Le 16 septembre 2026, la CISA publie son premier guide sur les leurres cyber, ces faux systèmes, comptes et données qui détectent un attaquant déjà présent et utilisant des outils légitimes. Commencez par des honeytokens auto-hébergés avant d’envisager une plateforme commerciale.
Le 16 septembre 2026, Cisco publie une salve de correctifs pour Identity Services Engine, dont CVE-2026-76460, un contournement d’authentification à CVSS 10,0 déjà exploité qui peut donner les privilèges root. Mettez ISE à jour immédiatement et restreignez le plan de gestion par ACL en attendant.
Les noyaux stables 7.2.5 et 6.18.51, publiés le 11 septembre 2026, corrigent la sortie vidéo des GPU Blackwell dans nouveau et colmatent une fuite mémoire et un use-after-free dans ksmbd. Mettez à jour en priorité si vous exposez des partages SMB ou utilisez une carte Blackwell.
Un zero-day CVE-2026-76461 (CVSS 9.8) dans l’analyse des e-mails d’AsyncOS est exploité depuis septembre 2026 pour transformer une injection SQL en exécution de commandes root. Cisco ne propose aucun contournement et la CISA exige une correction avant le 17 septembre 2026 : mettez à jour vos appliances Secure Email Gateway sans attendre.
La version 9.12 de GNU Coreutils, publiée le 14 septembre 2026, livre des gains mesurés — cut jusqu’à 4× plus rapide, uniq jusqu’à 2,5× — et corrige une course qui faisait échouer les commandes -R face à des fichiers supprimés en parallèle. Une sortie de maintenance qui rappelle que la boîte à outils GNU reste, face à sa réécriture Rust, le socle par défaut des distributions.
La fonctionnalité Memory QoS de Kubernetes, qui guide le noyau Linux dans la gestion de la mémoire des conteneurs via cgroup v2, passe en bêta et s’active par défaut dans la version 1.37. Le changement clé est ailleurs : le facteur de throttling implicite disparaît, ce qui rend la mise à niveau sans surprise pour les clusters existants.
Les modèles open-weight représentent 60 % de la consommation de tokens d’OpenRouter aux États-Unis, pour la plupart chinois. La place de marché lance en disponibilité générale le routage in-region américain, qui garantit que les requêtes sont déchiffrées, traitées et servies sur le sol américain — ou rejetées.
Perplexity porte son agent Portable Computer sur Windows après Linux et macOS, mais le réserve aux cartes NVIDIA RTX dotées d’au moins 24 Go de VRAM. Les tâches simples tournent en local, le modèle bascule vers le cloud quand il en a besoin — et les données sensibles peuvent rester sur la machine.
La version 1.37.3 de Vaultwarden, publiée le 13 septembre 2026, ajoute une limitation de débit sur les points de terminaison de pré-login et d’authentification, et révoque les jetons de mémorisation 2FA quand les identifiants changent. Pour un self-hébergeur, c’est une mise à jour de sécurité à appliquer sans attendre.
Le 8 septembre 2026, Google publie Chrome 153, qui corrige 230 vulnérabilités dont CVE-2026-87491, une écriture hors limites dans le moteur V8 déjà exploitée dans la nature. Mettez à jour vers 153.0.8010.36 ou supérieur avant l’échéance CISA du 23 septembre et vérifiez tous les navigateurs Chromium de votre parc, Edge, Brave et Opera compris.
Le 1er septembre 2026, l’avis HPESBNW05134 corrige plus de vingt vulnérabilités dans ArubaOS-CX, dont deux bugs indépendants — CVE-2026-73749 (CVSS 9.8) et CVE-2026-73782 — qui donnent chacun l’exécution de code sans authentification sur un commutateur. Isolez le plan de gestion et appliquez la branche corrigée avant qu’un exploit public ne transforme ces failles en campagne de masse.
Début septembre 2026, Anthropic, Meta, Google et OpenAI livrent chacun un modèle frontière dans la même semaine, et CNBC baptise le phénomène model fatigue. Le coût réel d’un modèle dépend désormais du cache et du contexte autant que des benchmarks : arrêtez de comparer des scores, comparez le prix de votre charge de travail.
