La CISA a mis à jour son catalogue KEV pour signaler que la faille d’élévation de privilèges Windows Task Host CVE-2025-60710, corrigée en novembre 2025, est désormais exploitée par des gangs ransomware. Les organisations doivent traiter les correctifs d’élévation de privilèges avec la même urgence que les RCE : c’est le chaînon qui transforme un accès limité en contrôle total.
Kaspersky a découvert une nouvelle variante du backdoor CoolClient équipée d’un pilote noyau signé qui masque processus, fichiers, clés de registre et connexions réseau. Le groupe HoneyMyte (Mustang Panda) l’utilise contre des administrations en Asie — sa détection exige une télémétrie au niveau du noyau.
Le 11 août 2026, la version 11.1 de QEMU est sortie avec plus de 3 200 commits : émulation du Write Booster UFS 4.1, extension RISC-V Zvfbfa, support big endian et nouvelles fonctionnalités CPU Arm. Pour qui virtualise du stockage ou des architectures embarquées, c’est une montée de version à planifier.
Le 16 août 2026, Bloomberg rapporte que Stripe a conclu le rachat d’OpenRouter, la passerelle qui donne accès à plus de 400 modèles d’IA, pour plus de 7 milliards de dollars. L’acquisition place le routage et la facturation de l’inférence entre les mains d’un acteur de paiement — un signal de consolidation à surveiller pour qui construit sur de multiples modèles.
AWS a annoncé la disponibilité générale de la recherche vectorielle native dans DynamoDB, où les embeddings cohabitent avec les données opérationnelles et une API SearchVectors renvoie les plus proches voisins. Pour qui a déjà ses données dans DynamoDB, c’est la fin de la synchronisation vers un vector store dédié.
GitLab étend son Secrets Manager, propulsé par OpenBao, à l’External Secrets Operator, à Terraform et à une API directe, au-delà du seul CI/CD. L’objectif est de remplacer les magasins de secrets éparpillés entre CI/CD, Kubernetes et IaC par une source unique et auditée.
En six mois, Tailscale a subi dix-neuf incidents de corruption causés par une course de données vieille de seize ans dans le mécanisme de WAL-reset de SQLite. Si vous self-hébergez des applications SQLite, vérifiez la version embarquée et ne sortez pas du chemin balisé.
RPKI valide l’origine d’une annonce BGP, jamais son chemin. Les mesures PeerCortex d’août 2026 montrent que 99 % des fuites de routes détectées en 90 jours ont emprunté des chemins sans couverture ASPA, déployée sur 3 % des ASN seulement. Publier vos enregistrements ASPA prend trente minutes.
Corrigée le 6 août 2026 par Apple, la faille d’authentification de Screen Sharing (CVE-2026-65400) est activement exploitée sur des Mac exposés sur le port 5900 : les attaquants obtiennent root et déploient des mineurs Monero. Désactivez Screen Sharing ou appliquez la mise à jour, et n’exposez jamais le port 5900 à Internet.
Le 11 août 2026, NVIDIA a publié Nemotron 3.5 Lightning, un modèle MoE ouvert de 31,6 Md de paramètres (3,6 Md actifs) qui atteint l’Intelligence Index d’un modèle 120B tout en servant près de 670 tokens par seconde. Pour les charges agentiques à fort volume, c’est un levier concret de réduction de coût.
La Human-Centered Computing Foundation a déposé auprès de l’ICANN sa candidature pour le TLD .self, un espace de noms pensé pour les projets auto-hébergés et centrés sur l’utilisateur. Derrière le symbole, la vraie question est de savoir ce qu’un nom de domaine peut réellement garantir — et si .self servira les auto-hébergeurs ou les désignera comme cibles.
CVE-2026-73678, notée CVSS 10, permet à un attaquant sans compte d’exécuter des commandes système sur la plateforme MindsDB en passant par l’outil scratchpad de l’agent Anton. Si vous exposez une instance MindsDB, coupez l’accès public avant même d’attendre un correctif.
