Une étude de Tom’s Hardware montre que le prix de la DDR5 a grimpé de 500 % en douze mois, un kit de 128 Go atteignant 3 399 dollars, sous l’effet de la demande en DRAM des hyperscalers. Les autohébergeurs doivent acheter leur capacité sur un horizon de deux à trois ans au lieu d’attendre une baisse.

Le 19 août 2026, Cisco a publié un correctif « durcissement » pour Crosswork qui neutralise quatre vulnérabilités notées CVSS 10.0, sans détailler une seule d’entre elles. Les opérateurs réseau doivent patcher leur plan de gestion à l’aveugle, en s’appuyant sur la confiance et non sur les faits.

Une vulnérabilité de désérialisation dans Entra ID, le service d’identité cloud de Microsoft, permettait l’exécution de code à distance sans authentification — notée CVSS 10.0 et corrigée côté serveur sans action client. Le RSSI doit comprendre ce que « aucune action requise » exige réellement de lui.

Un modèle « stealth » sans attribution, apparu le 20 août 2026 sur OpenRouter avec un accès gratuit, a atteint 80 % sur DeepSWE et intégré des agents de production en 24 heures. Les équipes qui branchent un modèle anonyme sur des données sensibles prennent un risque de chaîne d’approvisionnement qu’elles n’ont pas mesuré.

Le 20 août 2026, Liquid AI publie des modèles draft DSpark pour sa famille LFM2.5, avec un gain de débit allant jusqu’à 3,18× sur GPU et 2,87× sur appareil, sans altérer la sortie. Les équipes qui servent du LLM en production ont une raison concrète de réévaluer leur coût par token.

Fusionnée cette semaine pour Linux 7.3, la refonte de la randomisation de pile menée par Thomas Gleixner déplace le calcul au point le plus précoce possible et unifie le code des architectures. Les mainteneurs de systèmes durcis ont une raison de surveiller cette fenêtre de fusion.

Trend Micro a découvert le 20 août 2026 quatorze paquets npm fonctionnels qui déposent RedShell, le beacon Linux du framework C2 RedC2 4.0, sans hook d’installation ni appel de fonction. Vérifiez vos dépendances transitives et vos ajouts de paquets récents avant qu’un simple import ne compromette vos serveurs.

Le 21 août 2026, AWS lance Glue 6.0 avec 30 % de prix en moins et la spécification Apache Iceberg v3 complète sur Spark serverless, dont le type VARIANT avec shredding. Les équipes qui exploitent du semi-structuré ont une raison datée de planifier leur migration.

Le 20 août 2026, Docker ouvre les candidatures au programme Verified Publisher en libre-service depuis Docker Hub, tout en conservant une revue manuelle de chaque dossier. Pour les équipes qui consomment des images, le badge reste un maillon de confiance, pas une garantie CVE.

Le 14 août 2026, un membre RIPE NCC publie le retour d’expérience d’un EKS déployé en IPv6-first sur AWS : environ 143 $ par mois et par environnement économisés, contre une liste datée de dépendances encore bloquées en IPv4. Les équipes qui montent un cluster neuf ont un critère objectif pour trancher entre IPv6-first et dual-stack.

Depuis le 15 août 2026 et jusqu’au 28 août, les développeurs Debian votent sur une résolution générale encadrant l’usage des LLM dans les contributions du projet, avec huit propositions et un « None of the above ». Le résultat fixera une norme de fait pour la chaîne d’approvisionnement des distributions Linux d’entreprise.

Le 13 août 2026, Spotify publie Soloist, un client Connect headless officiel pour Raspberry Pi et Linux, doté d’une API WebSocket locale pour les intégrations maison. Les homelabbers qui bricolaient des clients non officiels ont désormais un chemin supporté — à condition d’en accepter les conditions.