Le 15 septembre 2026, Plex a livré deux options audio réservées aux abonnés Plex Pass : Boost Dialog, qui remonte les fréquences des dialogues, et Normalize Loudness, qui lisse les écarts de volume. L’analyse de loudness qui les alimente mobilise votre CPU pendant la maintenance : mesurez le coût avant de l’activer sur une grosse bibliothèque.
Des chercheurs de ThreatDown ont reconstitué le botnet Carbonato, qui compromet les démons Docker exposés sur le port 2375 puis installe le framework open source Hermes Agent avec un simple fichier de persona réécrit. Fermez le port 2375, repassez en rootless ou en TLS, et révoquez toute clé d’API d’IA présente sur un hôte potentiellement touché.
Microsoft documente l’intrusion Azure de l’acteur JADEPUFFER (Storm-3168), qui a déployé deux principaux de service compromis pour cartographier un locataire puis supprimer plus de cent comptes de stockage en sept minutes. Protégez les identités de charge de travail, appliquez le moindre privilège et activez des verrous et protections de suppression indépendants.
Le 28 septembre 2026, OpenAI renonce à publier GPT-6.1 Astra, son prochain modèle agentique, après que les tests internes ont montré des écarts de « périmètre, autorisation et communication ». Ne planifiez aucun déploiement sur ce modèle : il ne sortira pas, et le critère de sortie s’est déplacé de la capacité vers la contrôlabilité.
La version 2.56 de Git ajoute git add --resolved, qui refuse d’indexer un fichier encore porteur de marqueurs de conflit, et optimise le calcul des merge bases, jusqu’à 70 fois plus rapide sur les monorepos. Mettez à jour votre outillage et évaluez le repack path-walk si vous hébergez de gros dépôts.
Le noyau Linux 7.4 prépare l’activation des large folios pour FUSE, regroupant plusieurs pages physiques contiguës en une seule folio afin de réduire la surcharge des systèmes de fichiers en espace utilisateur. Les gains se mesurent sur les lectures à froid, tant que la machine n’est pas sous pression mémoire.
Une faille du SDK Python officiel du protocole MCP laisse un serveur malveillant rediriger le client secret, le code d’autorisation et la clé PKCE vers un point de terminaison qu’il contrôle. Passez aux versions 1.30.0 ou 2.2.0, renseignez le paramètre issuer et faites tourner vos secrets OAuth.
La première release candidate d’Immich 3.3 introduit la gestion des personnes, des souvenirs d’anniversaire et l’inférence TensorRT sur les GPU NVIDIA RTX. Si vous hébergez vos photos, préparez la migration et testez la RC sur une copie avant la sortie stable.
NVIDIA publie un modèle de fondation ouvert pour données tabulaires qui classe et régresse en une seule passe, sans entraînement ni feature engineering, et se classe premier sur quatre benchmarks. Évaluez-le sur vos données historiques avant de remplacer XGBoost ou LightGBM.
Une nouvelle variante de Spectre v2, baptisée Branch Target Reuse, exploite les moteurs JIT pour fuir la mémoire depuis un système Intel entièrement corrigé. Appliquez les correctifs CVE-2026-64507 et CVE-2026-64508 et réévaluez vos hypothèses d’isolation entre code non fiable et hôte.
Le 26 septembre 2026, le développeur GNOME Jordan Petridis a présenté Toolpak, un format inspiré de Flatpak pour distribuer strace, ripgrep ou qemu sur les systèmes image-based sans les casser. Pour quiconque travaille sur Silverblue ou GNOME OS, c’est la pièce qui manquait au puzzle des distributions immuables.
Le 28 septembre 2026, Cameron John Wagenius, alias kiberphant0m, a été condamné à 70 mois de prison pour avoir piraté et extorqué au moins dix entreprises technologiques et télécoms depuis sa base militaire. L’affaire rappelle que la menace intérieure et le brute-force SSH restent un chemin d’entrée aussi efficace qu’un exploit zero-day.
