Le 7 octobre 2026, Immich publie la version 3.3, qui introduit une révision opt-in de ses modèles de machine learning : MACHINE_LEARNING_MODEL_REVISION=v2 rend l’inférence nettement plus rapide et moins gourmande en RAM sur tous les backends, y compris le CPU. Si votre NAS photo tourne à l’étroit, c’est la variable à ajouter — mais comprenez d’abord ce qu’elle change.
Le 14 octobre 2026, Juniper publie JSA112187, son plus gros bulletin de l’année, qui corrige plus de 60 vulnérabilités dans Junos OS et Junos OS Evolved, dont deux failles qui laissent un pair BGP non authentifié obtenir un root quand le protocole de monitoring BMP est actif. Vérifiez si BMP est activé sur vos routeurs de bord et retirez J-Web de l’exposition publique.
Le 15 octobre 2026, Ubuntu 26.10 « Stonking Stingray » atteint la disponibilité générale avec un noyau 7.3 construit depuis la rc6, avant même la sortie finale de Linux 7.3 prévue le 18 octobre. C’est la première version où l’ensemble des coreutils, y compris cp, mv et rm, tourne sur les implémentations Rust du projet uutils.
Le 16 octobre 2026, BeyondTrust corrige CVE-2026-102764, un contournement d’authentification dans Remote Support exploité comme zero-day depuis fin août par l’acteur chinois Armory Castle. Si vous hébergez RS ou PRA vous-même et que l’appliance a été joignable depuis Internet, traitez-la comme compromise, pas seulement comme à patcher.
Le 13 octobre 2026, Google rend Gemini 4 Argon disponible pour tous via l’API, AI Studio et Vertex AI, avec des sorties pouvant atteindre un million de tokens et un prix d’introduction de 2 $ / 10 $ par million de tokens. Si vous évaluez des agents d’entreprise, testez sa résistance au prompt injection — 0,7 % de réussite d’attaque — avant que le prix ne double le 30 novembre.
Le 8 octobre 2026, AWS étend GuardDuty RDS Protection au-delà des anomalies de connexion pour détecter l’exfiltration et la destruction de données dans Aurora PostgreSQL et RDS for PostgreSQL, via des baselines comportementales sans agent. Activez l’essai gratuit de 30 jours si vous tournez en PostgreSQL — mais sachez que MySQL reste hors du périmètre.
Le 15 octobre 2026, Check Point confirme que CVE-2026-85102, une exécution de code pré-authentification dans le VPN de ses Security Gateway corrigée le 9 septembre, est désormais exploitée en masse contre les pare-feu Spark, et publie dans la foulée le correctif d’une zero-day du serveur de management. Appliquez les deux hotfixes, en commençant par vos serveurs de management, souvent moins surveillés que les passerelles.
Le 12 octobre 2026, GitLab publie 19.4.2, 19.3.5 et 19.2.8 pour corriger CVE-2026-97229, un dépassement d’entier dans le compilateur d’expressions régulières des pipelines CI/CD qui permet une exécution de code à distance sans authentification. Si vous hébergez GitLab vous-même, passez immédiatement sur une version corrigée et traitez vos fichiers .gitlab-ci.yml comme du code, pas comme de la configuration.
Le 15 octobre 2026, Meta publie les poids de Muse Spark Open, un modèle multimodal de 816 milliards de paramètres au total (42 milliards actifs) et au contexte d’un million de tokens, optimisé pour tourner sur deux Mac Studio équipés de puces M5 Ultra. Avant de l’adopter en production, lisez la licence — l’open-weight s’arrête à 20 millions de dollars de revenus de service.
Le 13 octobre 2026, Anthropic publie un billet d’ingénierie détaillant comment il a remplacé Git par un système maison, Scion, après que le nombre de fusions quotidiennes est passé de 2 500 en mai à plus de 30 000 en septembre. Pour la plupart des équipes, Git reste le bon choix ; le signal à retenir, c’est que le code écrit par les agents déplace le goulot d’étranglement des humains vers l’infrastructure.
Le 12 octobre 2026, Linus Torvalds publie le septième et probablement dernier candidat de Linux 7.3, dont la sortie finale est attendue le 18 octobre. Ce cycle de RC a mis au jour un bug qui jetait silencieusement des écritures depuis Linux 6.6 ; si vous êtes sur un noyau LTS, restez-y — 7.3 n’est pas un noyau à long terme.
Le 14 octobre 2026, Palo Alto Networks corrige CVE-2026-0322, une injection de code dans l’interface de gestion de PAN-OS qui donne la main root à un attaquant authentifié, et confirme une exploitation déjà observée. Patchez avant le 17 octobre et vérifiez que votre interface de gestion n’est pas exposée à Internet.
