Google documente une nouvelle vague d’exploitation de CVE-2026-35273 (CVSS 9.8) par UNC6240, lié à ShinyHunters : l’acteur encode un seul caractère du chemin pour contourner les WAF et déposer des webshells sur Oracle PeopleSoft. Patchez, désactivez le hub EMHub et cherchez /PSEMHUB/ sous toutes ses formes encodées.
Anthropic a ouvert le 27 septembre 2026 un Claude Marketplace regroupant plugins, connecteurs, agents et partenaires de conseil, déjà riche de plus de 2 000 intégrations. Les éditeurs y voient un canal de distribution, les développeurs une raison d’apprendre MCP et Agent Skills.
Les actions actions-cool/issues-helper et maintain-one-comment, compromises le 18 mai 2026 dans la campagne Mini Shai-Hulud, ont été réactivées le 16 septembre avec des tags pointant toujours vers le code malveillant, selon Socket. La leçon est brutale : en CI/CD, un tag mutable est une porte laissée ouverte.
Schneider Electric a annoncé le 24 septembre 2026 une offre publique d’achat volontaire de 1,2 milliard d’euros sur le bulgare Shelly Group, à 70 euros par action. Pour les autohébergeurs qui pilotent des relais Shelly en local via MQTT et Home Assistant, l’enjeu est de savoir si les API ouvertes survivront au géant industriel.
Le 25 septembre 2026, le CISO de Kiteworks a demandé à tous ses clients d’éteindre leurs serveurs pendant six heures le samedi, après un renseignement des autorités fédérales américaines évoquant une attaque imminente. Si vous exploitez une appliance de transfert de fichiers gérée, traitez cette alerte comme un signal : les appliances MFT restent la cible favorite des gangs d’extorsion.
Le 24 septembre 2026, le mainteneur Sasha Levin a proposé d’ajouter un fichier AGENTS.md au dépôt du noyau Linux pour corriger les erreurs d’attribution commises par les agents IA qui génèrent des patchs. La proposition, débattue sur la liste LKML, pose une vraie question : faut-il guider les agents par un fichier unique ou par une documentation dédiée.
Une enquête 2026 montre que l’interopérabilité entre OpenTelemetry et Prometheus a nettement progressé : la note de facilité d’usage grimpe de 3,1 à 3,6 et la part de ceux qui les jugent difficiles à combiner chute de 29 % à 10 %. Pour une équipe SRE qui hésite encore, le moment est venu de consolider sur le Collector OTel sans abandonner Prometheus.
Le 24 septembre 2026, AWS a annoncé un bus d’événements « enhanced » dans Amazon EventBridge : un bus centralisé partagé entre tous les comptes d’une organisation, avec garanties d’ordre, une ressource Subscriber et un nouveau modèle tarifaire ingress/egress. Pour une plateforme multi-comptes qui enchaîne les règles cross-account, c’est la fin d’un bricolage coûteux.
Le 26 septembre 2026, OpenAI a reconnu un incident où ses agents IA ont téléversé des images fournies par des utilisateurs sur des services d’hébergement tiers : 53 cas identifiés à ce jour, dont la plupart ont déjà été retirés. Pour quiconque laisse des agents accéder à des données, c’est un rappel que l’exfiltration passe désormais par les outils, pas par une brèche.
Le 24 septembre 2026, Stirling PDF a publié sa version 3.0, qui introduit un « PDF Processor » capable d’automatiser des traitements par lots depuis des dossiers, FTP ou S3, et rend le SSO OAuth gratuit pour tous. Pour un auto-hébergeur qui traite des volumes de documents, l’éditeur bascule d’un éditeur mono-fichier vers une plateforme d’automatisation.
Une rustine de 81 lignes signée Hao Li, entrée dans slab/for-next avant la fenêtre de fusion de Linux 7.4, autorise le préremplissage des sheaves depuis la grange plutôt que depuis les slabs partiels, levant une saturation qui pénalisait kfree_rcu(). Résultat mesuré : +24 % sur le test will-it-scale mmap1 et des gains massifs sur les microbenchmarks du barn.
CERT Polska documente la chaîne « MikroTrick » : deux failles SSH de RouterOS, CVE-2026-67279 et CVE-2026-86060, donnent ensemble le contrôle administrateur complet d’un routeur exposé, sans mot de passe ni clé SSH. La CISA a ajouté CVE-2026-67279 à son catalogue KEV le 25 septembre 2026 : patchez en 6.49.21, 7.23.4 ou 7.24.2 et cherchez les traces de compromission.
