Entre avril et juillet 2026, des attaquants ont brièvement modifié deux fichiers de configuration des serveurs d’AOMEI pour faire télécharger les malwares CROSSROAD et SHINYROAD aux clients de Backupper, par fenêtres de cinq à dix minutes. Si vous utilisez AOMEI Backupper, traquez les indicateurs de compromission : le correctif serveur ne supprime pas le backdoor déjà installé.
La plateforme de sauvegarde AhsayCBS reste exploitable via un contournement d’authentification et une injection de commandes, y compris dans sa dernière version 10.3.4. Restreignez l’interface d’administration aux IP de confiance et traitez toute anomalie comme une compromission jusqu’à preuve du contraire.
Le 7 octobre 2026, un ransomware frappe IDCF Cloud, l’infrastructure d’IDC Frontier, filiale de SoftBank, et provoque une panne régionale qui coupe 495 entreprises et collectivités de leurs données. L’attaquant revendique 3,6 Po chiffrés et 16 000 disques de VM scellés, un rappel que le cloud de votre fournisseur est aussi un point de défaillance unique.
Le 27 août 2026, Backblaze annonce que SSE-B2 chiffre automatiquement en AES-256 tout nouvel objet dès le 14 septembre, sans surcoût ni changement d’API. Pour l’auto-hébergeur qui sauvegarde sur B2, le chiffrement au repos cesse d’être une case à cocher à activer soi-même.
Le 13 août 2026, l’équipe rsync livre la version 3.5, qui referme 33 CVE dont une faille critique (CVE-2026-53791) permettant d’usurper une adresse source via le proxy protocol. Si vos sauvegardes tournent en root sur SSH, c’est la mise à jour à appliquer en priorité.
Immich publie sa version 3.0 le 2 juillet 2026, neuf mois après sa première version stable et un mois après le bilan de ses deux ans sous l’aile de FUTO. Il remplace Google Photos à condition d’investir dans un mini PC et d’organiser une vraie sauvegarde hors site : sans cette discipline, la bascule est un pari perdant.
