Le 22 septembre 2026, Check Point a publié un avis « Action Required » confirmant l’exploitation en conditions réelles de deux vulnérabilités notées CVSS 9,8 : CVE-2026-85102 dans le VPN du Security Gateway et le zero-day CVE-2026-93616 dans le serveur de Management. Appliquez les correctifs sans délai et traquez les connexions Mobile Access suspectes.
Le 22 septembre 2026, Anthropic a lancé Claude Opus 5.5 en baissant son prix de 20 %, et OpenAI a riposté quelques minutes plus tard avec deux modèles GPT-6, Sol et Luna, vendus moitié moins cher que leurs prédécesseurs. Le choix d’un modèle devient une décision budgétaire autant que technique : évaluez le coût au jeton en fonction de la charge réelle.
Le 20 septembre 2026, Linus Torvalds a publié Linux 7.3-rc4, un candidat « plus gros que d’habitude » qui rejette un microcode Intel Granite Rapids capable de provoquer des erreurs machine et intègre une vague de correctifs de chemins d’erreur repérés par des LLM. Testeurs sur matériel Intel : mettez à jour sans tarder.
Sortie le 17 septembre 2026, GitLab 19.4 gouverne les outils des serveurs MCP, restreint leur accès et donne aux agents le pilotage des pipelines via save_pipeline et get_job. Pour les équipes qui déploient des agents IA en entreprise, le plan de contrôle du DevSecOps devient la couche de gouvernance.
Le 30 septembre 2026, Azure Kubernetes Service cesse de prendre en charge Azure Network Policy Manager sur les nœuds Windows. Or la migration recommandée vers Cilium Network Policy reste réservée à Linux : recensez vos pools Windows et choisissez entre NSG de nœud, Calico auto-géré ou migration Linux avant l’échéance.
Annoncé le 11 septembre 2026 et disponible le 26 octobre, le JetKVM Mini abandonne le SoC Linux au profit d’un ESP32-P4X à encodeur H.264 matériel, ce qui fait chuter le prix à 39 dollars l’unité et 33 dollars par pack de trois. Pour un homelab, l’accès out-of-band devient enfin abordable par machine.
Le 22 septembre 2026, F5 a divulgué CVE-2026-94127, une faille critique du module APM de BIG-IP notée CVSS 9,8 et exploitée en conditions réelles contre les systèmes configurés comme serveur d’autorisation OAuth. Appliquez le hotfix d’ingénierie ou l’iRule de contournement, puis traquez les échecs d’authentification OAuth répétés.
Corrigée en amont le 6 août 2026 dans le noyau Linux, CVE-2026-80521 reste non corrigée dans Ubuntu 26.04, 24.04 et 22.04 LTS, et la société DepthFirst a publié un exploit de sortie de conteneur le 22 septembre. Si vous hébergez des charges non fiables, appliquez le correctif amont ou isolez-les dans des microVMs.
Le 22 septembre 2026, WordPress a publié la version 7.1.2 pour corriger CVE-2026-87902, une faille critique qui permet à un attaquant non authentifié d’inclure un fichier PHP local dans la résolution de template et, sous conditions, d’exécuter du code. Mettez à jour immédiatement, en particulier les sites sans mise à jour automatique.
Le 21 septembre 2026, AMD a publié des correctifs du pilote noyau AMDGPU qui ajoutent l’identifiant mémoire GDDR7 et de nouveaux blocs IP, signalant les premiers GPU RDNA5. Les utilisateurs Linux profitent de ce travail open source des mois avant le lancement des cartes.
Le 21 septembre 2026, OpenAI a publié « Building standards for the next phase of AI », qui propose des standards techniques mondiaux, y compris pour l’auto-amélioration récursive, et un cadre de signalement des incidents. Les RSSI doivent lire ce texte comme la définition de fait du futur audit de sécurité des modèles.
Le 21 septembre 2026, CISA a inscrit CVE-2026-7273, un débordement de tampon sur la pile du CGI des switches Zyxel GS1900, à son catalogue KEV après une exploitation active confirmée. Restreignez l’interface de management, appliquez le correctif Zyxel avant le 24 septembre et lancez une recherche d’intrusion sur les équipements exposés.
