Le 22 octobre 2026, la plateforme d’hébergement Railway avertit ses utilisateurs qu’un tiers non autorisé a pu obtenir le contenu déchiffré de variables d’environnement stockées sur sa plateforme, soit des clés API et des identifiants de registre. Faites tourner tous vos secrets immédiatement, en commençant par les clés des fournisseurs d’inférence d’IA.

Le 12 septembre 2026, l’IXP virtuel BGP.Exchange a vu son site défiguré et son système d’e-mails détourné pour harceler ses membres ; l’opérateur assure qu’aucun route server n’a été touché. Vérifiez vos sessions de peering, changez vos identifiants et mesurez ce que l’incident dit de la séparation entre plan de gestion et plan de données.

CERT Polska révèle que des attaquants prennent le contrôle administratif complet de routeurs MikroTik dont le SSH est accessible depuis Internet, sans authentification. Mettez à jour RouterOS et auditez la configuration avant toute remise en service.