La première release candidate de X.Org Server 26.1, publiée le 19 août 2026, succède à la série 21.1 avec le refus des clients byte-swapped et la coupure du serveur de polices par défaut. Les mainteneurs de distributions et les parcs X11 historiques doivent auditer ces nouveaux défauts avant la version stable.
CVE-2026-60004, une injection de code critique dans Gitea, est exploitée dans la nature depuis le 25 août 2026 : un attaquant peut exécuter des commandes comme l’utilisateur système de la forge. Les instances auto-hébergées avec inscription ouverte sont les premières visées ; la correction tient en une mise à jour et une désactivation.
Entre le 17 juin et le 22 juillet 2026, un seul opérateur a compromis plus de 14 530 caméras Dahua en combinant force brute, une faille de 2021 et le relais P2P du constructeur — dont 89 % sans authentification. L’enquête de Hunt.io révèle une vérité dure : la vidéosurveillance connectée est une porte ouverte par conception.
Le 26 août 2026, le ministère américain de la Justice et le FBI ont saisi les domaines de QScan et QTRouter, deux plateformes du groupe chinois QTFY qui masquaient l’origine des intrusions contre les infrastructures critiques américaines. La leçon dépasse l’actualité : l’obfuscation réseau est devenue un service industrialisé, et elle se coupe là où l’attaquant a le moins de redondance.
Le 18 août 2026, Cloudflare a publié la mesure de l’adoption de RFC 9234, le mécanisme BGP Role et OTC qui détecte les fuites de routes à la source. Le constat est sans appel : le support reste inégal selon les constructeurs, et l’attribut OTC ne bloque une fuite que si tout le chemin le préserve.
Le 24 août 2026, JetBrains a publié Junie Local, une version gratuite de son agent de code qui s’exécute intégralement sur la machine, avec un modèle Qwen3.6-27B quantifié en 4 bits. Le prix d’entrée est élevé : macOS 26, une puce M5 et 64 Go de mémoire unifiée, mais c’est le premier agent local sans assemblage à faire soi-même.
Le 25 avril 2026, le dépôt minio/minio a été archivé en lecture seule : le serveur S3 auto-hébergé ne reçoit plus de correctifs ni de nouvelles versions. Le 24 août 2026, Docker a annoncé reprendre sa maintenance contre abonnement ELS, forçant les auto-hébergeurs à trancher avant leur prochain audit.
En deux semaines d’août 2026, DeepSeek instaure une facturation heures pleines/heures creuses, Google annonce un tarif de lancement qui double en janvier 2027 et Anthropic annule une hausse prévue. Pour qui budgète une charge d’inférence, le prix au million de tokens n’est plus un nombre fixe mais une équation à trois variables.
CVE-2026-21962, un défaut de contrôle d’accès noté 10.0 dans le plug-in proxy WebLogic d’Oracle, corrigé lors du CPU de janvier 2026, a rejoint le catalogue KEV de CISA le 24 août avec une exploitation active confirmée. Appliquez le correctif de janvier avant le 27 août et dressez l’inventaire de votre tier middleware, trop souvent absent des scans.
Le 24 août 2026, Google Cloud et Verizon ont annoncé un partenariat stratégique qui met Gemini Enterprise et l’Agentic Data Cloud au cœur du réseau et de la relation client de l’opérateur. L’accord fait du secteur télécom le banc d’essai de l’« entreprise agentique » et signale une bataille de territoires verticaux entre hyperscalers.
Un appel firmware EFI qui ne revient jamais bloquait jusqu’ici tout l’espace utilisateur d’une machine : le kworker restait coincé dans le firmware et verrouillait efi_runtime_lock jusqu’au reboot. Linux 7.3 ajoute un timeout de 120 secondes qui déclare le firmware « wedged » et transforme un gel silencieux en signal explicite dans dmesg.
Unraid annonce que sa prochaine version majeure remplacera Slackware, sa base depuis environ deux décennies, par uCore de Universal Blue, une image serveur OCI immuable fondée sur Fedora CoreOS. Sauvegardes intégrées, Docker Compose natif et permissions des plugins arrivent avec ce changement d’architecture.
