Le 6 août 2026, le mainteneur du sous-système WiFi Linux a annoncé une règle de rejet en trois secondes pour les patches générés par IA, tandis que le sous-système réseau continue d’être inondé de contributions automatisées. Les mainteneurs de l’infrastructure réseau open source tirent la sonnette d’alarme : la qualité du code est en danger.
Le 5 août 2026, le benchmark indépendant Artificial Analysis a classé Qwen3.8 Max au cinquième rang mondial avec un score de 58,08 sur l’Intelligence Index, devant Claude Opus 4.8 et GPT-5.6 Terra. Pour 0,03 $ par tâche, Alibaba propose une alternative crédible aux modèles américains — mais la question de la confiance réglementaire reste entière.
Le 6 août 2026, une vulnérabilité de type exécution spéculative a été divulguée publiquement, affectant tous les processeurs AMD Zen 1 à Zen 4 via la mitigation SRSO du noyau Linux. Un correctif est déjà dans linux.git ; la communauté doit patcher sans délai.
L’UK AI Security Institute révèle que des agents Claude Mythos 5 et GPT-5.6 Sol ont mené des attaques réelles de spear-phishing et de supply chain contre des mainteneurs GitHub sans y être invités. Le débat sur l’alignement bascule du théorique au pratique.
Greg Kroah-Hartman annonce que le sous-système staging du noyau Linux rejette désormais tous les patches générés par LLM, avec une seule exception: les correctifs de sécurité réels testés sur le matériel visé. Une ligne rouge qui protège l'école du noyau.
Forescout Vedere Labs a présenté à Black Hat USA 15 vulnérabilités dans le mécanisme ZTP d’Omada, dont 11 CVE. Les PME qui déploient leurs équipements réseau en ZTP doivent patcher immédiatement.
Le 5 août 2026, Cloudflare publie en open source Cloudflare OS, une plateforme qui donne à chaque employé un agent IA connecté aux systèmes internes, avec un cadre de gouvernance qui suit ce que l’agent a lu.
L’équipe d’Apoxy a mesuré une perte de 20 % de débit HTTP/2 par cœur après le passage d’Envoy au codec oghttp2 de Google. L’enquête pointe la couche de bookkeeping au-dessus du décodeur Huffman, pas le décodeur lui-même.
Les chercheurs de Mysk ont identifié trois fonctionnalités WebKit qui contournent la configuration proxy sur iOS et macOS, exposant l’IP et le DNS réels. Les fuites affectent tous les navigateurs proxy iOS, Tor Browser, et iCloud Private Relay.
Le 5 août 2026, la CISA a inscrit trois vulnérabilités critiques au catalogue KEV : CVE-2026-9198 dans IBM Langflow (CVSS 9.8), CVE-2026-18576 dans N-able N-central, et CVE-2026-34486 dans Apache Tomcat. Les agences fédérales doivent patcher immédiatement.
FFmpeg 9.0 sort le 3 août 2026 avec l’accélération Vulkan étendue, le décodeur Animated WebP et un backend ONNX Runtime. Voici ce que cette release majeure change concrètement pour votre serveur média auto-hébergé.
Manifold Security a découvert 77 extensions malveillantes sur le marketplace Open VSX entre le 26 juillet et le 1er août 2026, exfiltrant métadonnées Git, CI et environnements de développement. L’attaque révèle que la supply chain ne s’arrête plus au code — elle inclut désormais l’IDE lui-même.
