Le 18 octobre 2026, JPCERT/CC et l’éditeur e-guardian confirment que CVE-2026-106931, une injection de commandes OS dans la fonction de statistiques du WAF SiteGuard Server Edition, est exploitée dans la nature. Avant de patcher, téléchargez les informations de diagnostic : la remédiation peut effacer les traces de l’attaque.

Le 3 septembre 2026, AWS ouvre la gestion programmatique des forfaits à tarif fixe de CloudFront via l’API PricingPlanManager, la CLI, CloudFormation et le CDK. Les équipes peuvent désormais codifier l’abonnement, le changement de palier et la résiliation d’un prix mensuel sans dépassement, avec une approbation à deux phases pour éviter toute facturation non voulue.

Le 13 août 2026, Fortinet publie huit correctifs, dont un contournement d’authentification dans FortiWeb qui laisse un attaquant se connecter avec des identifiants aléatoires, et un second dans FortiManager qui permet d’usurper un FortiGate. Les équipes qui administrent un parc de pare-feu doivent patcher ces deux produits en priorité absolue.

Cloudflare absorbe 500 Tbps de trafic réseau et OVHcloud protège tous ses serveurs contre des attaques jusqu’à 1,3 Tbit/s sans surcoût. Comprendre la différence entre une amplification DNS et un Slowloris change tout dans le choix de votre protection.