Le 20 octobre 2026, AWS lance ECS Gateway, une ressource de compte qui provisionne et gère à votre place les Application Load Balancers, certificats ACM, règles WAF et groupes de sécurité de vos services ECS. Une équipe plateforme définit la norme une fois, l’équipe applicative connecte son service en une ligne : c’est la fin du goulet d’étranglement d’entrée par service.
Rapid7 Labs documente « ted », un implant compilé directement dans HAProxy 2.8.12 chez deux entreprises sud-coréennes, qui intercepte le trafic web et efface ses propres connexions des compteurs du load balancer. Il suppose une compromission préalable du serveur : vérifiez l’intégrité de vos binaires de périphérie et surveillez les compteurs de connexions plutôt que d’attendre un correctif HAProxy.
HAProxy 3.4 apporte les backends dynamiques sans reload, Traefik 3.7 découvre vos conteneurs tout seul, et Envoy 1.39 pilote le service mesh de Google. Voici lequel choisir et comment le configurer pour qu’il accélère au lieu de freiner.
