hébergée.
Le 26 août 2026, Kubernetes publie la version 1.37 « Garhwal », qui cumule 67 améliorations dont 16 passées en stable. Le HorizontalPodAutoscaler sait désormais ramener un workload à zéro pod par défaut, et l’apiserver cesse de saturer etcd pendant le réchauffement de son cache.
Le 23 septembre 2026, Mike Hulme, directeur marketing produit d’Azure, décrit le basculement des applications vers des systèmes multi-agents qui agissent en continu, et la réponse de Microsoft : gouverner l’agent sur Foundry, l’exécuter dans un sandbox isolé d’Azure Container Apps. Pour les équipes plateforme, c’est une grille de lecture concrète sur ce qui doit changer quand l’agent remplace la requête.
Le 24 septembre 2026, Docker étend ses Sandboxes au cloud : le même environnement microVM, exécuté sur du calcul géré par Docker, avec une seule commande pour déplacer un projet entre le poste et le cloud. Les équipes qui délèguent des tâches de plusieurs heures à des agents de codage n’ont plus à choisir entre un laptop qui dort et une isolation qu’il faudrait réinventer.
Le 21 septembre 2026, Hugging Face détaille la version 1 de sa bibliothèque tokenizers : même sortie que la v0.23, mais un encodage 3 à 30 fois plus rapide en monothread sur un Apple M4 Max grâce à un découpage par bitstream SIMD et un cache de mots. Les équipes qui servent du LLM ont une raison mesurée de regarder le tokenizer, devenu le nouveau goulot à mesure que les modèles accélèrent.
watchTowr documente deux zero-day d’exécution de code à distance dans Citrix NetScaler ADC et Gateway, déjà exploités avant qu’aucun correctif n’existe. Tant que Citrix n’a rien publié, la seule parade est l’isolement : préserver les preuves, couper l’appliance du réseau et garder la gestion hors d’Internet.
Une série de correctifs signée Yuan Liu (Intel), en file dans mm/core.git pour la fenêtre de fusion de Linux 7.4, remplace le balayage page par page des zones par une vérification de contiguïté optimisée. Mesuré : jusqu’à 81 % de réduction du temps d’ajout de mémoire à chaud sur une VM et 75 % sur le retrait, avec des gains aussi constatés par Samsung sur CXL.
Google documente une nouvelle vague d’exploitation de CVE-2026-35273 (CVSS 9.8) par UNC6240, lié à ShinyHunters : l’acteur encode un seul caractère du chemin pour contourner les WAF et déposer des webshells sur Oracle PeopleSoft. Patchez, désactivez le hub EMHub et cherchez /PSEMHUB/ sous toutes ses formes encodées.
Anthropic a ouvert le 27 septembre 2026 un Claude Marketplace regroupant plugins, connecteurs, agents et partenaires de conseil, déjà riche de plus de 2 000 intégrations. Les éditeurs y voient un canal de distribution, les développeurs une raison d’apprendre MCP et Agent Skills.
Les actions actions-cool/issues-helper et maintain-one-comment, compromises le 18 mai 2026 dans la campagne Mini Shai-Hulud, ont été réactivées le 16 septembre avec des tags pointant toujours vers le code malveillant, selon Socket. La leçon est brutale : en CI/CD, un tag mutable est une porte laissée ouverte.
Schneider Electric a annoncé le 24 septembre 2026 une offre publique d’achat volontaire de 1,2 milliard d’euros sur le bulgare Shelly Group, à 70 euros par action. Pour les autohébergeurs qui pilotent des relais Shelly en local via MQTT et Home Assistant, l’enjeu est de savoir si les API ouvertes survivront au géant industriel.
Le 25 septembre 2026, le CISO de Kiteworks a demandé à tous ses clients d’éteindre leurs serveurs pendant six heures le samedi, après un renseignement des autorités fédérales américaines évoquant une attaque imminente. Si vous exploitez une appliance de transfert de fichiers gérée, traitez cette alerte comme un signal : les appliances MFT restent la cible favorite des gangs d’extorsion.
Le 24 septembre 2026, le mainteneur Sasha Levin a proposé d’ajouter un fichier AGENTS.md au dépôt du noyau Linux pour corriger les erreurs d’attribution commises par les agents IA qui génèrent des patchs. La proposition, débattue sur la liste LKML, pose une vraie question : faut-il guider les agents par un fichier unique ou par une documentation dédiée.
Une enquête 2026 montre que l’interopérabilité entre OpenTelemetry et Prometheus a nettement progressé : la note de facilité d’usage grimpe de 3,1 à 3,6 et la part de ceux qui les jugent difficiles à combiner chute de 29 % à 10 %. Pour une équipe SRE qui hésite encore, le moment est venu de consolider sur le Collector OTel sans abandonner Prometheus.
