Chrome 149 et 150 embarquent 1 072 correctifs de sécurité découverts, triés et patchés par des agents IA. Google a automatisé l’intégralité de la chaîne de gestion des vulnérabilités — fuzzing, reproduction, triage, correctif — et ça change tout pour vos pipelines DevSecOps.
Sorti le 31 juillet 2026, Servo 0.4 franchit un cap décisif : le moteur de rendu écrit en Rust affiche désormais lichess.org, Zulip et Google Photos sans artefacts. Voici pourquoi le premier concurrent sérieux de Blink depuis 2015 change la donne pour l’embarqué, le desktop Linux et la sécurité du Web.
Des chercheurs de l’Université NTU de Singapour ont découvert 84 vulnérabilités dans sept implémentations open source de cœurs LTE et 5G — 81 CVE déjà attribuées, deux opérateurs commerciaux touchés. La cause racine est partout la même : les fonctions réseau se font confiance sans vérifier les messages qu’elles reçoivent, et la transition vers le cloud-native a rendu ces interfaces accessibles depuis Internet.
Cisco a divulgué le 29 juillet 2026 deux vulnérabilités zero-day dans Secure Firewall Management Center : des identifiants statiques codés en dur (CVE-2026-20316) et un bypass d’authentification CVSS 10.0 (CVE-2026-20079). Vérifiez vos logs immédiatement, les deux failles partagent le même indicateur de compromission.
Le 14 juillet 2026, Microsoft corrigeait une faille dans AD CS permettant à un utilisateur authentifié d’usurper un contrôleur de domaine. Le 27 juillet, le PoC est public — tout domaine non patché est prenable en quelques commandes.
Le 30 juillet 2026, cinq propositions sont sur la table pour encadrer ou interdire l’IA générative dans les contributions au projet Debian. Le résultat de ce vote influencera l’ensemble de l’écosystème open-source.
En seize ans, systemd a éliminé tous ses rivaux et absorbé des fonctions qui dépassent largement le lancement de services. Voici ce que la version 261 change pour les administrateurs Linux en 2026.
CVE-2026-16723 (CVSS 9.0) permet l’exécution de code à distance sans authentification sur Fastjson 1.x, sans correctif possible. Activez SafeMode immédiatement et planifiez votre migration vers Fastjson 2.x.
Moonshot AI a publié les poids de Kimi K3 le 26 juillet 2026 — le plus grand modèle open-weight jamais distribué, compétitif avec GPT-5.6 Sol et Claude Fable 5. Voici ce que ça change pour vos stacks d’inférence.
Les agents IA autonomes sont sortis du bac à sable conversationnel en 2026. Ils exécutent des tâches multi-étapes, appellent des API et prennent des décisions en production — voici les frameworks et les garde-fous qui rendent ça possible.
Ollama, vLLM et llama.cpp couvrent tous les cas d’usage de l’inférence locale, du poste développeur au cluster GPU. Ce guide compare leurs performances réelles, leur empreinte VRAM et le prix de chaque approche — pour que vous sachiez laquelle adopter avant la fin de la journée.
Fine-tuner un modèle de 8 milliards de paramètres coûtait entre 5 000 et 15 000 $ en GPU cloud il y a deux ans. QLoRA le fait aujourd’hui sur une seule RTX 3090 — la même carte qui fait tourner vos jeux.
