OpenBMB a publié MiniCPM5-2B, un modèle dense de 2,5 milliards de paramètres sous licence Apache-2.0, qui atteint 53,9 de moyenne et devance tous les modèles ouverts 4B de son comparatif, en publiant intégralement ses données d’entraînement UltraData. Si vous déployez de l’IA locale ou embarquée, ce modèle change le calcul coût-capacité.
Asahi Linux a intégré le support des puces Apple M3 dans son installateur le 6 septembre 2026 : webcam, micros, USB 3, décodage vidéo matériel avec AV1, Wi-Fi et Bluetooth fonctionnent, mais le GPU, la veille et le HDMI restent absents. Installez en mode expert et attendez le GPU avant d’en faire une machine quotidienne.
Aurora MySQL 8.4.8, disponible début septembre 2026, ajoute la réplication différée : un réplica applique volontairement chaque changement avec un retard configurable, ce qui en fait la seule copie qui ne reproduit pas un DROP TABLE ou un DELETE accidentel. Configurez-la par procédure stockée et écrivez le runbook de récupération avant d’en avoir besoin.
File Browser, le gestionnaire de fichiers web auto-hébergé aux 36 000 étoiles GitHub, a publié sa dernière version v2.63.23 le 27 juillet 2026 puis archivé son dépôt le 1er septembre 2026 : plus aucun correctif de sécurité ne suivra. Auditez vos instances exposées et migrez vers une alternative maintenue.
Le 31 août 2026, AWS Interconnect multicloud s’ouvre à Azure en preview publique : un VPC et un VNet reliés sur le backbone privé d’AWS, sans opérateur tiers, mais plafonné à 1 Gbps et sans engagement de disponibilité. Testez-le pour vos charges partagées AWS-Azure, mais gardez vos circuits existants jusqu’à la disponibilité générale.
Le Patch Tuesday du 8 septembre 2026 bat un record avec 964 CVE, dont deux zero-day déjà exploitées dans la nature, CVE-2026-81963 et CVE-2026-85880. Triez le bulletin par exploitabilité — zero-day, puis RCE exposées sur Internet — plutôt que par score brut.
Le Patch Tuesday du 8 septembre 2026 corrige neuf failles d’exécution de code à distance dans Windows DNS Server, dont CVE-2026-69730, un use-after-free à CVSS 9,8 exploitable par un seul paquet forgé. Priorisez la mise à jour des serveurs qui portent le rôle DNS et segmentez le port 53 avant l’apparition d’un exploit public.
Check Point détaille JSCeal, un malware JavaScript V8 compilé qui rejoue les cookies de session dérobés pour ouvrir un accès à des comptes Google sans mot de passe ni double authentification. Sécurisez les sessions avec des clés de sécurité et une liaison d’appareil, et surveillez l’exfiltration de cookies.
La version 1.37 de Kubernetes active par défaut KubeletInUserNamespace : kubelet, runtimes et CNI peuvent désormais tourner en tant que non-root dans un user namespace. Activez-le sur vos nœuds pour confiner les failles de type container-breakout loin des privilèges root de l’hôte.
La version rc2 du noyau Linux 7.3 corrige les erreurs d’ordonnancement cache-aware sur les CPU hybrides et poursuit la migration mémoire vers kmalloc_obj. Testez cette rc2 si vous exploitez des processeurs Intel Core hybrides ou des machines de type big.LITTLE.
La préversion publique d’Amazon Linux 2027 est disponible depuis le 3 septembre, avec un noyau 7.1, SELinux en mode enforcing par défaut et les pilotes AWS Neuron. Testez-la dès maintenant si vous planifiez une migration depuis AL2023.
Hcompany publie NeoMME, un encodeur multimodal multilingue de 260M à 800M paramètres qui traite texte et images dans un seul Transformer, sans tour de vision séparée. Pour la recherche de documents visuels, sa variante Retriever atteint la frontière de Pareto ViDoRe v3 avec un index 255 fois plus compact.
