Disponible depuis le 12 août 2026, Role Manager crée ou réutilise automatiquement les rôles IAM dont les services AWS ont besoin, d’AWS Lambda à Amazon EventBridge. Le gain de temps est réel, mais le rôle par défaut n’est pas un rôle minimal : voici comment l’utiliser sans dégrader votre moindre privilège.
Sortie le 5 août 2026, Mesa 26.2 dote le pilote Vulkan open source NVK de NVIDIA du support des mesh shaders et fait passer le pilote Vulkan-vers-Metal KosmicKrisp à Vulkan 1.4. Pour le jeu et le calcul sur Linux, c’est une mise à jour de fond — à déployer prudemment, en attendant la 26.2.1.
Le 11 août 2026, Rapid7 a publié l’analyse technique et le PoC de CVE-2026-55040, un contournement d’authentification SharePoint pourtant corrigé en juillet. Dès le 13 août, des attaquants utilisaient le PoC contre des honeypots : voici les quatre faiblesses de la chaîne de validation JWT et ce qu’il faut faire.
Le 12 août 2026, AWS et Google Cloud ont dévoilé un framework d’interopérabilité multicloud open source qui élimine les frais de sortie et standardise l’identité entre les deux plateformes. Azure rejoindra l’initiative avant la fin de l’année. Pour les DSI, c’est la fin de l’architecture de duplication imposée par les hyperscalers — et le début du cloud véritablement agnostique.
Le 11 août 2026, OpenAI a publié une version preview de son application desktop ChatGPT pour Linux, avec des paquets .deb et .rpm pour Ubuntu, Debian et Fedora. L’arrivée d’un client natif — et non d’une PWA ou d’une version web — est un signal fort : le desktop Linux pèse désormais assez lourd pour qu’OpenAI y consacre une équipe d’ingénierie dédiée.
Le 11 août 2026, Meta a publié Muse Glimmer, un modèle agentique 30B optimisé pour le déploiement local, sous licence Apache 2.0. Accompagné d’un manifeste de Mark Zuckerberg plaidant pour l’IA open-weight et d’un fonds d’un milliard de dollars pour les communautés locales, ce lancement est une déclaration de guerre idéologique contre l’approche fermée d’OpenAI et d’Anthropic.
Le Patch Tuesday du 11 août 2026 apporte 421 correctifs, dont un zero-day déjà exploité (CVE-2026-68820) par le groupe nord-coréen Lazarus et deux failles réseau exploitables sans authentification. Voici l’ordre de correction qui protège réellement votre parc, avant la surcharge du volume.
Le 5 août 2026, OpenCost s’associe à llm-d pour publier le premier suivi du coût d’inférence par token sur Kubernetes. La distinction entre coût d’allocation et coût d’usage met fin au calcul trompeur qui justifiait à tort l’auto-hébergement des LLM.
Début août 2026, Trakt impose un abonnement VIP à 4,99 $ par mois pour créer une application API, et des clés existantes disparaissent. L’écosystème selfhosted qui synchronise Plex, Jellyfin et Kodi avec Trakt découvre sa dépendance à un service tiers qui n’est plus gratuit.
En août 2026, Cisco documente CVE-2026-20349, une faille CVSS 8.6 dans le VPN SSL de ses pare-feux ASA et FTD : une seule requête HTTP non authentifiée force le redémarrage de l’équipement et coupe l’accès de tous les télétravailleurs. Sans contournement possible, la mise à jour est la seule parade, et la faille est déjà exploitée dans la nature.
Au premier trimestre 2026, 2,8 milliards d’enregistrements ont fui via des buckets S3, Azure Blob et Google Cloud Storage mal configurés, et 73 % des buckets exposés appartenaient à des organisations dotées d’une équipe sécurité. La réponse n’est pas un dashboard de plus : ce sont des verrous organisationnels et des garde-fous d’infrastructure as code.
Le 12 août 2026, SpaceXAI publie Grok 4.6, qui score 61 à l’indice d’intelligence d’Artificial Analysis — à égalité avec GPT-5.6 Sol — pour 2 $/6 $ le million de tokens, et résout les tâches agentiques longues en moitié moins de tours que Claude Opus 5. Pour qui construit des agents, la variable décisive n’est plus le benchmark, mais le coût et le nombre de tokens brûlés par tâche.
