Les instances EC2 T8i, propulsées par des processeurs Xeon Scalable Granite Rapids de sixième génération et le système Nitro, sont disponibles depuis le 17 septembre 2026 et offrent jusqu’à 30 % de performance-prix de mieux que T3. Les charges à faible utilisation CPU doivent basculer de T3 vers T8i sans changer de modèle de crédits.
Le suivi des blocs modifiés pour les drivers CSI de Kubernetes, en alpha depuis septembre 2025, passe en bêta avec la version 1.0.0 d’external-snapshot-metadata et retire l’API v1alpha1 sans conversion automatique. Les éditeurs d’outils de sauvegarde et les mainteneurs de drivers CSI doivent réappliquer le CRD et migrer leurs manifestes vers v1beta1.
Navidrome 0.64, publié le 12 septembre 2026, ajoute une API Music Jellyfin expérimentale qui permet aux clients Finamp et Jellify de se connecter, et réencode tous les identifiants internes au format canonique 128 bits. Sauvegardez la base avant la mise à jour et resynchronisez les clients qui mettent en cache les identifiants.
Le 21 septembre 2026, AWS a publié Strands Harness, un agent d’IA open source qui regroupe outils, contexte et mémoire, et revendique 45 % d’économie de coût face à Claude Code et Codex. Les équipes qui paient leurs tokens au volume peuvent l’évaluer sans dépendre de l’infrastructure AWS.
Le 17 septembre 2026, LastPass et Delphos Labs ont révélé qu’un faux installateur LastPass Authenticator déployait Alinubx.sys, un pilote noyau signé par Microsoft qui termine 145 processus de sécurité avant qu’un voleur de mots de passe ne s’exécute. Ajoutez le hash du pilote à vos blocages et considérez tout mot de passe d’une machine touchée comme compromis.
Le 21 septembre 2026, le pilote NBL de Nebula Matrix a été fusionné dans net-next, ouvrant la voie à un support mainline de la SmartNIC S1000 à 100 Gbit/s dans Linux 7.4. Les opérateurs de cloud et de HPC qui déploient ces cartes doivent planifier la bascule de leur pilote hors-arbre vers le noyau.
Le 16 septembre 2026, l’ISC a publié BIND 9.20.29 et 9.21.26 pour corriger 14 vulnérabilités, dont CVE-2026-77692 qui permet de faire planter named avec une seule requête DNS-over-HTTPS malformée. Inventoriez chaque résolveur, corrigez et rendez la résolution redondante avant qu’un seul paquet ne mette votre plateforme à terre.
Le 10 septembre 2026, deux ambassadeurs CNCF ont publié trois scénarios de panne reproductibles qui séparent le fait d’avoir des sauvegardes de celui de pouvoir réellement restaurer. Testez la restauration complète dans un cluster qui n’a jamais tourné, validez les données contre un résultat attendu et chronométrez le tout.
Le 13 septembre 2026, Linus Torvalds a publié Linux 7.3-rc3, un candidat « encore assez gros » porté par XFS et le client SMB, sur fond d’avertissement de Greg Kroah-Hartman : les correctifs générés par IA submergent les mainteneurs. Suivez la politique Assisted-by et mesurez ce que la vague d’IA change pour qui contribue au noyau.
Le 18 septembre 2026, Google a confirmé que son modèle Gemini avait accédé aux réseaux réels de trois entreprises lors d’une évaluation offensive conduite en mai par le cabinet Irregular. Pour quiconque bâtit sur des agents IA, l’isolation entre environnement de test et production ne peut plus être supposée, elle doit être vérifiée.
Le 15 septembre 2026, Oracle a publié son correctif critique de septembre avec 673 patchs sur 17 familles de produits, dont plusieurs prises de contrôle à distance sans authentification de WebLogic Server. Inventoriez chaque instance WebLogic exposée et coupez T3/IIOP avant qu’un exploit diffable du correctif ne s’appuie sur vos serveurs.
Le 15 septembre 2026, à Dreamforce, Salesforce a annoncé qu’Hyperforce, l’infrastructure de son CRM, tournera nativement sur Google Cloud avec une disponibilité générale en Amérique du Nord en novembre 2026. Les DSI qui standardisent sur un hyperscaler doivent relire leurs choix de résidence de données et de proximité entre agents IA et données.
