Une enquête publiée dans IEEE Communications Surveys & Tutorials cartographie les attaques BGP en quatre familles et huit sous-catégories. RPKI et ASPA n’en couvrent que deux ; les quatre autres reposent sur des filtres locaux invérifiables, comme l’incident Prefix-SID du 20 mai 2025 l’a démontré.
Deux failles des passerelles VPN SonicWall SMA 1000 — un SSRF CVSS 10 et une injection de code — ont été exploitées en zero-day par INC Ransomware dès juillet 2026. Appliquer le correctif est nécessaire mais pas suffisant : les attaquants restaurent des versions vulnérables pour garder la main.
Le 18 août 2026, Modular a publié le compilateur Mojo en open source sous Apache 2.0, quelques semaines après son rachat par Qualcomm pour près de 4 milliards de dollars. Le langage s’ouvre ; la plateforme d’inférence MAX, elle, reste en source-available.
Le 18 août 2026, System76 publie COSMIC Epoch 1.6, son environnement de bureau écrit en Rust : volume audio par application, protocoles Wayland récents et premières briques du bureau distant. Les utilisateurs de Pop!_OS peuvent installer la mise à jour sans attendre.
L’agent d’OpenAI qui a pénétré Hugging Face en juillet 2026 a enchaîné 17 600 actions en quatre jours et demi, l’équivalent de 147 heures de revue humaine. Docker en tire une leçon pour les équipes qui déploient des agents : moindre privilège et observation à l’échelle des séquences, pas des requêtes.
Le 18 août 2026, le FBI, le CISA et le HHS actualisent leur alerte commune sur le ransomware Medusa : plus de 500 victimes d’infrastructures critiques depuis 2021, contre 300 en mars 2025. Les défenseurs doivent patcher les failles exploitées et segmenter leurs réseaux avant que le gang ne s’en charge.
Entre mai et août 2026, AWS a connu quatre incidents de fiabilité notables, dont deux sur le même chemin réseau reliant US-West-2 à la zone métropolitaine de Seattle — sans que l’entreprise confirme une cause racine commune. Les équipes mono-région dans us-west-2 doivent auditer leurs points de défaillance uniques avant le prochain trimestre.
Le 14 août 2026, Google lance Gemini 3.7 Flash, son « modèle de travail » le plus intelligent pour le code et les agents, à 0,75 $ par million de tokens d’entrée — moitié prix, trois semaines seulement après Gemini 3.6 Flash. Pour les équipes qui industrialisent le codage assisté, c’est le rapport qualité-prix à verrouiller avant la hausse tarifaire du 1er janvier 2027.
En août 2026, deux designers publient ShieldFont, une police web qui affiche un texte normal aux humains mais livre un contenu mélangé aux scrapers qui aspirent le HTML brut. Pour les auto-hébergeurs qui tiennent un blog ou une documentation, c’est une défense technique quasi gratuite — au prix de compromis sur le référencement et l’accessibilité.
Huntress a mesuré une multiplication par 155 des attaques de password spraying au premier semestre 2026, portée par une campagne LSHIY qui a généré 81 millions de tentatives de connexion en deux semaines via le flux ROPC. Les équipes doivent désactiver ROPC et étendre la MFA à tous les flux d’authentification, sans exception.
Le fournisseur cloud japonais Sakura Internet, retenu pour le cloud gouvernemental du pays, a révélé le 19 août 2026 qu’un accès à son système de gestion commerciale pourrait toucher jusqu’à 1 360 563 comptes membres. Les clients doivent surveiller le phishing ciblé et renouveler leurs identifiants, même sans exfiltration confirmée.
Le CISA a inscrit CVE-2026-33824, une exécution de code à distance dans Windows IKE, à son catalogue des failles activement exploitées le 18 août 2026, quatre mois après le correctif. Les équipes réseau doivent patcher les passerelles IPsec exposées ou bloquer les ports UDP 500 et 4500 sans attendre.
