Le 16 octobre 2026, Amazon Braket, le service quantique d’AWS, entre dans le périmètre FedRAMP Class C dans les régions américaines où il est disponible. Les agences fédérales peuvent explorer le quantique dans un cadre autorisé, mais les calculs eux-mêmes s’exécutent chez des fournisseurs de matériel tiers, hors de la frontière certifiée.
Le 17 octobre 2026, DeepSeek publie et ouvre les poids de V4.1 Flash 1017 sous licence MIT : 763 milliards de paramètres en MoE, un contexte d’un million de jetons et un post-entraînement par RL auto-feedback qui améliore le codage et l’usage des agents. Les utilisateurs de l’API deepseek-flash en profitent sans changer une ligne de code ni payer plus.
Le 18 octobre 2026, JPCERT/CC et l’éditeur e-guardian confirment que CVE-2026-106931, une injection de commandes OS dans la fonction de statistiques du WAF SiteGuard Server Edition, est exploitée dans la nature. Avant de patcher, téléchargez les informations de diagnostic : la remédiation peut effacer les traces de l’attaque.
Le 16 octobre 2026, AWS rend disponible la conversion automatique de code .NET d’Azure SDK vers AWS SDK dans AWS Transform : Azure Functions devient Lambda, Blob Storage devient S3, et Cosmos DB devient DynamoDB en préversion. Pour une équipe .NET qui évalue une sortie d’Azure, c’est un point de départ sérieux — mais pas une migration en un clic.
Le 15 octobre 2026, l’Institut des modèles de fondation (MBZUAI) et Inception42 publient Jais 3, une flotte de six modèles ouverts dédiés à l’arabe, de 0,9 à 375 milliards de paramètres, doublée d’un modèle de reconnaissance vocale des dialectes. Pour les organisations qui travaillent en arabe, c’est la référence souveraine à tester avant tout modèle généraliste occidentalocentré.
Entre le 6 et le 7 octobre 2026, le groupe de ransomware « The Gentlemen » a publié 34 victimes en à peine 21 heures, dont 20 en 80 minutes, avant de lister Deloitte deux jours plus tard. Cette cadence trahit une chaîne d’exfiltration automatisée : les équipes de sécurité doivent désormais réagir en heures, plus en jours.
Le 9 octobre 2026, Bitwarden annonce que ses applications publiées sur les stores passeront à la version sous licence commerciale, la version GPLv3 restant publiée sur GitHub. Pour les auto-hébergeurs, rien ne change aujourd’hui — mais le mot « actuelles » dans « toutes les fonctionnalités actuelles » mérite une relecture attentive.
Le 16 octobre 2026, l’ingénieur Red Hat Panu Matilainen dépose une proposition pour faire passer Fedora 46 du format RPM v4 au RPM v6, une modernisation « largement invisible » qui préparera la base de RHEL 11. Pour les administrateurs et les mainteneurs de dépôts tiers, c’est le moment de vérifier que leur outillage sait encore lire les en-têtes.
Le 14 octobre 2026, les mainteneurs de Kueue publient un guide Headlamp-first pour tracer l’admission d’un Job Kubernetes, désormais lisible dans l’UI via un plugin alpha. Avant de chercher pourquoi vos Pods sont en attente, la première question devient : Kueue a-t-il admis le Workload ?
Le 16 octobre 2026, quatre mois après le rachat de VoidZero, Cloudflare publie en open source Void, une plateforme que les entreprises peuvent auto-héberger pour déployer et gouverner les applications internes construites par l’IA. Si vos employés « vibe-codent » déjà leurs outils, Void donne un toit aux applications — mais pas encore de revue de sécurité obligatoire.
Le 17 octobre 2026, ConnectWise coupe l’accès à son service Cloud Backup après que des attaquants ont compromis l’identité applicative du service et se sont connectés à des locataires Microsoft 365 avec les permissions déjà accordées. Auditez les service principals de vos fournisseurs, désactivez les applications ConnectWise impliquées et révoquez leurs secrets.
Le 15 octobre 2026, GreyNoise documente une campagne de proxyjacking qui installe Pawns.app, une application légitime de partage de bande passante, sur des NAS D-Link et des NVR Ubiquiti compromis dans 34 pays. Vérifiez si vos appareils de bord sont exposés et si votre adresse IP appartient déjà à un réseau de proxy résidentiel.
