Le 28 août 2026, un détournement BGP a redirigé pendant 33 heures le trafic de Softaculous vers un serveur contrôlé par un attaquant, qui a servi une mise à jour Virtualizor malveillante à plusieurs hyperviseurs. Vérifiez la présence du service java-jre-update.service, exigez des paquets de mise à jour signés et déployez le filtrage RPKI chez votre transitaire.
Entre le 28 et le 30 août 2026, des attaquants ont détourné la plage 162.55.80.0/24 de Softaculous pour faire livrer une mise à jour Virtualizor piégée à des hyperviseurs. Tout exploitant de Virtualizor doit vérifier la présence du service java-jre-update.service, pivoter ses clés et exiger des mises à jour signées.
Le 18 août 2026, Cloudflare a publié la mesure de l’adoption de RFC 9234, le mécanisme BGP Role et OTC qui détecte les fuites de routes à la source. Le constat est sans appel : le support reste inégal selon les constructeurs, et l’attribut OTC ne bloque une fuite que si tout le chemin le préserve.
Une enquête publiée dans IEEE Communications Surveys & Tutorials cartographie les attaques BGP en quatre familles et huit sous-catégories. RPKI et ASPA n’en couvrent que deux ; les quatre autres reposent sur des filtres locaux invérifiables, comme l’incident Prefix-SID du 20 mai 2025 l’a démontré.
RPKI valide l’origine d’une annonce BGP, jamais son chemin. Les mesures PeerCortex d’août 2026 montrent que 99 % des fuites de routes détectées en 90 jours ont emprunté des chemins sans couverture ASPA, déployée sur 3 % des ASN seulement. Publier vos enregistrements ASPA prend trente minutes.
Le 12 août 2026, une route par défaut corrompue propagée par un réflecteur chez l’hébergeur TeraSwitch a déconnecté 28,83 % du SOL staké, à 4,51 points du seuil d’arrêt de finalité de Solana. La leçon dépasse la blockchain : mesurez la concentration de vos ASN et testez réellement votre bascule.
Le 31 juillet 2026, un préfixe appartenant à un opérateur cloud européen a été détourné pendant 4 heures via une annonce BGP frauduleuse en Asie du Sud-Est. RPKI et ROV auraient bloqué l’incident en 87 secondes — et pourtant, près de la moitié des préfixes IPv4 mondiaux ne sont toujours pas couverts.
