Le 31 juillet 2026, un préfixe appartenant à un opérateur cloud européen a été détourné pendant 4 heures via une annonce BGP frauduleuse en Asie du Sud-Est. RPKI et ROV auraient bloqué l’incident en 87 secondes — et pourtant, près de la moitié des préfixes IPv4 mondiaux ne sont toujours pas couverts.
Le règlement européen 2024/2847, dit Cyber Resilience Act, entre en application progressive à partir de 2026. Il impose à tout éditeur commercialisant un produit logiciel dans l’UE de produire un SBOM complet, de corriger les vulnérabilités connues sous cinq jours ouvrés et de notifier les incidents critiques à l’ENISA sous 24 heures. Voici ce que votre organisation doit faire avant la première échéance contraignante.
Le 1er septembre 2026, la version 4.0 du référentiel SecNumCloud entre en vigueur pour les nouvelles qualifications. Elle exige l’imperméabilité aux lois extraterritoriales, l’indépendance capitalistique et la transparence de la chaîne d’approvisionnement logicielle. Les DSI manipulant des données sensibles doivent reconsidérer leur stratégie cloud avant la fin de l’année.
Le 27 juillet 2026, Hugging Face a publié l’analyse technique d’une intrusion menée par un agent IA contre un laboratoire d’IA frontière. Ce rapport change la donne pour la cybersécurité des infrastructures de recherche.
La sortie de Kubernetes 1.37, prévue pour septembre 2026, amorce la suppression des Services ExternalIPs et fait passer le Mixed Version Proxy en beta. Voici ce qui attend les administrateurs de clusters.
Entre l’arrêt de File Browser, la rupture Bitwarden-Vaultwarden, et la croisade de Codeberg contre le « vibe coding », l’écosystème selfhosted vit un été de tensions. Voici ce qu’il faut retenir et comment s’adapter.
La version 1.6 de la Gateway API Kubernetes, publiée le 30 juin 2026, fait passer TCPRoute et UDPRoute du canal expérimental au statut Standard. Les workloads qui parlent un protocole brut — bases de données, DNS, VoIP, gaming — n'ont plus besoin de contourner le Gateway par des Services Kubernetes classiques.
Le noyau Linux 7.3, attendu pour septembre 2026, acte la suppression du pilote FreeVxFS après vingt ans d'inactivité et l'arrivée de FailFS, un faux système de fichiers destiné aux tests. Ce ménage d'été illustre une philosophie de maintenance qui distingue Linux de ses concurrents.
Le 1er août 2026, N-able a détecté l'exploitation active d'une faille d'authentification (CVE-2026-18577) dans sa plateforme RMM N-central. Le correctif de CVE-2026-18576 était incomplet, et les attaquants l'ont contourné en moins de trente jours. Voici ce que les MSP doivent faire et pourquoi la supply chain RMM reste le maillon faible de la cybersécurité.
Sorti le 30 juillet 2026, NetBSD 11.0 est la première version stable à supporter RISC-V, propose un noyau MICROVM qui démarre en 10 ms et renforce la compatibilité Linux avec epoll, clone3 et inotify. La release est publiée avec des failles de sécurité connues — et c’est précisément ce qui la rend crédible.
Après une première salve de 1 500 paquets malveillants en juin, l’AUR subit une nouvelle vague d’attaques en juillet 2026. Arch Linux gèle les adoptions de paquets et perd Foxboron, mainteneur de la sécurité et de l’AUR depuis dix ans. Voici ce que ça dit de la maintenance open source — et ce que vous devez faire si vous utilisez l’AUR.
Submergée par des extensions Shell générées par IA qui reproduisent les mêmes mauvaises pratiques, l’équipe GNOME a publié un article conçu pour être ingéré par les LLM eux-mêmes. Pendant ce temps, le projet bâtit son premier processus RFC. Voici ce que vos pipelines DevSecOps doivent copier.
