antiX 26.1, sorti fin septembre 2026, actualise la distribution légère basée sur Debian 13 « Trixie » sans systemd ni elogind, avec cinq systèmes d’init au choix et des images 32 bits encore maintenues. Si vous ressuscitez de vieux PC ou voulez un socle minimaliste dont vous contrôlez l’init, antiX est une option sérieuse ; sinon, restez sur Debian standard.
Le bulletin de sécurité d’octobre 2026 de MediaTek referme 31 failles, dont deux écritures hors limites critiques dans le modem (CVE-2026-20519 et CVE-2026-20520) qu’une fausse station de base peut déclencher pour élever ses privilèges, sans interaction utilisateur. Vérifiez le niveau de correctif de votre flotte Android et traitez le décalage entre le correctif MediaTek et sa distribution par les fabricants comme un risque à part entière.
Le 5 octobre 2026, Reflection AI a présenté Beam, un modèle open source de 501 milliards de paramètres entraîné en huit semaines sur du matériel NVIDIA loué à SpaceX, et qui approche les performances de modèles de 2 000 milliards de paramètres. Pour les équipes qui évaluent des modèles open weights, Beam change le calcul coût-performances, mais ses poids n’arrivent qu’à la fin du mois et restent derrière les modèles fermés de pointe.
GitHub retirera l’image de runner macOS 14 le 2 novembre 2026 et fait déjà échouer les jobs qui l’utilisent encore pendant huit fenêtres de brownout réparties sur octobre. Migrez vos workflows vers un label arm64 — macos-15 ou macos-latest — avant la prochaine coupure du 12 octobre.
Depuis le 5 octobre 2026, Redshift peut écrire le résultat de ses vues matérialisées sous forme de tables Apache Iceberg dans S3, interrogeables par Athena, Spark, Glue ou SageMaker sans copie. Pour une équipe qui veut garder ses agrégats précalculés ouverts à tous ses moteurs plutôt que verrouillés dans Redshift, c’est une bascule concrète.
Unraid et 45HomeLab ouvrent les précommandes du X4, un serveur domestique quatre baies pré-assemblé et pré-installé avec Unraid OS, à partir de 1 199 dollars, livrable en octobre 2026. Pour qui hésite entre monter sa propre machine et acheter un NAS fermé, ce prix définit une troisième voie — à condition d’en lire les arbitrages.
Le 6 octobre 2026, Atlassian a publié CVE-2026-21589, une faille critique qui laisse un attaquant non authentifié lire des fichiers précis dans la racine web de Confluence, Jira, Bitbucket et quatre autres produits Data Center self-hosted. Les instances Cloud sont déjà corrigées : seuls les administrateurs de Data Center doivent patcher ou poser les règles de mitigation, sur chaque nœud du cluster.
Le 5 octobre 2026, Google a gelé les soumissions de vulnérabilités produit de son programme OSS VRP, noyé sous un flot de rapports automatisés en grande partie invalides. Les chercheurs doivent désormais passer par le Patch Rewards Program ou le Cloud VRP, en attendant une refonte annoncée pour le premier trimestre 2027.
Le 23 septembre 2026, Radicle a révélé que son protocole pair-à-pair — présent dans toutes les versions jamais publiées — transporte les données en clair et accepte l’usurpation d’identité des nœuds dans la poignée de main. Quiconque utilise des dépôts privés doit cesser de les servir et considérer comme divulgué tout ce qui a déjà transité sur le réseau.
Le 3 octobre 2026, BleepingComputer révèle que Google teste le contrôle de bureau pour Gemini, avec une option cachée « Additional sandbox options » qui permettrait à l’IA de lire, créer, modifier ou supprimer des fichiers et de dialoguer avec Mail, Safari et Messages. La fonctionnalité n’est pas encore en ligne, et Apple réfléchit à rendre plus difficile l’accès des agents IA aux données personnelles du Mac.
Les correctifs MGLRU-FG de Kairui Song ajoutent une promotion guidée par la fréquence d’accès au Multi-Gen LRU de Linux et gagnent de 10 à 40 % de performance selon la charge, avec une pointe à 76 % sous zRAM. Ils restent en RFC, mais les gains mesurés sur MongoDB, Chromium et la compilation du noyau justifient de suivre leur intégration de près.
Le 30 septembre 2026, Amazon S3 Tables prend en charge tous les types de données de la spécification Apache Iceberg V3, des vecteurs de suppression au type variant en passant par la géométrie et le row lineage. Les tables V2 se migrent atomiquement, mais seuls les moteurs basés sur Spark 4.0 et le format Parquet exploitent les nouveaux types.
