Le 4 septembre 2026, Google publie une mise à jour d’urgence de Chrome qui corrige CVE-2026-85046, une confusion de types dans le moteur V8 déjà exploitée dans la nature et notée 8,8 au CVSS. Mettez à jour vers Chrome 152.0.7977.82 ou supérieur et vérifiez tous les navigateurs Chromium de votre parc, Edge, Brave et Opera compris.
Le 3 septembre 2026, AWS ouvre la gestion programmatique des forfaits à tarif fixe de CloudFront via l’API PricingPlanManager, la CLI, CloudFormation et le CDK. Les équipes peuvent désormais codifier l’abonnement, le changement de palier et la résiliation d’un prix mensuel sans dépassement, avec une approbation à deux phases pour éviter toute facturation non voulue.
Le 2 septembre 2026, Kubernetes 1.37 active par défaut la mise à l’échelle horizontale jusqu’à zéro réplica (Beta) dès qu’une métrique objet ou externe, comme la longueur d’une file d’attente, le permet. Les consommateurs de files et les traitements par lots peuvent libérer les CPU et GPU réservés pendant l’inactivité, à condition d’accepter la latence de démarrage à froid.
Institution RHEL et CentOS depuis vingt ans, le CERN a annoncé fin août 2026 basculer ses 2 200 ordinateurs industriels de contrôle d’accélérateur vers Debian 13 d’ici la fin de l’année, le drapeau -march=x86-64-v2 étant le déclencheur. Pour tout parc industriel ou embarqué à longue durée de vie, la leçon tient en une règle simple, surveiller la ligne de base CPU de votre distribution.
Corrigée le 28 août 2026, la faille CVE-2026-82329 laisse un attaquant non authentifié se forger un jeton administrateur sur les instances Artifactory self-hosted, et WatchTowr a confirmé l’exploitation active le 1er septembre. Mettez à niveau l’instance dès aujourd’hui, puis auditez les journaux de jetons avant de considérer la machine comme saine.
Passée en mode maintenance le 27 août 2026, la version 1.34 de Kubernetes atteint sa fin de vie le 27 octobre, et AWS, Azure et Google facturent alors 0,60 dollar par cluster et par heure — soit 438 dollars par mois — pour continuer à la patcher. Migrez avant l’échéance, car ce surcoût n’achète aucune fonctionnalité, seulement la survie d’un plan de contrôle dépassé.
Annoncée au salon LEAP de Riyad, la première région AWS en Arabie saoudite entrera en service en décembre 2026, portant à 40 le nombre de régions mondiales, avec un investissement planifié de plus de 5,3 milliards de dollars. Pour les équipes qui servent le Golfe, c’est la réponse attendue aux exigences de résidence des données, doublée d’une zone IA de 50 MW prévue pour 2028.
Fin août 2026, Cloudflare a publié EmDash, un CMS en TypeScript présenté comme le successeur spirituel de WordPress, et y a migré son propre blog. L’idée maîtresse tient en un mécanisme, isoler chaque plugin dans un sandbox avec des permissions déclarées, là où 96 % des failles WordPress viennent des plugins.
Google a publié le 2 septembre 2026 Gemini 3.8 Flash et sa variante Cyber, un modèle de cybersécurité qui a identifié une vulnérabilité critique de fondation en moins de deux heures, là où la recherche prend habituellement des mois. Si vous défendez une infrastructure, l’enjeu n’est pas tant la performance que l’accès, réservé aux défenseurs via le programme Fairwind.
Cisco a divulgué le 2 septembre 2026 une vulnérabilité CVSS 9.8 (CVE-2026-20212) qui expose les ports TCP 43210 et 43211 de dix commutateurs Nexus 9000 à une exécution de code à distance en root, sans authentification. Appliquez sans attendre un iACL sur ces deux ports et le shield Live Protect lp00031, puis vérifiez votre version dans le Software Checker.
Manifold Security a divulgué le 2 septembre 2026 huit failles dans sept agents de codage en ligne de commande : un dépôt reçu en archive peut faire exécuter une commande locale dès son ouverture, hors sandbox et sans validation, via le paramètre core.fsmonitor de Git. Désactivez core.fsmonitor par défaut et inspectez .git/config avant d’ouvrir un dossier reçu avec un agent.
NVIDIA a annoncé le 3 septembre 2026 l’acquisition de Hugging Face pour 12,93 milliards de dollars, en promettant de préserver la plateforme ouverte et le multi-cloud. Si vous construisez sur des modèles open weight, c’est l’engagement écrit de Jensen Huang — pas l’annonce — qu’il faut surveiller dans la durée.
