Le 31 mars 2026, Google a corrigé en urgence CVE-2026-5281, un use-after-free dans Dawn, l’implémentation WebGPU de Chromium, déjà exploité dans la nature. C’est le quatrième zero-day Chrome de 2026 en quatre mois — et le signal que les API graphiques bas niveau sont devenues la nouvelle frontière de l’exploitation navigateur.
EEVDF scheduler finalisé, Rust en dur, XFS auto-réparant et 2 362 contributeurs sur un seul cycle. Le kernel qui fait tourner 96 % des serveurs cloud franchit un cap de maturité industrielle : les administrateurs qui migreront tôt gagneront des performances sans changer leur configuration.
Avec 43 000 étoiles GitHub et une version 3.0 imminente qui embarque un classifieur LLM, Paperless-ngx est devenu le standard de la gestion documentaire self-hosted. Voici pourquoi vos paperasses n’ont plus aucune excuse pour exister en 2026.
Le NIST a publié le standard SP 800-207 en août 2020, l’administration Biden a imposé le Zero Trust à toutes les agences fédérales américaines en janvier 2022, et Google fait tourner BeyondCorp en interne depuis 2011 sans VPN. Si votre sécurité réseau repose encore sur l’idée qu’un paquet est propre parce qu’il arrive du LAN, vous avez déjà perdu.
En avril 2026, Vultr annonce que son infrastructure GPU Nvidia coûte 50 à 90 % de moins que les offres équivalentes d’AWS, Google Cloud et Azure. Les startups et PME qui ne peuvent pas absorber les marges des hyperscalers ont désormais une alternative crédible — structurée autour d’agents IA et d’un positionnement prix transparent.
La 13ᵉ version stable de Debian est sortie le 9 août 2025 avec 69 830 paquets, le noyau 6.12 LTS et le support officiel de RISC‑V. Elle ne fait pas la une, mais elle fait tourner vos serveurs, vos clouds et vos routeurs — et c’est exactement pour ça qu’on la choisit.
Le 20 janvier 2026, la Commission européenne dévoile un Cybersecurity Act remanié qui rend obligatoire le retrait des fournisseurs à haut risque des réseaux télécoms et des chaînes d’approvisionnement ICT critiques. Les opérateurs ont trois ans pour s’exécuter, et les sanctions peuvent atteindre 7 % du chiffre d’affaires mondial.
Le 17 mars 2026, GitHub Enterprise Server 3.20 passe en disponibilité générale avec deux verrous structurels : les releases deviennent immuables et le secret scanning gagne des contrôles de gouvernance au niveau entreprise. Dans un contexte où les attaques supply chain se multiplient, cette version transforme la forge en bastion.
Le groupe a systématiquement exploité les failles CVE-2024-50623 et CVE-2024-55956 dans les produits MFT de Cleo entre octobre et décembre 2024, touchant plus de 180 organisations. Le correctif d’octobre n’a pas tenu ; un second CVE a dû être émis six semaines plus tard.
La version 1.33, publiée le 23 avril 2025, passe les sidecars en stable, introduit le redimensionnement à chaud des pods et généralise la configuration structurée des autorisations. Les ValidatingAdmissionPolicy deviennent une alternative crédible aux webhooks pour les politiques simples.
Le 12 mai 2026, Red Hat passe en GA son Desktop avec sandboxing d’agents IA, ses Trusted Libraries en SLSA Level 3 et son analyse de vulnérabilités pilotée par NVIDIA. Red Hat ne veut pas que l’IA aille plus vite — il veut qu’elle aille en sécurité.
La version 1.36, livrée le 22 avril 2026, fait passer la Dynamic Resource Allocation en disponibilité générale. Le GPU n’est plus un entier binaire — il devient une ressource attribuable, partitionnable et planifiée par le scheduler selon les besoins réels des workloads.
