GitHub retirera l’image de runner macOS 14 le 2 novembre 2026 et fait déjà échouer les jobs qui l’utilisent encore pendant huit fenêtres de brownout réparties sur octobre. Migrez vos workflows vers un label arm64 — macos-15 ou macos-latest — avant la prochaine coupure du 12 octobre.
Le 3 octobre 2026, BleepingComputer révèle que Google teste le contrôle de bureau pour Gemini, avec une option cachée « Additional sandbox options » qui permettrait à l’IA de lire, créer, modifier ou supprimer des fichiers et de dialoguer avec Mail, Safari et Messages. La fonctionnalité n’est pas encore en ligne, et Apple réfléchit à rendre plus difficile l’accès des agents IA aux données personnelles du Mac.
Le 22 septembre 2026, le chercheur Patrick Wardle a montré qu’un réglage non documenté de Muse, l’assistant IA de Meta, permet à une simple commande locale de rediriger la dictée vocale et de voler le jeton d’authentification du compte. Réduisez les permissions accordées aux agents IA et attendez le correctif de Meta avant d’en déployer de nouveaux.
SentinelOne relie l’acteur nord-coréen Jade Sleet au compromis d’un prestataire informatique indien via de faux entretiens d’embauche et des modules Terraform piégés. Traitez le poste de développeur comme un actif critique et auditez vos dépendances Terraform.
Corrigée le 6 août 2026 par Apple, la faille d’authentification de Screen Sharing (CVE-2026-65400) est activement exploitée sur des Mac exposés sur le port 5900 : les attaquants obtiennent root et déploient des mineurs Monero. Désactivez Screen Sharing ou appliquez la mise à jour, et n’exposez jamais le port 5900 à Internet.
Une nouvelle variante du malware XCSSET compromet les projets Xcode partagés pour infecter les applications macOS compilées. Si vous clonez un dépôt provenant d’un développeur infecté, votre application finale embarque le malware sans que vous le sachiez.
