Le 7 octobre 2026, Cisco publie cinq correctifs critiques pour NX-OS, le système des switches Nexus 3000 et 9000 : une requête forgée peut exécuter du code avec les droits root, sinon planter le processus et forcer un redémarrage. Vérifiez si NX-API, NGOAM ou MPLS OAM est activé sur vos équipements, puis patchez ou désactivez ces fonctions.
Le 8 octobre 2026, la fusion Git de Linux 7.3 déprécie le mode data=journal d’EXT4, qui écrit données et métadonnées dans le journal avant de les valider, et programme sa suppression début 2028. Vérifiez vos options de montage dans /etc/fstab : si vous n’activez pas data=journal explicitement, cette dépréciation ne vous concerne pas.
Le 8 octobre 2026, Apiiro révèle que la campagne FakeGit a réactivé 17 610 faux dépôts GitHub qui distribuent le chargeur SmartLoader, dont plusieurs centaines imitent des compétences IA et des serveurs MCP. Avant d’installer un dépôt depuis GitHub, vérifiez le propriétaire du compte et privilégiez les registres officiels.
Le correctif de sécurité Android d’octobre 2026 corrige 25 vulnérabilités, dont sept critiques, la plus sévère permettant une élévation de privilèges locale dans le composant System sans interaction de l’utilisateur. Appliquez le niveau de correctif 2026-10-01 dès son arrivée sur vos terminaux, et traitez les modèles Pixel comme un second bulletin à part entière.
Le 2 octobre 2026, Amazon ECS intègre des stratégies de déploiement blue/green, linéaires et canary pilotées nativement par VPC Lattice, avec validation par hooks et rollback automatique sur alarmes CloudWatch. Les équipes qui communiquent déjà entre VPC via Lattice peuvent désormais déplacer le trafic par paliers sans sortir d’ECS ni déployer un maillage de services.
Le 6 octobre 2026, Mistral AI publie en aperçu public Mistral Large 4, dit « Le Chonk » : un modèle multimodal MoE d’environ 1 050 milliards de paramètres, 49 milliards actifs par jeton, dont les poids ouverts sont promis pour le 27 octobre. Testez-le sur vos propres tâches dès maintenant, mais suspendez tout jugement sur les benchmarks tant que les poids et la licence ne sont pas publiés.
Le 7 octobre 2026, le secrétaire d’État aux Finances néerlandais annonce que l’administration fiscale renonce à sa migration vers Microsoft 365 : emails et calendriers passeront sur site en 2027, suivis du stockage et de la collaboration en open source européen. Pour les DSI européens, c’est le signal le plus concret à ce jour que la souveraineté n’est plus un slogan mais une trajectoire budgétaire.
Le 1er octobre 2026, John Ousterhout, professeur émérite de Stanford, défend Homa, un protocole de transport à messages dont la latence p99 sur les messages courts tombe à 92 microsecondes contre 1,2 milliseconde pour TCP sur un réseau à 100 Gbit/s. Évaluez-le sur les liaisons datacenter où chaque milliseconde immobilise un GPU, mais mesurez le coût d’adoption avant de remplacer quoi que ce soit.
À Kernel Recipes 2026, Greg Kroah-Hartman détaille l’audit des 79 vulnérabilités que l’outil IA d’Anthropic prétendait avoir trouvées dans Linux : dix corrections réelles, le reste n’étant que bruit, doublons ou données inventées. Le signal le plus grave est ailleurs — le délai moyen entre divulgation et exploitation est tombé à moins sept jours, et la moitié des correctifs générés par IA sont faux.
GitHub met en ligne un modèle de détection de secrets fine-tuné, qui lit le code environnant pour repérer des mots de passe sans format de jeton reconnaissable — ce que les motifs regex de la détection classique laissent passer. Si vous payez déjà GHAS ou GHSP, la bascule est gratuite et automatique ; les contrôles IA de push protection et de revue, eux, consommeront des AI Credits à budgéter.
GitHub annonce la disponibilité générale des pull requests empilées, qui découpent une grosse évolution en petites demandes revues indépendamment puis fusionnées ensemble. Si vos branches se bloquent les unes les autres, les chiffres de GitHub — 9 % de code fusionné en plus, 5 % de délai de fusion en moins — justifient de les adopter dès maintenant.
Google lance en preview le CPU startup boost de GKE, qui élève temporairement le CPU d’un conteneur pendant son initialisation puis le ramène à son niveau de croisière sans redémarrage, grâce à l’In-place Pod Resize de Kubernetes. Les services Java, Node.js et Python qui souffrent de cold starts lents y gagnent un démarrage jusqu’à deux fois plus rapide sans payer de marge CPU au repos.
