Le 12 septembre 2026, l’IXP virtuel BGP.Exchange a vu son site défiguré et son système d’e-mails détourné pour harceler ses membres ; l’opérateur assure qu’aucun route server n’a été touché. Vérifiez vos sessions de peering, changez vos identifiants et mesurez ce que l’incident dit de la séparation entre plan de gestion et plan de données.
Le 28 août 2026, un détournement BGP a redirigé pendant 33 heures le trafic de Softaculous vers un serveur contrôlé par un attaquant, qui a servi une mise à jour Virtualizor malveillante à plusieurs hyperviseurs. Vérifiez la présence du service java-jre-update.service, exigez des paquets de mise à jour signés et déployez le filtrage RPKI chez votre transitaire.
Entre le 2 et le 6 septembre 2026, la visibilité des préfixes du Laos dans le plan de contrôle BGP s’est effondrée pendant 3,7 jours, sans qu’aucune cause publique n’ait été avancée. L’incident mesure ce que coûte un pays faiblement multi-hébergé, et rappelle aux opérateurs de vérifier la redondance de leurs routes avant la panne.
Entre le 28 et le 30 août 2026, des attaquants ont détourné la plage 162.55.80.0/24 de Softaculous pour faire livrer une mise à jour Virtualizor piégée à des hyperviseurs. Tout exploitant de Virtualizor doit vérifier la présence du service java-jre-update.service, pivoter ses clés et exiger des mises à jour signées.
Le 18 août 2026, un incendie dans une centrale électrique de Moscou a privé de courant MMTS-9, le bâtiment qui héberge le cœur de MSK-IX, le principal point d’échange Internet russe ; Discord, Steam, Telegram et les opérateurs mobiles sont tombés avec lui. L’incident confirme un avertissement vieux de vingt et un ans : concentrer l’interconnexion en un seul lieu est une conception fragile.
Le 18 août 2026, Cloudflare a publié la mesure de l’adoption de RFC 9234, le mécanisme BGP Role et OTC qui détecte les fuites de routes à la source. Le constat est sans appel : le support reste inégal selon les constructeurs, et l’attribut OTC ne bloque une fuite que si tout le chemin le préserve.
Une enquête publiée dans IEEE Communications Surveys & Tutorials cartographie les attaques BGP en quatre familles et huit sous-catégories. RPKI et ASPA n’en couvrent que deux ; les quatre autres reposent sur des filtres locaux invérifiables, comme l’incident Prefix-SID du 20 mai 2025 l’a démontré.
RPKI valide l’origine d’une annonce BGP, jamais son chemin. Les mesures PeerCortex d’août 2026 montrent que 99 % des fuites de routes détectées en 90 jours ont emprunté des chemins sans couverture ASPA, déployée sur 3 % des ASN seulement. Publier vos enregistrements ASPA prend trente minutes.
Le 12 août 2026, une route par défaut corrompue propagée par un réflecteur chez l’hébergeur TeraSwitch a déconnecté 28,83 % du SOL staké, à 4,51 points du seuil d’arrêt de finalité de Solana. La leçon dépasse la blockchain : mesurez la concentration de vos ASN et testez réellement votre bascule.
Le 31 juillet 2026, un préfixe appartenant à un opérateur cloud européen a été détourné pendant 4 heures via une annonce BGP frauduleuse en Asie du Sud-Est. RPKI et ROV auraient bloqué l’incident en 87 secondes — et pourtant, près de la moitié des préfixes IPv4 mondiaux ne sont toujours pas couverts.
Cloudflare absorbe 500 Tbps de trafic réseau et OVHcloud protège tous ses serveurs contre des attaques jusqu’à 1,3 Tbit/s sans surcoût. Comprendre la différence entre une amplification DNS et un Slowloris change tout dans le choix de votre protection.
DN42 compte plus de 1 800 numéros d’AS et 12 000 préfixes annoncés en avril 2026. BIRD 2.16 et FRRouting 10.2 rendent le peering BGP accessible depuis un simple conteneur Docker, et un /48 IPv6 s’annonce en moins de 30 lignes de configuration.
