Le 9 septembre 2026, Alby avertit que son portefeuille Lightning auto-hébergé Alby Hub contenait, jusqu’à la v1.18.5, une faille critique permettant de prendre le contrôle d’un nœud exposé sur Internet et d’en transférer les fonds. Si vous auto-hébergez un nœud Lightning, vérifiez votre version et coupez l’exposition publique avant toute mise à jour.
Le 31 août 2026, Brad Fitzpatrick a publié tailcat, un paquet Go et un CLI open source qui expose le plan de données de Tailscale — WireGuard, NAT traversal et DERP — sans compte, sans IP et sans plan de contrôle. Utilisez-le pour relier deux machines isolées ou donner à un agent IA un accès jetable, sans privilège root.
Floppy, un tracker de médias auto-hébergé sous licence AGPL-3.0, centralise films, séries, anime, livres, jeux, musique et podcasts, avec synchronisation Plex, Jellyfin, Audiobookshelf et Pocket Casts. Ceux qui veulent rapatrier leur historique de visionnage sur leur propre matériel trouvent ici une alternative à un conteneur Docker et une instance Redis.
En août 2026, deux designers publient ShieldFont, une police web qui affiche un texte normal aux humains mais livre un contenu mélangé aux scrapers qui aspirent le HTML brut. Pour les auto-hébergeurs qui tiennent un blog ou une documentation, c’est une défense technique quasi gratuite — au prix de compromis sur le référencement et l’accessibilité.
En l’espace d’une semaine, Jellyfin a vu partir trois de ses mainteneurs les plus expérimentés, dont son chef de projet historique Joshua Boniface, parti pour cause de burn-out. Dans la foulée, le projet annonce renuméroter ses versions et sauter directement à la 12.0 — voici ce que cela change pour votre serveur.
Le 2 août 2026, Gitea a publié un correctif critique pour CVE-2026-59774, une vulnérabilité de traversée de chemin qui permet à un attaquant non authentifié de lire n’importe quel fichier du serveur via le rendu Org-mode d’un dépôt public. Pire : en lisant le INTERNAL_TOKEN dans app.ini, l’attaquant peut escalader vers une exécution de code distante. Tout administrateur auto-hébergeant Gitea doit patcher et pivoter ses secrets immédiatement.
Proxmox VE 9.2 est désormais disponible nativement sur architecture ARM64 (aarch64), avec un dépôt unique partagé avec la version x86-64. Le Raspberry Pi n’est pas encore officiellement supporté, mais les cartes RK3588 et les Mac Apple Silicon le sont déjà.
La version 3.1 d’Immich ajoute des filtres workflow par métadonnées EXIF, le verrouillage d’écran pendant l’upload web et la synchronisation des rôles OIDC. L’alternative auto-hébergée à Google Photos atteint une maturité serveur que les entreprises peuvent déployer sans crainte.
Changedetection.io atteint 32 500 étoiles GitHub en juillet 2026 avec une v0.55.8 qui intègre le filtrage IA des changements et le rendu JavaScript via Playwright. Un docker-compose de dix lignes suffit à surveiller les pages de prix, les ruptures de stock et les modifications de CGV de vos concurrents avant qu’ils ne le découvrent eux-mêmes.
Zapier facture 30 $ par mois pour 750 tâches mensuelles. N8n, déployé sur votre propre serveur, vous donne des exécutions illimitées pour zéro euro — et le tarif ne monte pas quand vos workflows grossissent. Voici le calcul complet, le docker-compose et le verdict.
Miniflux est un lecteur RSS écrit en Go, distribué en binaire unique de moins de 20 Mo, qui ne tourne qu’avec PostgreSQL. En juillet 2026, sa version 2.3.3 cumule 9 500 étoiles GitHub — voici pourquoi ce minimaliste auto-hébergé écrase FreshRSS sur le seul terrain qui compte : la vitesse.
Pocket a fermé le 8 juillet 2025 et ses données utilisateur ont été supprimées trois mois plus tard. Wallabag, avec 12 900 étoiles GitHub et sa version 2.6.14, reprend le flambeau en open source — vos articles restent sur votre serveur, personne ne trace ce que vous lisez.
Authentik s’impose en 2026 comme le fournisseur d’identité de référence pour le self-hosting, devant Authelia et Keycloak. Un Docker Compose, cinq minutes de configuration, et tous vos services partagent le même login, la même MFA et le même annuaire.
Photoprism publie sa mise à jour du 28 juillet 2026 avec le support des panoramas 360°, des vignettes 16K et un visualiseur PDF intégré. Si Immich remplace Google Photos, Photoprism remplace votre logiciel de bibliothèque photo : les deux projets ne font pas la même chose, et les confondre coûte un week-end de migration pour rien.
Forgejo publie sa version 16.0 le 16 juillet 2026, trois ans et demi après le fork communautaire de Gitea. Un binaire unique de 100 Mo remplace GitHub et GitLab sur n’importe quel VPS d’entrée de gamme, sans renoncer à la CI/CD ni à la gouvernance libre.
Uptime Kuma atteint 89 600 étoiles GitHub en juillet 2026 avec une v2.1 qui intègre Globalping et la surveillance d’expiration de domaine. Un seul container Docker, 50 Mo de RAM et 90 canaux de notification suffisent à remplacer Uptime Robot pour quiconque a déjà un VPS.
Le 29 avril 2025, Plex doublait le prix de son abonnement à vie et supprimait le streaming distant gratuit — un an plus tard, Jellyfin a franchi les 50 000 étoiles GitHub et capté 51 % du marché self-hosted. Si vous avez un serveur et une collection de médias, vous n’avez plus aucune raison de payer pour la diffuser.
Le 8 avril 2026, la State of the Open Home confirme que Home Assistant, gouverné par l’Open Home Foundation, fédère plus de 250 projets open source et 89 500 étoiles GitHub. La domotique self-hosted a définitivement rattrapé les solutions commerciales — et sur le contrôle local, la vie privée et la pérennité, elle les dépasse.
