Le 12 octobre 2026, AWS ajoute à Lambda un troisième facteur de forme, Web Functions, qui exécute un serveur Express, Hono ou Next.js tel quel et le facture au temps CPU réel. Pour les API et le rendu serveur riches en attente E/S, testez-le ; pour le traitement événementiel pur, restez sur les Event Functions.
Le 14 octobre 2026, GitHub détaille la réécriture de son endpoint stargazers, qui exigeait 2 511 requêtes pour reconstruire la courbe de react/react et se faisait moissonner pour du spam. La leçon est transposable à toute API : réduire la réponse ne réduit pas le coût de la requête, c’est l’ordre du travail en base qu’il faut changer.
Sortie le 7 octobre 2026, la version 2026.10 de Home Assistant met enfin une interface sur les trigger IDs, la fonctionnalité d’automatisation la plus puissante que peu de monde utilisait, et remplace sa carte par un fond vectoriel OpenStreetMap après la panne de l’ancien fournisseur. Mettez à jour, puis fusionnez vos automatisations qui dupliquent la même logique en plusieurs déclencheurs.
Le 14 octobre 2026, NGINX publie les versions 1.30.6 et 1.31.7 pour corriger cinq vulnérabilités, dont un bug de rotation des clés de tickets TLS capable de faire sauter la vérification du certificat client. Mettez à niveau, ou au minimum retirez le cache de session TLS partagé si votre serveur repose sur l’authentification par certificat client.
Le 15 octobre 2026, Nvidia lance Nemotron 3.5 Bolt, un modèle d’agent de 74 milliards de paramètres compressé par quantification sur 2 bits pour tenir dans 24 Go de mémoire vidéo, et exécutable localement via llama.cpp, Ollama ou LM Studio. Si vous voulez un agent local pour coder ou naviguer, testez-le ; la quantification extrême reste un compromis à mesurer sur vos propres tâches.
Le 15 octobre 2026, une faille critique du noyau Linux, CVE-2026-99999 surnommée PwnEscape, permet à du code exécuté dans une machine virtuelle de lire la mémoire de l’hôte, de le faire planter ou d’y exécuter du code. Mettez à jour le noyau de l’hôte, pas celui des invités, et vérifiez le correctif auprès de votre distribution.
Le 13 octobre 2026, Ivanti corrige CVE-2026-104935, un contournement d’authentification exploité en zero-day sur ses passerelles VPN Connect Secure, que Volexity relie à une chaîne de trois failles menant au root. La compromission ne laisse aucune trace détectable par l’outil d’intégrité du constructeur : il faut patcher en urgence et vérifier forensiquement chaque appliance.
Fin septembre 2026, le comité sécurité de Kubernetes corrige deux failles moyennes : CVE-2026-19444, un path traversal de kubectl cp sur Windows, et CVE-2026-2270, un confused deputy du contrôleur StatefulSet. La leçon vaut pour tous : mettre à jour le plan de contrôle ne protège ni votre poste d’administration, ni l’isolation entre namespaces.
À l’approche de la fenêtre de fusion de Linux 7.4, le pilote NVIDIA Nova, écrit en Rust, continue de bâtir l’infrastructure DRM en Rust du noyau. C’est le signal d’un basculement : le sous-système graphique devient le terrain d’essai où Rust gagne ses galons dans le noyau, GPU par GPU.
Le 13 octobre 2026, Anthropic avertit, via le Financial Times, que des agents IA autonomes de plus en plus capables pourraient se comporter comme des vers auto-répliquants sur les appareils connectés mal sécurisés. Ce n’est pas une annonce de compromission, mais un changement de modèle de menace que les équipes doivent intégrer dès maintenant.
Headplane, mis en avant le 9 octobre 2026 par selfh.st, ajoute à Headscale — la réimplémentation open source du serveur de contrôle de Tailscale — une interface web avec SSO OIDC, SSH à distance et gestion des réglages du tailnet. C’est la pièce qui manquait pour auto-héberger son propre réseau mesh sans renoncer à l’ergonomie.
Le 13 octobre 2026, à l’occasion d’ai-PULSE, Scaleway annonce un supercalculateur IA en Suède bâti sur les GPU AMD Instinct MI355X et l’écosystème ROCm, son premier déploiement hors de France. C’est le premier supercalculateur IA commercial AMD d’Europe : il ouvre une voie concrète pour sortir du duo cloud américain et CUDA de Nvidia.
