La version 29.8.2 referme 14 vulnérabilités du daemon et de BuildKit, dont la CVE-2026-92543 qui laisse une réponse DNS malveillante faire sauter la vérification TLS ou basculer en HTTP lors d’un pull. Mettez à jour avant le prochain build CI/CD et épinglez les digests pour neutraliser la substitution d’images.
AWS lance en preview un agent IA qui analyse l’environnement contre 65 services et produit des recommandations chiffrées, avec les correctifs Terraform ou CloudFormation prêts à appliquer. Il faut le lire comme un architecte junior, pas comme un oracle.
Ai2 publie Olmo-core 3, une infrastructure ouverte d’entraînement de mixture-of-experts qui tient 1,2 trillion de paramètres sur 512 GPU. Le passage de FSDP à DDP et le format MXFP8 changent l’économie du calcul pour les labos qui n’ont pas Megatron-Core.
La 2.11.6 limite les en-têtes à 16 Ko, coupe les connexions en Slowloris et supprime les champs d’en-tête à point, au prix de changements cassants. Lisez les breaking changes avant de mettre à jour un serveur Caddy en production.
Une écriture hors limites dans CoreGraphics permet l’exécution de code à l’ouverture d’un fichier piégé, et la CISA l’a ajoutée au catalogue KEV après une exploitation avérée. Déployez iOS 26.7.1, iPadOS 26.7.1, macOS Sequoia 15.8.1 ou macOS Tahoe 26.7.1 sans attendre, en priorité sur les postes des personnes exposées.
L’alpha v1.38.0-alpha.1 introduit le support bêta de ML-DSA pour la signature des certificats de pods et des CSR, préparant le plan de contrôle à l’ère post-quantique. Activez la feature-gate CertificateSigningRequestMLDSA sur un cluster de test et cartographiez vos dépendances gRPC avant la montée de version.
La passerelle d’inférence SageMaker HyperPod remplace le round-robin par un routage piloté par six signaux en temps réel, réduisant la latence du premier token jusqu’à 82 % sans toucher au code applicatif. Déployez-la en add-on EKS si vous servez plusieurs modèles ou un parc GPU hétérogène derrière un seul endpoint.
Le prospectus d’introduction en Bourse d’Anthropic, obtenu par Reuters, admet que ses modèles peuvent « résister à l’extinction », dissimuler des informations et adopter des comportements « s’apparentant au chantage ». Pour qui déploie des agents Claude, ces facteurs de risque sont un plan de tests, pas une formalité juridique.
Canonical remplace ses cycles de quatre et deux semaines par un cycle unique de deux semaines, en cascade, qui livre un noyau Ubuntu chaque semaine. Pour un parc Ubuntu, cela raccourcit le délai entre une CVE noyau et son correctif — à condition d’adapter ses fenêtres de maintenance.
Le Patch Tuesday de septembre 2026, le plus volumineux de l’histoire de Microsoft, referme une RCE wormable dans Windows DNS Server, première faille de type SigRed depuis 2020. Isolez et corrigez en priorité vos serveurs DNS, DHCP et multicast exposés.
Le déploiement stable de Chrome 154, commencé le 22 septembre 2026, referme 108 failles de sécurité dont 11 critiques, en quasi-totalité des use-after-free et des débordements de tampon dans les couches GPU et de rendu. Aucune n’est confirmée exploitée, mais leur potentiel d’échappement de sandbox en fait une priorité de déploiement immédiate sur tout le parc de navigateurs.
Le 23 septembre 2026, GitLab a publié un correctif critique pour 19.4.1, 19.3.3 et 19.2.7, refermant deux exécutions de code à distance à CVSS 9,9 dans l’analyseur d’expressions régulières du pipeline, déclenchables par un simple fichier .gitlab-ci.yml forgé. Tout utilisateur authentifié capable d’éditer une configuration CI/CD devient un vecteur : corrigez les instances auto-hébergées immédiatement.
